Programmamanager Implementatie Cyberbeveiligingswet

Opdrachtomschrijving

Programmamanager Implementatie Cyberbeveiligingswet

Gemeente Kampen

Duur

Tot eind 2027, met optie op verlenging in 2028

Opties verlenging

Mogelijk, maar nog niet bekend

Uren per week

8 tot 24 uur

Start

28-9-2026

Opleidingsniveau

HBO

Regio

Overijssel

Einde inschrijfdatum

24 augustus 2026 09:00 uur

Organisatie 
Kampen is een groeiende gemeente die volop in ontwikkeling is. De organisatie zet zich iedere dag in samen met de inwoners om goed wonen, werken en verblijven te realiseren. Een leefomgeving met een mooie balans tussen gebouwen, groen en water. Daarbij staan we voor grote maatschappelijke opgaven: dat iedereen kansrijk opgroeit en meedoet, het versnellen van de woningbouw, de transitie naar een circulaire economie, duurzame landbouw, bereikbaarheid en de energietransitie. De gemeente Kampen heeft met haar ruim 55.000 inwoners en zo’n 550 medewerkers verdeeld over 11 afdelingen een mooie omvang. Groot genoeg om professioneel te zijn en klein genoeg om veel collega’s persoonlijk te kennen. Dat vinden we belangrijk in Kampen.

Opdracht
De gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan.

De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO.

Doel van de opdracht
Het realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie.

Werkzaamheden
De opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen:

•      Opstellen van een risicomanagementbeleid.
•      Ontwikkelen van een uniforme methodiek voor risicoanalyses.
•      Opstellen van een voorstel voor de gemeentelijke risicobereidheid.
•      Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke.
•      Ontwerpen van de governance, rollen en verantwoordelijkheden.
•      Inrichten van de ISMS-scope.

•      Inventariseren van kritieke processen, inclusief OT.
•      Vaststellen van proceseigenaren.
•      Begeleiden van risicoanalyses op kritieke processen.
•      Inrichten van het ISMS.
•      Opstellen van plannen van aanpak per kritisch proces.
•      Prioriteren van maatregelen.
•      Begeleiden van de implementatie van maatregelen.
•      Inrichten van kwartaalreviews met proceseigenaren.

•      Ontwikkelen van beveiligingseisen voor leveranciers.
•      Ontwerpen van een leveranciersclassificatie.
•      Uitvoeren van gap-analyses op bestaande contracten.
•      Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers.
•      Ontwerpen van een assuranceproces.

•      Opstellen van een bewustwordingsplan.
•      Organiseren van bestuurlijke bewustwordingssessies.
•      Begeleiden van proceseigenaren tijdens de implementatie.
•      Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie.

•      Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken.
•      Begeleiden van het opstellen van draaiboeken voor kritieke processen.
•      Organiseren en evalueren van testen en oefeningen.
•      Borgen van verbetermaatregelen binnen het ISMS.

Op te leveren resultaten:
Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:

•      Vastgesteld risicomanagementbeleid.
•      Vastgestelde methodiek voor risicoanalyses.
•      Bestuurlijk vastgesteld voorstel voor risicobereidheid.
•      Geactualiseerd Strategisch Informatiebeveiligingsbeleid.
•      Vastgestelde ISMS-scope.
•      Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren.
•      Uitgevoerde risicoanalyses op de kritieke processen.
•      Ingericht ISMS inclusief risicoregister.
•      Plannen van aanpak per kritisch proces met geprioriteerde maatregelen.
•      Ingerichte kwartaalcyclus voor voortgangsbewaking.
•      Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners.
•      Uitgevoerde gap-analyse op kritieke leveranciers.
•      Opgeleverd bewustwordingsplan.
•      Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen.
•      Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen.
•      Managementrapportages over de voortgang van het implementatieprogramma.

Resultaatverantwoordelijkheid
De opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen.

Afronding van de opdracht
De opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht.

Vereisten / knock-outcriteria

Selectiecriteria (weging, totaal 100 punten)

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• Verbindend;
• Hands-on mentaliteit;
• Bestuurlijk- en organisatiesensitief;
• Communicatief vaardig;
• Proactief.