itriskcarriere.nl

Innovatieprijs voor Cbw (NIS2) Control Framework

Interview
12-03-2026
Marleen Molewijk
De Auditdienst Rijk (ADR) ontwikkelde een Cbw (NIS2) Control Framework. Projectleider Marleen Molewijk is sinds het begin betrokken geweest bij de ontwikkeling van het framework. Ze vertelt over het belang van samen bouwen aan digitale weerbaarheid.

Van klein project naar veel impact

“Digitale weerbaarheid klinkt misschien niet als het meest spannende onderwerp op een feestje, maar wordt steeds belangrijker voor organisaties, zeker na incidenten als de wereldwijde storing van CrowdStrike en de hack van Odido,” vertelt Marleen. “Mede dankzij de komst van Europese wetgeving als NIS2 moet iedere organisatie, en hun partners en leveranciers, structureel aan de slag met cyberveiligheid.”

Zo ontstond het interne initiatief om organisaties te helpen overzicht te krijgen in hun verplichtingen rondom digitale weerbaarheid. Aanvankelijk begon het project bescheiden: “Ik was projectleider van een klein project, maar het groeide uit tot een framework met enorm veel impact. Inmiddels wordt het door alle toezichthouders op de Cyberbeveiligingswet ondersteund.”

Veel partijen waren betrokken bij de ontwikkeling van het framework. Dit zag Marleen als een mooie kans: “De kracht van het project was dat we met zoveel verschillende partijen samenwerkten: NOREA, brancheverenigingen, wetgevers en (C)ISO’s uit diverse organisaties. Door hun inzichten en belangen te combineren, konden we het framework vanuit veel verschillende invalshoeken verbeteren.”

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Risk bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je risk- en controlraamwerken; je maakt klanten audit-ready, vertaalt wet- en regelgeving naar...
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Information Security bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je ISO 27001/27002 ISMS en controls; maak je klanten audit-ready en laat...
De Nederlandsche Bank
2.932 - 3.360
Student
Amsterdam, hybride
Als Werkstudent Cyber Resilience & Crisis Management bij De Nederlandsche Bank ondersteun je het CRCM-team bij het organiseren van crisistrainingen en -oefeningen, het beheren en actualiseren van de sectorale crisisstructuur...
Ahold Delhaize
75.000 - 85.000
Senior
Zaandam
As Senior Cyber Security Auditor at Ahold Delhaize Group in Zaandam you lead complex IT and cybersecurity audits and contribute to operational audits across the end-to-end value chain. You assess...