• Je hebt aantoonbare kennis en ervaring met NIS2
• Je hebt minimaal 5 jaar ervaring met informatiebeveiliging
• Je hebt minimaal 3 jaar ervaring binnen de Rijksoverheid
• Je hebt minimaal 5 jaar ervaring met het begeleiden van projecten
• Je hebt minimaal 5 jaar ervaring met overheidsprojecten: Het hebben van eerdere ervaring met het werken aan projecten binnen de overheid, bij voorkeur gericht op cybersecurity, IT-implementaties, of regelgeving compliance is noodzakelijk
• Je hebt minimaal 3 jaar kennis en ervaring: inzicht in de specifieke uitdagingen, behoeften en operationele processen binnen de overheidssector, met name binnen de ministeries van EZ/KGG en LVVN

Wensen:

• Je hebt juridische kennis: een goed begrip van relevante wet- en regelgeving met betrekking tot cybersecurity en gegevensbescherming, zowel op nationaal als Europees niveau, is waardevol – dit omvat kennis van privacywetgeving zoals de Algemene Verordening Gegevensbescherming (AVG) en relevante nationale wetten
• Je hebt technische vaardigheden: hoewel de adviseur geen diepgaande technische expert hoeft te zijn, is een basiskennis van IT-systemen, netwerken, en beveiligingstechnologieën handig om effectief te kunnen communiceren met technische teams en om de technische aspecten van de implementatie te begrijpen
• Je hebt risicomanagement: kennis van risicomanagementprincipes en methodologieën is cruciaal voor het identificeren, evalueren en beheren van cyber security risico's binnen de organisatie – dit omvat het vermogen om risicoanalyses uit te voeren, risicobehandelingsplannen te ontwikkelen en risicobewustzijn te bevorderen
• Je hebt veranderingsmanagement: een goed begrip van veranderingsmanagement principes en -technieken is belangrijk gezien de impact van de implementatie van NIS2 op de organisatorische processen en cultuur. De adviseur moet in staat zijn om veranderingsinitiatieven te plannen, te implementeren en te beheren, en om weerstand tegen verandering effectief aan te pakken
• Je hebt Cybersecurity Expertise: De adviseur moet een diepgaande kennis hebben van cyber security principes, -richtlijnen en -praktijken, met specifieke nadruk op de NIS2-richtlijn – dit omvat begrip van cyberdreigingen, kwetsbaarheden, en best practices voor risicobeheer en beveiliging van informatiesystemen