Programmamanager CBW

De NIS2-richtlijn (Network and Information Security Directive 2) heeft als doel de digitale weerbaarheid van vitale en essentiële organisaties te verhogen. De TU Delft heeft op basis van een GAP analyse bepaald waar de prioriteiten moeten liggen om goede invulling te geven aan de eisen binnen de Cyberbeveiligingswet. Hieruit is een reeks werkpakketten geformuleerd op diverse thema’s, welke moeten resulteren in verbeteringen op die thema’s. Hierbij moet invulling gegeven worden aan zowel de meldplicht, als ook de zorgplicht.

De werkpakketten/projecten zullen o.a. bijdragen aan verbetering/doorontwikkeling op onderwerpen zoals (maar niet uitsluitend):

• Incident response
• Risicomanagement
• Ketenbeheer/leveranciersmanagement
• Awareness
• Technische maatregelen: Netwerksegmentatie, authenticatie, cyber hygiëne
• Rapportage

Hierbij is het met nadruk een programma dat de gehele TU Delft raakt. Zowel de directies als de faculteiten Vanwege de omvang van het programma, zal dit alles zal plaatsvinden onder sturing van een stuurgroep, en is een programma manager vereist. Deze programmamanager is cruciaal om governance, planning, risicosturing, als ook de afstemming tussen/met directies, faculteiten en ketenpartners te borgen.
Resultaatverplichting: oplevering van planning, (tussentijdse) deliverables mbt de gedefinieerde werkpakketten en periodieke rapportage, tijdige escalatie indien nodig, risico overzicht en sturing daarop, oplevering binnen budget, resourceoverzichten en sturing daarop.

De afdeling waar de werkzaamheden plaatsvinden: CIO Office, specifiek team Security.