Voor Gemeente Rotterdam zijn wij op zoek naar een NIS2 Transitiemanager.

NB. In het kader van de wDBA kan deze opdracht alleen op basis van “detachering” worden uitgevoerd. ICQ Groep biedt hiervoor diverse mogelijkheden. Hierbij kun je rekenen op een aantrekkelijk salaris en uitstekende arbeidsvoorwaarden. Geïnteresseerd in de mogelijkheden die wij daarvoor bieden? Ga dan naar https://www.icq-groep.nl/over-icq/nieuws/actueel/update-wet-dba-wij-zijn-er-klaar-voor-jij-ook

Waar ben jij van?
Jij bent van het bijdragen aan een adequate integrale informatiebeveiliging binnen de clusters. Samen met je collega’s draag je bij aan het maken en implementeren van beleid, maatregelen en de werking hiervan.

Jouw functie:
Als Transitiemanager NIS 2 draag je bij aan definitie, uitvoering en implementatie van diverse strategische security risico vraagstukken. Wegens het voldoen aan wetgeving (NIS2) en het weerbaar houden van de Gemeente Rotterdam, zal je bijdragen aan het maken en implementeren van beleid, maatregelen en de werking ervan. Verwacht wordt dat NIS2 wetgeving 2026 van kracht zal worden. In dat kader is het daarom van belang dat de Gemeente Rotterdam zo snel mogelijk compliant gaat worden met deze aankomende regelgeving.

Deze opdracht is onderdeel van het NIS2 programma en wordt uitgerold over meerdere clusters, afdelingen en losse entiteiten. Alles in het licht van NIS2/ BIO 2.0 compliance.
De nadruk binnen deze rol ligt op het realiseren en borgen van het werkpakket leveranciersmanagement, in nauwe samenwerking met de afdelingen Inkoop en
Contractmanagement. Dit betreft zowel IT als OT security, waarbij het doel is om leveranciers- en ketenrisico’s aantoonbaar te beheersen binnen de kaders van NIS2

Jij bent de drijvende kracht die werkpakketten voor organisatorische beheersmaatregelen (controls) daadwerkelijk laat landen in de organisatie. Je weet groepen mee te krijgen, stuurt aan waar nodig en pakt escalaties op. Daarbij ben je niet alleen projectmanager, maar ook inhoudelijk sparringpartner: je beoordeelt beleidsstukken en maatregelen, denkt kritisch mee over de inhoud en zorgt ervoor dat de juiste keuzes op een samenhangende en consistente manier worden geïmplementeerd. Je combineert leiderschap met communicatiewerk – je weet de boodschap van NIS2 begrijpelijk en overtuigend te vertalen naar de praktijk, zodat clusters en afdelingen in beweging komen.
Je richt je primair op het succesvol implementeren van leveranciersmanagementprocessen, -maatregelen en -rapportages, inclusief de koppeling met contractbeheer, risicobeoordeling en leveranciersaudits.
Kortom: jij bent de ‘succesmanager’ die verandering waarmaakt!

Het volgende valt binnen jouw werkpakket:
- Coördineren, aansturen en implementeren van het werkpakket leveranciersmanagement binnen het NIS2-programma (op basis van eerder gepresenteerde Gartner adviezen);
- Samenwerken met de afdelingen Inkoop en Contractmanagement bij het inbedden van leveranciersmanagementprocessen in beleid, contracten en systemen;
- Zorgdragen dat nieuwe en bestaande leveranciers voldoen aan beveiligingseisen, en dat deze aantoonbaar worden getoetst en gemonitord. (zowel voor IT als OT);
- Escalaties signaleren en (laten) oplossen in samenwerking met directie en programmamanagement;
- Reviewen van opgeleverde deliverables, beleidsstukken en maatregelen op inhoudelijke kwaliteit;
- Organiseren van draagvlak en commitment bij stakeholders, inclusief communicatie en awareness;
- Bewaken van voortgang, deadlines en samenhang tussen de werkpakketten voor organisational controls.

Jouw profiel
Je bent resultaatgericht en draag zorg voor de realisatie van een adequate integratie informatiebeveiliging. Je vervult een deskundige rol en bent daarin ondernemend, klantgericht en bewust van je omgeving. Je beschikt over goede communicatieve vaardigheden in de Nederlandse taal, zowel in woord als geschrift. Je bent in staat om zowel zelfstandig als in teamverband te werken.
Tenslotte beschik je over een professionele houding, waarbij je handelt vanuit de normen binnen het vakgebied en goed weet om te gaan met tegengestelde belangen.

Eisen:
- Je beschikt over een afgeronde WO opleiding met een master in Bedrijfskunde, Business Information Management of vergelijkbare richting;
- Je hebt in de afgelopen 2 jaar werkervaring opgedaan met BIO2 en NIS2 wetgeving in een gemeentelijke organisatie.
- Je hebt werkervaring met het implementeren van ISMS processen met IRM360 (cybermanager)de vl of vergelijkbaar ;
- Je beschikt over minimaal 3 jaar werkervaring als projectleider of transitiemanager op het gebied van digitale transformatieprojecten;
- Je hebt minimaal 2 jaar werkervaring in het cybersecurity domein (met ISO27001);
- Je beschikt over de volgende certificeringen: ISO27001, CISM, CISSP en CISA.

Wensen:
- Je hebt de afgelopen 2 jaar werkervaring opgedaan als Informatiebeveiliging adviseur in een gemeentelijke organisatie met tenminste 250.000 inwoners;
- Je beschikt over minimaal 2 jaar werkervaring met stakeholdermanagement;
- Je hebt werkervaring met de implementatie van wet- en regelgeving binnen het domein van inkoop & leveranciersmanagement.

Algemene informatie m.b.t. de aanvraag:
Locatie: Rotterdam/thuiswerken (aanwezigheid op de woensdagen is verplicht)
Begindatum: Zo spoedig mogelijk, naar verwachting medio november 2025
Duur: 6 maanden
Optie op verlenging: ja
Inzet per week: 32 uur
Tarief: marktconform
Sluitingsdatum: 30-10-2025
Sluitingstijd: 09:00 uur
Intakegesprek: Week 44 en 45

Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.

Keywords: NIS2 Transitiemanager