Awareness Project Medewerker Informatiebeveiliging Programma NIS2 - cluster BCO

Waar ben jij van? Jij bent van organisaties verbeteren, implementeren of aanpassen van beveiligingsmaatregelen om gegevens en systemen te beschermen tegen cyberdreigingen. Jij zet je in en bewaakt de veiligheid voor Rotterdam. Jouw functie Aanleiding opdracht Cybersecurity speelt een cruciale rol in het beschermen van onze samenleving. Om de cyberweerbaarheid binnen de Europese Unie (EU) te versterken, is de herziene NIS2-richtlijn in oktober 2024 van kracht gegaan. Deze richtlijn wordt in Nederland omgezet in de Cyberbeveiligingswet (Cbw), die in het derde kwartaal van 2025 van kracht wordt. Gemeenten, waaronder de gemeente Rotterdam, vallen onder de reikwijdte van NIS2 en hebben wettelijke verplichtingen om cyberbeveiligingsrisico's te beheren. NIS2 benadrukt bestuursverantwoordelijkheid, legt boetes op bij niet-naleving en verankert informatiebeveiliging als bestuurlijke prioriteit. Rotterdam heeft proactief gereageerd door het Programma NIS2 op te zetten en informatiebeveiliging op te nemen in het vernieuwde beleidskader. De invoering van NIS2 heeft impact op bestuur, directie en ruim 1000 proceseigenaren. Het is belangrijk om deze collega's op een goede manier mee te nemen in de organisatorische verandering die NIS2 met zich meebrengt. Verandermanagement is hierbij een essentieel onderdeel. Voor een goede en effici?nte implementatie van NIS2, en uniforme communicatie richting de diverse clusters en relevante stakeholders (inclusief bewustwording), is een goede veranderstrategie onmisbaar. Ervaren bewustwording medewerker (awareness) is daarmee een van de belangrijkste punten voor succes. De impact, verantwoordelijkheden en verwachtingen van NIS2 moeten helder zijn voor de doelgroep(en). Deze opdracht richt zich daarom op het informeren, betrekken en benadrukken van urgentie bij de betrokken stakeholders bij NIS2, zowel intern als extern, zodat zij zich bewust zijn van hun rol en verantwoordelijkheden, en gemotiveerd worden om actief bij te dragen aan een succesvolle en effectieve naleving van het programma en de nieuwe wetgeving. Jouw opdracht richt zich op: o Informeren en betrekken van alle stakeholders: o Regelmatige updates geven over de algemene voortgang van het project. o Duidelijke en begrijpelijke instructies verstrekken om ervoor te zorgen dat iedereen op de hoogte is van hun rol en verantwoordelijkheden. o Vergroten van kennis en bewustzijn over NIS2: o Organiseren van workshops en trainingen om de kennis over NIS2 binnen de hele organisatie te vergroten. o Specifieke sessies houden voor verschillende teams om hen te informeren over hoe NIS2 hun werk be?nvloedt. o Bevorderen van gedragsverandering voor effectieve naleving van de wetgeving: o Implementeren van bewustwordingscampagnes om het belang van naleving van NIS2 te benadrukken. o Het opzetten van een systeem voor het monitoren en rapporteren van naleving om ervoor te zorgen dat iedereen zich aan de regels houdt. o Verantwoordelijk voor heldere, leesbare interne communicatie: o Ontwikkelen van verander/communicatieplannen en -strategie?n om ervoor te zorgen dat alle interne communicatie duidelijk en begrijpelijk is. o Gebruik maken van verschillende middelen en kanalen om ervoor te zorgen dat de boodschap iedereen bereikt. o Verantwoordelijk voor effectieve en gestructureerde interne projectrapportage naar de stakeholders: o Opstellen van gedetailleerde rapporten over de voortgang van het project en deze regelmatig delen met de stakeholders. o Zorgen voor een gestructureerde aanpak bij het rapporteren, zodat de informatie gemakkelijk te begrijpen en te volgen is. Dit ga je doen: Als "Awareness medewerker - Programma NIS2", ben jij de drijvende kracht achter de betrokkenheid, rapportage, verander/communicatie- en bewustwordingsproces. Je combineert je kennis en ervaring van verandering, informatiebeveiliging en digitalisering met expertise op het gebied van verandercommunicatie en gedragsbe?nvloeding. Jouw werkzaamheden omvatten zowel advisering als de uitvoering van verander- en communicatieplannen en -producten, gericht op het vergroten van bewustzijn en het stimuleren van betrokkenheid bij NIS2. Taken en verantwoordelijkheden o Strategische verandering/communicatie: o Ontwikkelen en uitvoeren van het verander/communicatieplan voor het Programma NIS2; o Identificeren van stakeholderbehoeften en uitvoeren van een situatieanalyse; o Formuleren en verspreiden van heldere communicatieberichten en updates. o Contentontwikkeling: o Schrijven van nieuwsberichten, handleidingen, factsheets en FAQ's; o Ontwikkelen van visuele communicatieproducten (infographics, flyers); o Cre?ren van effectieve opleidings- en trainingsmaterialen gericht op bewustwording. o Organisatie van events en bijeenkomsten: o Plannen en faciliteren van kennissessies, roadshows en (digitale) bijeenkomsten; o Bevorderen van samenwerking binnen de securityketen (DISO's en Security Managers). o Verandermanagement en gedragsbe?nvloeding: o Overbrengen van de impact van NIS2 aan diverse doelgroepen (directie, managers, proceseigenaren); o Cre?ren van handelingsperspectieven om verantwoordelijkheidsgevoel te versterken. o Monitoring en rapportage: o Evalueren van de veranderacties en rapporteren aan de CISO en programmamanager NIS2; o Continu bijsturen op basis van feedback en resultaten. Bovenstaande taken worden volledig zelfstandig uitgevoerd en opgeleverd aan de CISO en programmamanager NIS2 ter acceptatie. Voor de uitvoering hiervan is specifieke kennis en bewezen ervaring nodig op het vlak van verandermanagement, strategievorming, communicatie in ICT. Je werkt volledig zelfstandig en indien nodig betrek je de gewenste expertise bij van Kernteam NIS2, CISO, Security Officers en Security Managers. Je aanspreekpunt is de CISO en programmamanager NIS2 die alle resultaten toetst en in ontvangst neemt. Resultaat o Stakeholders zijn ge?nformeerd, betrokken en bewust van hun rol in NIS2; o Effectieve communicatieproducten en -bijeenkomsten zijn succesvol uitgevoerd; o Betrokkenen hebben handelingsperspectieven om verantwoordelijkheid te nemen; Jouw profiel Als Awareness projectmedewerker werk je resultaatgericht door doelen te stellen. Het opvolgen van deze doelen en monitoren hiervan is voor jou vanzelfsprekend. Je bent communicatief vaardig. Je weet als geen ander om op bestuurlijk, strategisch en tactisch niveau te communiceren. Met jouw adviesvaardigheden kijk jij met een brede blik op ICT, Informatiebeveiliging en kan je effectief adviseren en draagvlak cre?ren waar nodig. Dit doe je met jouw overtuigingskracht. Je bent in staat om te argumenteren en integreren van belangen. Je bent omgevingsbewust. Dit laat je zien door jouw inzicht in politieke en maatschappelijke ontwikkelingen en het effectief benutten hiervan. Eisen o Je hebt minimaal een afgeronde Hbo-opleiding; o Je hebt een training afgerond op het gebied van gedragsbe?nvloeding en verandermanagement; o Je hebt minimaal 3 jaar werkervaring als verandermanager/transitiemanager op het gebied van Informatiebeveiliging, opgedaan in de afgelopen 6 jaar; o Je hebt minimaal 2 jaar werkervaring met strategische communicatie en verandermanagement in het domein Informatiebeveiliging of ICT; o Je hebt werkervaring binnen de overheid. Wensen o Je hebt kennis van informatiebeveiliging, digitalisering en ICT; o Je hebt een netwerk opgebouwd van actieve bedrijven en specialisten binnen het domein informatiebeveiliging. Dit blijkt uit het CV en het verificatiegesprek; o Je hebt werkervaring opgedaan en een netwerk opgebouwd van bedrijven en specialisten op het gebied van communicatieadvies. Dit blijkt uit het CV en het verificatiegesprek. Onze organisatie Het cluster Bestuurs- en Concernondersteuning is de spil van de gemeentelijke organisatie. Zij ondersteunt het stadsbestuur en faciliteert beleidsclusters op het gebied van bedrijfsvoering, waaronder ICT, HR, financi?le zaken, en communicatie. Met deze dienstverlening ondersteunt het cluster de uitvoering van gemeentelijke taken en ambities voor de stad. Procedure Weging Op basis van de totaalscore op de subgunningscriteria wordt bepaald welke inschrijver de economisch meest voordelige inschrijving heeft gedaan. De weging van de subgunningscriteria is: o 20 % prijs o 80 % kwaliteit De weging van de afzonderlijke vragen is weergegeven in de vragenlijst. Verificatiegesprek De kandidaten die aangeboden zijn in de inschrijvingen die het hoogst eindigen in de ranking worden uitgenodigd voor een verificatiegesprek. Dit zijn maximaal 4 kandidaten. Geschatte gespreksduur per gesprek: 30 - 60 minuten Tijdens het gesprek wordt beoordeeld in welke mate de kandidaat aan het doel van de aanbestedende dienst beantwoord. Inschrijvingen Inschrijver kan 1 kandidaat aanbieden. Opleidisngsniveau o HBO Eisen o Je hebt minimaal een afgeronde Hbo-opleiding o Je hebt een training afgerond op het gebied van gedragsbe?nvloeding en verandermanagement o Je hebt minimaal 3 jaar werkervaring als verandermanager/transitiemanager op het gebied van Informatiebeveiliging, opgedaan in de afgelopen 6 jaar o Je hebt minimaal 2 jaar werkervaring met strategische communicatie en verandermanagement in het domein Informatiebeveiliging of ICT o Je hebt werkervaring binnen de overheid Wensen o Je hebt kennis van informatiebeveiliging, digitalisering en ICT o Je hebt een netwerk opgebouwd van actieve bedrijven en specialisten binnen het domein informatiebeveiliging. o Je hebt werkervaring opgedaan en een netwerk opgebouwd van bedrijven en specialisten op het gebied van communicatieadvies.