Voor Veiligheidsregio Utrecht zijn wij op zoek naar een NIS2 – Transitie Consultant.

Opdracht:
Als Transitie consultant NIS2 ga je, op interim basis, zelfstandig invulling geven aan diverse strategische security vraagstukken rondom NIS2, beginnend bij leveranciersmanagement. Jij ontwerpt en levert een project/werkpakket op voor o.a. leveranciersmanagement inclusief beleid, procesvoorstellen en implementatieplan.

Deze opdracht omvat minimaal het opleveren van:
- Beleidsdocumenten in het kader van NIS2 en Leveranciersmanagement.
- Voorstel voor bijbehorende processen en controles richting “controleigenaren”
- Inrichting van bijbehorende toetsing- en monitoringsinstumenten.
- Hoewel je geen technisch specialist bent, beschik je wel over voldoende technische kennis en inzicht om collega’s te adviseren en te inspireren bij het implementeren van nieuwe beveiligingsmaatregelen. Je stimuleert en adviseert hen bij het vertalen van beleid naar praktische oplossingen. Samenwerking, overtuigingskracht en het vermogen om anderen mee te nemen in het veranderproces zijn daarbij essentieel.

Verantwoordelijkheden:
- Je bent, als zelfstandig specialist, verantwoordelijk voor het ontwerpen en begeleiden van de uitvoering van het werkpakket NIS2 inclusief leveranciersmanagement.
- Jij werkt als extern specialist samen met de afdelingen Inkoop en Contractmanagement bij het voorstellen en aanscherpen van leveranciersmanagementprocessen, contracten en systemen.
- Zorgdragen dat nieuwe (en bestaande) leveranciers voldoen aan beveiligingseisen, en dat deze aantoonbaar worden getoetst en gemonitord.
- Organiseren van draagvlak en commitment bij stakeholders, inclusief communicatie en awareness.
- Periodiek rapporteren aan de opdrachtgever over de voortgang en onderlinge afhankelijkheden tussen werkpakketten.

Eisen:
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar binnen het domein Openbare Orde en Veiligheid (OOV), specifiek gericht op cybersecurity in één of meer van de volgende omgevingen: brandweer, crisisbeheersing, politie en/of 112-meldkamer;
- Aantoonbare werkervaring met het organiseren, begeleiden, uitvoeren en opvolgen van risicoanalyses op tactisch en strategisch niveau, benoem hiervan duidelijke voorbeelden in het CV;
- Beschikt aantoonbaar over certificeringen: CCSP, CISSP en SSCP.

Wensen:
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar als Information Security Officer (ISO);
- Minimaal 2 jaar Aantoonbare werkervaring met het uitvoeren van risicomanagement en -het doorvoeren, -ontwikkelen en monitoren van security requirements bij leveranciers, benoem hiervan duidelijke voorbeelden in het CV;
- Aantoonbare werkervaring met het vertalen van tactisch beleid naar begrijpelijke en praktische processen en werkinstructies;
- Aantoonbare werkervaring als projectleider en kennis van Prince2;
- Aantoonbare werkervaring met Obeya methodieken, benoem dit duidelijk in het CV;
- Aantoonbare werkervaring, buiten information security, als IT engineer op het gebied van infrastructuur.

Competenties:
- Je neemt het voortouw, weet richting te geven en inspireert anderen on mee te bewegen in veranderingen.
- Jij weet met natuurlijk gezag en een heldere visie de balans te bewaken tussen de strenge eisen vanuit de NIS2, de dynamische omgeving van de VRU en de praktische realiteit van budget en gebruikersgemak, zonder daarbij aan kracht of overtuiging in te boeten.
- Je communiceert helder, overtuigend en creëert draagvlak bij uiteenlopende stakeholder
- Je bent organisatiesensitief en begrijpt hoe belangen, prioriteiten en besluitvorming binnen de VRU samenkomen.
- Je houdt overzicht in een complexe omgeving en kunt hoofd- van bijzaken scheiden.
- Je analyseert vraagstukken scherp en vertaalt deze naar heldere uitvoerbare kaders.

Algemene informatie m.b.t. de aanvraag:
Locatie: Utrecht
Begindatum: 12 januari 2026
Duur: 12 maanden
Optie op verlenging: ja
Inzet per week: 32 tot 36 uur
Tarief: marktconform
Sluitingsdatum: 21-12-2025
Sluitingstijd: 09:00 uur
Intakegesprek: op 6 januari 2026 via teams

Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.

Trefwoorden: NIS2 – Transitie Consultant