Functie
Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management
Over de opdracht
Je leidt een organisatiebrede veranderopgave om de vereisten uit de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn, te implementeren. Je vertaalt wettelijke verplichtingen naar beleid, processen, governance, contracten en beheersmaatregelen en zorgt voor duurzame borging in de organisatie.
Daarbij werk je samen met onder meer CIO, CISO, Informatiebeveiliging, Privacy, Risicomanagement, Inkoop, Contractmanagement en de business. Een belangrijk onderdeel is het beheersen van risico’s in de leveranciersketen en het verankeren van security- en compliance-eisen in leveranciers- en contractmanagement.
Wat ga je doen?
Ontwikkelen en realiseren van de implementatieaanpak voor de Cyberbeveiligingswet (NIS2).
Opstellen van een projectplan met planning, governance, risico’s, afhankelijkheden en mijlpalen.
Vertalen van wettelijke verplichtingen naar leveranciersmanagement, contractmanagement en Third Party Risk Management.
Organiseren van besluitvorming over rollen, verantwoordelijkheden en governance.
Ontwikkelen van uniforme toetsingskaders voor leveranciers en contractuele compliance.
Verbinden van disciplines en belangen en creëren van draagvlak bij management, specialisten en proceseigenaren.
Begeleiden van besluitvorming in stuurgroepen en managementoverleggen.
Aansturen van werkgroepen en betrokken specialisten.
Coördineren van de analyse en herbeoordeling van circa 60 strategische leverancierscontracten.
Inrichten van processen voor registratie, monitoring en opvolging van verplichtingen.
Ontwikkelen van standaarddocumentatie, clausules, werkinstructies en beheersmaatregelen.
Signaleren en beheersen van projectrisico’s en zorgen voor duurzame borging binnen de lijnorganisatie.
Wat breng je mee?
Je bent een stevige, zelfstandige en resultaatgerichte projectmanager die verandering realiseert in een complexe bestuurlijke omgeving. Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering. Je vertaalt beleidsmatige eisen naar praktische oplossingen en weet uiteenlopende belangen te verbinden.
Je schakelt gemakkelijk tussen strategie en uitvoering, neemt mensen mee in verandering en houdt koers wanneer verantwoordelijkheden verdeeld zijn of belangen uiteenlopen. Met je organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten.
Jouw ervaring en kennis
WO-werk- en denkniveau.
Minimaal 7 jaar ervaring als projectmanager of programmamanager.
Aantoonbare leidinggevende ervaring met minimaal één vergelijkbare implementatie van de Cyberbeveiligingswet (NIS2) of een cybersecurityimplementatie, met een positieve referentie.
Aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management.
Aantoonbare ervaring met stakeholdermanagement op management- en directieniveau.
Ervaring met governance-, compliance- en risicomanagementvraagstukken.
Ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie.
Ervaring met aanbestedingen en contractmanagement, inclusief contractuele borging van security- en compliance-eisen.
Kennis van AVG- en privacywetgeving en de Baseline Informatiebeveiliging Overheid (BIO).
Uitstekende advies-, communicatie- en verandermanagementvaardigheden.
Eisen
- WO werk- en denkniveau
- Minimaal 7 jaar ervaring als projectmanager of programmamanager
- Minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen
- Aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management
- Aantoonbare ervaring met stakeholdermanagement op management- en directieniveau
- Ervaring met governance-, compliance- en risicomanagementvraagstukken
- Ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie
- Ervaring met aanbestedingen en contractmanagement
- Ervaring met contractuele borging van security- en compliance-eisen
- Kennis van AVG/privacywetgeving
- Kennis van de Baseline Informatiebeveiliging Overheid (BIO)
- Uitstekende advies-, communicatie- en verandermanagementvaardigheden
Extra informatie
Competenties
Je bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving
Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen
Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines
Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie
Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering
Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten
Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen
Je krijgt energie van het verbinden van uiteenlopende disciplines en stakeholders en weet veranderingen duurzaam in de organisatie te verankeren
Je sollicitatie dient uiterlijk 3 november 2026 om 15:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
