Programmamanager/ Trainer Implementatie Cyberbeveiligingswet

In het kort: Je gaat een sectorbreed veranderprogramma leiden voor implementatie van de Cyberbeveiligingswet, samenwerking en kennisdeling organiseren, ISMS-implementatie aanjagen, hulpmiddelen ontwikkelen en bestuurders adviseren over voortgang, risico’s en besluitvorming. Algemene informatie Voor onze directe eindklant SURF, waar wij middels een gewonnen aanbesteding preferred supplier zijn, zoeken wij een Programmamanager/ Trainer Implementatie Cyberbeveiligingswet. – Locatie: hybride Opdrachtomschrijving Binnen het hoger onderwijs en onderzoek wordt een sectoraal veranderprogramma uitgevoerd ter ondersteuning van de implementatie van de Cyberbeveiligingswet (Cbw). Het programma heeft als doel om instellingen gezamenlijk te ondersteunen bij de invoering van de registratieplicht, meldplicht en zorgplicht en hen te helpen toewerken naar een aantoonbaar werkend Information Security Management System (ISMS) conform ISO/IEC 27001:2022. Het programma is gebaseerd op sectorale samenwerking, kennisdeling en gezamenlijke ontwikkeling van hulpmiddelen, standaarden en werkwijzen. De verantwoordelijkheid voor de implementatie en naleving van de wet blijft nadrukkelijk bij de individuele instellingen. Verantwoordelijkheden Je bent als programmamanager verantwoordelijk voor het organiseren, structureren en aanjagen van de sectorbrede samenwerking rond de invoering van de Cyberbeveiligingswet, met als doel dat instellingen uiterlijk in 2029 beschikken over een aantoonbaar goed functionerend Information Security Management System. Je zorgt ervoor dat instellingen gezamenlijk optrekken in duiding, aanpak en uitwerking, zodat een consistente en efficiënte toepassing van de wet binnen de sector ontstaat. Je vervult een regisserende, verbindende en resultaatgerichte rol en stuurt op voortgang, samenhang en concrete bruikbare resultaten. Verantwoordelijkheden: – Organiseert en structureert sectorale bijeenkomsten gericht op versnelling van de implementatie van de Cyberbeveiligingswet. – Ondersteunt de sector bij een consistente interpretatie en toepassing van de Cyberbeveiligingswet. – Vertaalt wet- en regelgeving naar een praktische en uitvoerbare sectorale aanpak. – Stimuleert instellingen om gezamenlijk op te trekken en waar mogelijk dezelfde keuzes en uitgangspunten te hanteren. – Stuurt op samenhang en voorkomt versnippering in aanpak en interpretatie. – Brengt voortgang, risico’s en knelpunten actief in beeld en maakt deze bespreekbaar. – Faciliteert kennisdeling en samenwerking tussen instellingen. – Initieert en faciliteert de ontwikkeling van hulpmiddelen zoals roadmaps, standaarden, formats, handreikingen en implementatieondersteuning. – Zorgt dat bestaande producten, kennis en best practices vanuit SURF, het Security Expertise Centrum (SEC) en de instellingen maximaal worden benut. – Bewaakt dat opgeleverde producten praktisch toepasbaar en bruikbaar zijn voor de instellingen. – Ondersteunt instellingen bij de gezamenlijke uitwerking van vraagstukken die relevant zijn voor de implementatie van de Cyberbeveiligingswet. – Rapporteert periodiek over voortgang, risico’s en afhankelijkheden. – Bereidt besluitvorming voor ten behoeve van de Regiegroep Innovatiezone Cyberveiligheid. Je werkt nauw samen met een programmateam bestaande uit vertegenwoordigers van instellingen en SURF en maakt actief gebruik van de beschikbare expertise binnen het Security Expertise Centrum (SEC) en de sector zelf.