Als vitale organisatie moet de Gemeente Rotterdam voldoen aan de Europese NIS2-richtlijn. De urgentie: bestuurlijke verantwoordelijkheid voor informatieveiligheid expliciet maken.

Als interim adviseur was ik verantwoordelijk voor het vergroten van awareness over NIS2 bij het management en het ontwikkelen en uitvoeren van programmacommunicatie.

Ik stelde een communicatieplan op voor het hele NIS2-programma, organiseerde informatiesessies en interactieve bijeenkomsten voor directie en management, en creëerde communicatiemiddelen die complexe NIS2-inhoud begrijpelijk en relevant maakten. Ook faciliteerde ik gesprekken op strategisch niveau om informatieveiligheid onderdeel te maken van bestuurlijke besluitvorming.

NIS2 kreeg binnen de organisatie concreet draagvlak en zichtbaarheid. Managementleden kregen helder inzicht in hun verantwoordelijkheden en er ontstond een gedeeld bewustzijn over de impact van de richtlijn. Awareness werd niet gezien als een bijzaak, maar als randvoorwaarde voor compliance én continuïteit.