Vacature omschrijving
Reageren kan tot 24 augustus 2026.
Over de functie
Voor onze opdrachtgever, de Gemeente Kampen, zijn wij op zoek naar een Programmamanager Implementatie Cyberbeveiligingswet. In deze rol draag je bij aan een van de belangrijkste digitaliseringsopgaven van de gemeente: het programmatisch begeleiden van de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). Kampen heeft hiervoor een Meerjarenplan Digitale Weerbaarheid vastgesteld, en jij zorgt ervoor dat de governance-, risico- en organisatieonderdelen uit dit plan daadwerkelijk worden gerealiseerd. Je werkt nauw samen met het bestuur, de directie, proceseigenaren, de CISO, CIO en ISO, maar de regie op het programma ligt bij jou. Het resultaat: een gemeente die aantoonbaar voldoet aan haar zorgplicht en structureel digitaal weerbaar is.
Wat ga je doen?
- Regie voeren op de implementatie van het Meerjarenplan Digitale Weerbaarheid.
- Opstellen en actualiseren van risicomanagementbeleid en het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke.
- Ontwerpen van governance, rollen en verantwoordelijkheden, en inrichten van de ISMS-scope.
- Inventariseren van kritieke processen (inclusief OT), begeleiden van risicoanalyses en inrichten van een ISMS inclusief risicoregister.
- Ontwikkelen van beveiligingseisen voor leveranciers, uitvoeren van gap-analyses op bestaande contracten en ontwerpen van een assuranceproces.
- Opstellen van een bewustwordingsplan en organiseren van bestuurlijke bewustwordingssessies.
- Ontwerpen van een methodiek voor continuïteitsdraaiboeken en begeleiden van testen en oefeningen.
- Inrichten van een kwartaalcyclus voor voortgangsbewaking met proceseigenaren.
- Opstellen van managementrapportages over de voortgang van het implementatieprogramma.
- Overdragen van de implementatie aan de lijnorganisatie bij afronding van de opdracht.
Jouw profiel
- Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling.
- Je hebt minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente.
- Je hebt aantoonbare werkervaring in de afgelopen 6 jaar met het implementeren van governance-, risico- en organisatieonderdelen bij een gemeente, toegelicht met concrete voorbeelden.
- Je hebt aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomanagementbeleid bij een overheidsinstelling, toegelicht met concrete voorbeelden.
- Bij voorkeur heb je aantoonbare werkervaring met ENSIA, BIO of NIS2.
- Bij voorkeur heb je minimaal 4 jaar werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente.
- Ervaring met het opstellen van bewustwordingsplannen bij een overheidsinstelling is een pré.
- Ervaring met het inrichten van een ISMS is een pré.
- Je bent beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken.
- Je bent verbindend, hands-on, bestuurlijk en organisatiesensitief, communicatief vaardig en proactief.
Wat bieden wij?
- Een uitdagende en maatschappelijk relevante opdracht bij de Gemeente Kampen, een groeiende gemeente met ruim 55.000 inwoners.
- Een opdracht voor de duur tot eind 2027, met optie op verlenging in 2028.
- Een omvang van 8 tot 24 uur per week, met hybride werkmogelijkheden (werkdagen maandag tot en met donderdag).
- Startdatum 28 september 2026.
- Inschaling in functieschaal 10 (CAO Gemeenten), met een bruto maandsalaris bij fulltime tussen 3.824 en 5.624 euro. Daarbovenop ontvang je een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris.
- Mogelijkheid tot verlenging in 2028.
Sollicitatieproces
Ben jij de professional die wij zoeken? Solliciteer dan direct en word onderdeel van dit maatschappelijke initiatief!
Voor vragen kun je bellen naar +31621527450 of mailen naar k.agaiby@incipias.nl.
Solliciteren