Omschrijving van de opdracht

In deze rol ben je verantwoordelijk voor:

• Het ontwikkelen van beleidskaders en richtlijnen. Je ontwikkelt beleid voor gemeenten over de aankomende Europese wet- en regelgeving uit het Europese Digital Decade programma en het rijksbeleid op digitale veiligheid.
• Het uitwerken van haalbaar, betaalbaar en uitvoerbare beleidsoplossingen, bijvoorbeeld in het leveranciersmanagement en het toezichtstelsel op informatiebeveiliging voor gemeenten. Je stelt hierover samen met de VNG-Informatiebeveiligingsdienst IBD en het team ENSIA (Eenduidige Normatiek Single Information Audit) criteria op. Je werkt aan het opstellen van beleid dat als leidraad dient voor gemeenten en zorgt hierbij voor een goede koppeling tussen de (bestuurlijke) beleidsambities en de uitvoeringspraktijk.
• Het bevorderen van kennis en inzicht, door het coördineren van onderzoek naar de mogelijke uitwerkingen van rijksbeleid en wet- en regelgeving en het uitdragen en hanteerbaar maken van de uitkomsten. Je organiseert bijeenkomsten, overleggen met gemeenten en stakeholders voor draagvlak en afstemming.
• Het stimuleren van nationale samenwerking om de gemeentelijke belangen te behartigen. Je zet je in om de gemeentelijke prioriteiten en zorgen over digitale veiligheid op de nationale beleidsagenda's te plaatsen en in de belangenbehartiging en lobby onder bestuurlijke- en politieke aandacht te houden.

Werkzaamheden en verantwoordelijkheden

De nadruk van jouw werkzaamheden liggen op het terrein van informatiebeveiliging, Vertaling van de NIS-2/CER naar cyberbeveiligingswet, wet weerbaarheid kritieke entiteiten, BIO/ISO2700x, CSIR 3.0, verantwoording, de basis op orde. Dat vertaalt zich onder meer in:

• Belangenbehartiging uit rond informatiebeveiliging, o.a. met ondersteuning (bestuurlijke) standpuntontwikkeling.
• Regelmatig overleg met allerlei partijen zoals gemeenten, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de Rijksinspectie voor de Digitale Infrastructuur en vertegenwoordiging VNG en gemeentelijke belangen.
• Organiseren bijeenkomsten, overleggen met stakeholders voor draagvlak en afstemming.
• (Ondersteuning van) beleidsontwikkeling over informatiebeveiliging vanuit de agenda ADV, specifiek voor informatiebeveiliging en borging in de organisatie. En met oog op actuele thema's, zoals Al.
• Bestuurlijke borging van beleid, prioriteitsstelling en standpuntontwikkeling, specifiek rond implementatie NIS-2 en BIO/ISO2700x.
• Signalen vanuit de gemeentelijke uitvoering vertalen naar aanpassingen in wet- en regelgeving en beleid.
• Portfoliomanagement ogv. informatiebeveiliging, o.a. een overzicht van lopende activiteiten, ondersteuning planvorming nieuwe initiatieven. Je borgt hierin de strategische lijnen uit de agenda;
• Uitvoering relevante projecten uit de agenda ADV.
• Tactische advisering directie, de VNG-commissie Informatiesamenleving en het VNG Bestuur over de informatieveiligheid-gerelateerde onderwerpen.

Resultaat van de opdracht

• Bestuurlijke steun voor de plannen en uitwerkingen van de Agenda Digitale Veiligheid in de beslisgremia van VNG;
• (Bestuurlijke) standpunten op de geprioriteerde projecten, o.a. implementatie NIS-2, BIO/ISO2700x, afgestemd met de leden;
• Agenda Digitale Veiligheid doorvertaald in VNG-beleid en concrete activiteiten, o.a. voor informatiebeveiliging en borging binnen de VNG-organisatie;
• Borging gemeentelijke prioriteiten in Agenda Digitale Veiligheid, en jaarplannen 2026 en verder, prioriteitsstelling etc. bij stakeholders, specifiek ministeries, stelselhouders en toezichthouder.

• Minimaal afgeronde hbo-opleiding in informatisering, beleid- en/of bestuurskunde, IT-juridische richting;

• Minimaal 5 jaar aantoonbare werkervaring in informatiebeveiliging;

• Minimaal 2 jaar werkervaring op een beleidsafdeling/ binnen de publieke sector;

• Werkervaring met toepassen van in de omschrijving genoemde normenkaders op het gebied van informatiebeveiliging.

Wensen

• Kandidaat heeft aantoonbare werkervaring met samenwerking in publieke sector tussen interbestuurlijke stakeholders en belangen (30 punten);

• Kandidaat heeft aantoonbare werkervaring in een beleidsmatige rol bij digitaliseringsopgaven binnen Informatiebeveiliging (30 punten);

• Kandidaat heeft aantoonbare werkervaring in het gemeentelijke werkveld binnen Informatiebeveiliging (10 punten);

• Aanvullende certificering op het domein informatiebeveiliging (10 punten).

Competenties

• Resultaatgericht

• Omgevingsbewust

• Samenwerken

• Netwerken

• Verbinden

• Politieke sensitiviteit

• Digitaal- en schrijfvaardig.

Over VNG

Wij zijn de Vereniging van Nederlandse Gemeenten. De vereniging heeft als doel om de lokale overheid te versterken, zodat gemeenten hun inwoners optimaal kunnen bedienen. Dat dragen we in ons hart en daar werken we iedere dag met veel bevlogenheid aan. 342 gemeenten bepalen onze en dus ook jouw agenda. Vaak wordt die beïnvloed door de dagelijkse actualiteit, maar altijd vanuit het belang van onze leden. We zijn een lerende organisatie, we stellen ons continu de vraag waar we staan en wat we kunnen verbeteren.

Over Team Digitale Samenleving

Je gaat aan het werk in het Team Digitale Samenleving (TDS), dat zich bezighoudt met de uitwerking van de Digitale Agenda Gemeenten (DAG), met zaken zoals digitale veiligheid, grondrechten en ethiek en datastrategie. Dit team valt binnen de directie Lokaal Bestuur en Informatiesamenleving van de VNG.

Je werkt binnen TDS aan de Agenda Digitale Veiligheid (ADV).
Binnen de Agenda Digitale Veiligheid zijn de gemeentelijke informatiebeveiliging en digitale veiligheid van het gemeentelijk domein jouw aandachtsgebied. In je opdracht werk je vervolgens zeer nauw samen met de Informatiebeveiligingsdienst (IBD) en team ENSIA, onderdelen van VNG-Realisatie. De informatiebeveiligingsdienst (IBD) ondersteunt als gezamenlijke CERT/CSIRT alle gemeenten bij informatieveiligheidsincidenten en met advies over dreigingen, kwetsbaarheden en de versterking van de informatiebeveiliging (BIO/ISO 2700x). Team ENSIA ondersteunt gemeenten met de verantwoording over informatiebeveiliging en gegevenskwaliteit. Je geeft hierin uitvoering aan de relevante delen van de meerjarige Agenda's Digitale Veiligheid en Digitale Agenda Gemeente. Dit is verwerkt in onderliggende jaarplannen van ADV, DAG en de IBD en ENSIA. Je zorgt hierbij voor een duurzame samenwerking tussen de betrokken teams op inhoud en proces.

Je onderhoudt vervolgens het contact met de belangrijkste stakeholders. Met (en tussen) onze bestuurders en met partijen zoals BZK, CIO Rijk etc en de RDI. En met de gemeentelijke CISO's. Hun positie is een belangrijk speerpunt. In al je contact vertegenwoordig je het collectief van de gemeenten en hun belangen. Zo ben je aanspreekpunt voor gemeentebestuurders en de rijksoverheid op het gebied van de strategische ontwikkelingen met betrekking tot het versterken van de informatiebeveiliging.

Je zorgt hierbij voor een goede koppeling tussen de (bestuurlijke) beleidsambities en de teams die uitvoering geven. Doel is dat projecten én standpunten goed gesteund worden door agenda's, position papers, pro-actieve communicatie etc.

Geplande datum eerste gesprek: donderdag 22 januari 2026, van 09:30 tot 11:00 uur. De gesprekken zullen plaatsvinden via MS Teams.

Na evaluatie (inschrijvingsvereisten/minimale eisen/wensen/prijs) worden aan de hand van de ranking één of meerdere (in de regel drie) kandidaten uitgenodigd voor het gesprek. Deze ranking wordt niet meegenomen in de beoordeling van het gesprek: het gesprek is uiteindelijk doorslaggevend.

In dit gesprek wordt de kandidaat beoordeeld op werk- en opdrachtinhoudelijke aspecten, de match met de organisatie en de benodigde competenties. Op basis van de uitkomst van deze gesprekken vindt gunning van de opdracht plaats en/of wordt een kandidaat geselecteerd voor een eventueel tweede gesprek.

Optie tot verlenging: Daarna is in overleg verlenging mogelijk. De uiteindelijke duur is afhankelijk van de specifieke opdracht en invulling daarvan, maar op basis van de condities in deze DAS uitvraag uiterlijk 36 maanden.

Hybride: Bij de VNG in Den Haag en Utrecht, bij gemeenten op locatie en digitaal thuiswerken / Hybride

Aantal professionals of FTE: 1

Overig algemeen:

• De opdrachtnemer dient zelf te beschikken over laptop en telefoon om de werkzaamheden uit te voeren.

• Een Verklaring Omtrent het Gedrag (VOG) is een verklaring waaruit blijkt dat uw gedrag in het verleden geen bezwaar vormt voor het vervullen van een specifieke functie bij de Aanbestedende Dienst. Aan de gegunde kandidaat wordt verzocht een VOG aan te leveren voorafgaand aan de start van de werkzaamheden.

• Opdrachtnemer dient verplicht zich adequaat te verzekeren tegen wettelijke aansprakelijkheid en beroepsaansprakelijkheid.