Beleidsadviseur Digitale Veiligheid

Functie omschrijving

Voor de VNG is FlexIntens op zoek naar een Beleidsadviseur Digitale Veiligheid voor 32 uur per week.

Wij zijn de Vereniging van Nederlandse Gemeenten. De vereniging heeft als doel om de lokale overheid te versterken, zodat gemeenten hun inwoners optimaal kunnen bedienen. Dat dragen we in ons hart en daar werken we iedere dag met veel bevlogenheid aan. 342 gemeenten bepalen onze en dus ook jouw agenda. Vaak wordt die beïnvloed door de dagelijkse actualiteit, maar altijd vanuit het belang van onze leden. We zijn een lerende organisatie, we stellen ons continu de vraag waar we staan en wat we kunnen verbeteren.

Over Team Digitale Samenleving
Je gaat aan het werk in het Team Digitale Samenleving (TDS), dat zich bezighoudt met de uitwerking van de Digitale Agenda Gemeenten (DAG), met zaken zoals digitale veiligheid, grondrechten en ethiek en datastrategie. Dit team valt binnen de directie Lokaal Bestuur en Informatiesamenleving van de VNG.

Je werkt binnen TDS aan de Agenda Digitale Veiligheid (ADV).

Binnen de Agenda Digitale Veiligheid zijn de gemeentelijke informatiebeveiliging en digitale veiligheid van het gemeentelijk domein jouw aandachtsgebied. In je opdracht werk je vervolgens zeer nauw samen met de Informatiebeveiligingsdienst (IBD) en team ENSIA, onderdelen van VNG- Realisatie. De informatiebeveiligingsdienst (IBD) ondersteunt als gezamenlijke CERT/CSIRT alle gemeenten bij informatieveiligheidsincidenten en met advies over dreigingen, kwetsbaarheden en de versterking van de informatiebeveiliging (BIO/ISO 2700x). Team ENSIA ondersteunt gemeenten met de verantwoording over informatiebeveiliging en gegevenskwaliteit. Je geeft hierin uitvoering aan de relevante delen van de meerjarige Agenda’s Digitale Veiligheid en Digitale Agenda Gemeente. Dit is verwerkt in onderliggende jaarplannen van ADV, DAG en de IBD en ENSIA. Je zorgt hierbij voor een duurzame samenwerking tussen de betrokken teams op inhoud en proces.

Je onderhoudt vervolgens het contact met de belangrijkste stakeholders. Met (en tussen) onze bestuurders en met partijen zoals BZK, CIO Rijk etc en de RDI. En met de gemeentelijke CISO’s.
Hun positie is een belangrijk speerpunt. In al je contact vertegenwoordig je het collectief van de gemeenten en hun belangen. Zo ben je aanspreekpunt voor gemeentebestuurders en de rijksoverheid op het gebied van de strategische ontwikkelingen met betrekking tot het versterken van de informatiebeveiliging.
Je zorgt hierbij voor een goede koppeling tussen de (bestuurlijke) beleidsambities en de teams die uitvoering geven. Doel is dat projecten én standpunten goed gesteund worden door agenda’s, position papers, pro-actieve communicatie etc.
Een voorbeeld van die samenwerking kan zijn, dat je met de IBD een reactie opstelt n.a.v. een onderzoek naar de uitvoering van de BIO door gemeenten/overheden. Deze reactie wordt via jou ingebracht bij het ministerie van BZK en via die route aan de staatssecretaris aangeboden. Acties als deze zijn alleen succesvol als beide teams elkaar op het juiste moment weten te vinden, direct acties kunnen uitzetten en opvolging daarvan op de voet kunnen volgen.

Omschrijving van opdracht

In deze rol ben je verantwoordelijk voor:

• Het ontwikkelen van beleidskaders en richtlijnen. Je ontwikkelt beleid voor gemeenten over de aankomende Europese wet- en regelgeving uit het Europese Digital Decade programma en het rijksbeleid op digitale veiligheid.
• Het uitwerken van haalbaar, betaalbaar en uitvoerbare beleidsoplossingen, bijvoorbeeld in het leveranciersmanagement en het toezichtstelsel op informatiebeveiliging voor gemeenten. Je stelt hierover samen met de VNG-Informatiebeveiligingsdienst IBD en het team ENSIA (Eenduidige Normatiek Single Information Audit) criteria op. Je werkt aan het opstellen van beleid dat als leidraad dient voor gemeenten en zorgt hierbij voor een goede koppeling tussen de (bestuurlijke) beleidsambities en de uitvoeringspraktijk.
• Het bevorderen van kennis en inzicht, door het coördineren van onderzoek naar de mogelijke uitwerkingen van rijksbeleid en wet- en regelgeving en het uitdragen en hanteerbaar maken van de uitkomsten. Je organiseert bijeenkomsten, overleggen met gemeenten en stakeholders voor draagvlak en afstemming.
• Het stimuleren van nationale samenwerking om de gemeentelijke belangen te behartigen. Je zet je in om de gemeentelijke prioriteiten en zorgen over digitale veiligheid op de nationale beleidsagenda's te plaatsen en in de belangenbehartiging en lobby onder bestuurlijke- en politieke aandacht te houden.

Werkzaamheden en verantwoordelijkheden

• Belangenbehartiging uit rond informatiebeveiliging, o.a. met ondersteuning (bestuurlijke) standpuntontwikkeling.
• Regelmatig overleg met allerlei partijen zoals gemeenten, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de Rijksinspectie voor de Digitale Infrastructuur en vertegenwoordiging VNG en gemeentelijke belangen.
• Organiseren bijeenkomsten, overleggen met stakeholders voor draagvlak en afstemming.
• (Ondersteuning van) beleidsontwikkeling over informatiebeveiliging vanuit de agenda ADV, specifiek voor informatiebeveiliging en borging in de organisatie. En met oog op actuele thema’s, zoals AI.
• Bestuurlijke borging van beleid, prioriteitsstelling en standpuntontwikkeling, specifiek rond implementatie NIS-2 en BIO/ISO2700x.
• Signalen vanuit de gemeentelijke uitvoering vertalen naar aanpassingen in wet - en regelgeving en beleid.
• Portfoliomanagement ogv. informatiebeveiliging, o.a. een overzicht van lopende activiteiten,
• ndersteuning planvorming nieuwe initiatieven. Je borgt hierin de strategische lijnen uit de agenda;
• Uitvoering relevante projecten uit de agenda ADV.
• Tactische advisering directie, de VNG-commissie Informatiesamenleving en het VNG Bestuur over de informatieveiligheid-gerelateerde onderwerpen.

Resultaat van de opdracht

• Bestuurlijke steun voor de plannen en uitwerkingen van de Agenda Digitale Veiligheid in debeslisgremia van VNG;
• (Bestuurlijke) standpunten op de geprioriteerde projecten, o.a. implementatie NIS-2, BIO/ISO2700x, afgestemd met de leden;
• Agenda Digitale Veiligheid doorvertaald in VNG-beleid en concrete activiteiten, o.a. voor informatiebeveiliging en borging binnen de VNG-organisatie;
•  Borging gemeentelijke prioriteiten in Agenda Digitale Veiligheid, en jaarplannen 2026 enverder, prioriteitsstelling etc. bij stakeholders, specifiek ministeries, stelselhouders en toezichthouder.

Functie eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Het ingediende cv en eventueel de aangeleverde motivatiebrief moet aantonen dat aangeboden kandidaat minimaal beschikt over onderstaande eisen
2. Minimaal afgeronde hbo-opleiding in informatisering, beleid- en/of bestuurskunde, IT- juridische richting
3. Minimaal 5 jaar aantoonbare werkervaring in informatiebeveiliging
4. Minimaal 2 jaar werkervaring op een beleidsafdeling/ binnen de publieke sector
5. Werkervaring met toepassen van in de omschrijving genoemde normenkaders op het gebied van informatiebeveiliging

Wensen:

1. Kandidaat heeft aantoonbare werkervaring met samenwerking in publieke sector tussen interbestuurlijke stakeholders en belangen
2. Kandidaat heeft aantoonbare werkervaring in een beleidsmatige rol bij digitaliseringsopgaven binnen Informatiebeveiliging
3. Kandidaat heeft aantoonbare werkervaring in het gemeentelijke werkveld binnen Informatiebeveiliging
4. Aanvullende certificering op het domein informatiebeveiliging

Competenties

• Resultaatgericht
• Omgevingsbewust
• Samenwerken
• Netwerken
• Verbinden
• Politieke sensitiviteit
• Digitaal- en schrijfvaardig

Inschrijven tot

Reageren op deze opdracht kan uitsluitend t/m 15-01-2026 om 9:00.

Gewenst aantal uren

32 uur per week.

Procedure en arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.