Beleidsadviseur digitale veiligheid

In deze rol ben je verantwoordelijk voor:
• Het ontwikkelen van beleidskaders en richtlijnen. Je ontwikkelt beleid voor gemeenten over de aankomende Europese wet- en regelgeving uit het Europese Digital Decade programma en het rijksbeleid op digitale veiligheid.
• Het uitwerken van haalbaar, betaalbaar en uitvoerbare beleidsoplossingen, bijvoorbeeld in het leveranciersmanagement en het toezichtstelsel op informatiebeveiliging voor gemeenten. Je stelt hierover samen met de VNG-Informatiebeveiligingsdienst IBD en het team ENSIA (Eenduidige Normatiek Single Information Audit) criteria op. Je werkt aan het opstellen van beleid dat als leidraad dient voor gemeenten en zorgt hierbij voor een goede koppeling tussen de (bestuurlijke) beleidsambities en de uitvoeringspraktijk .
• Het bevorderen van kennis en inzicht, door het coördineren van onderzoek naar de mogelijke uitwerkingen van rijksbeleid en wet- en regelgeving en het uitdragen en hanteerbaar maken van de uitkomsten. Je organiseert bijeenkomsten, overleggen met gemeenten en stakeholders voor draagvlak en afstemming.
• Het stimuleren van nationale samenwerking om de gemeentelijke belangen te behartigen. Je zet je in om de gemeentelijke prioriteiten en zorgen over digitale veiligheid op de nationale beleidsagenda's te plaatsen en in de belangenbehartiging en lobby onder bestuurlijke- en politieke aandacht te houden.

Werkzaamheden en verantwoordelijkheden

De nadruk van jouw werkzaamheden liggen op het terrein van informatiebeveiliging, Vertaling van de NIS-2/CER naar cyberbeveiligingswet, wet weerbaarheid kritieke entiteiten, BIO/ISO2700x, CSIR 3.0, verantwoording, de basis op orde. Dat vertaalt zich onder meer in:

• Belangenbehartiging uit rond informatiebeveiliging, o.a. met ondersteuning (bestuurlijke) standpuntontwikkeling.

• Regelmatig overleg met allerlei partijen zoals gemeenten, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de Rijksinspectie voor de Digitale Infrastructuur en vertegenwoordiging VNG en gemeentelijke belangen.

• Organiseren bijeenkomsten, overleggen met stakeholders voor draagvlak en afstemming.

• (Ondersteuning van) beleidsontwikkeling over informatiebeveiliging vanuit de agenda ADV, specifiek voor informatiebeveiliging en borging in de organisatie. En met oog op actuele thema’s, zoals AI.

• Bestuurlijke borging van beleid, prioriteitsstelling en standpuntontwikkeling, specifiek rond implementatie NIS-2 en BIO/ISO2700x.

• Signalen vanuit de gemeentelijke uitvoering vertalen naar aanpassingen in wet- en regelgeving en beleid.

• Portfoliomanagement ogv. informatiebeveiliging, o.a. een overzicht van lopende activiteiten, ondersteuning planvorming nieuwe initiatieven. Je borgt hierin de strategische lijnen uit de agenda;

• Uitvoering relevante projecten uit de agenda ADV.

• Tactische advisering directie, de VNG-commissie Informatiesamenleving en het VNG Bestuur over de informatieveiligheid-gerelateerde onderwerpen. 

Resultaat van de opdracht

• Bestuurlijke steun voor de plannen en uitwerkingen van de Agenda Digitale Veiligheid in de beslisgremia van VNG;

• (Bestuurlijke) standpunten op de geprioriteerde projecten, o.a. implementatie NIS-2, BIO/ISO2700x, afgestemd met de leden;

• Agenda Digitale Veiligheid doorvertaald in VNG-beleid en concrete activiteiten, o.a. voor informatiebeveiliging en borging binnen de VNG-organisatie;

• Borging gemeentelijke prioriteiten in Agenda Digitale Veiligheid, en jaarplannen 2026 en verder, prioriteitsstelling etc. bij stakeholders, specifiek ministeries, stelselhouders en toezichthouder.