Gemeente Zwolle Loterij & ICTRecht: flexibele ondersteuning informatiebeveiliging

In control blijven tijdens transitie: Zwolle schakelt slim op met ICTRecht

Het vertrek van een collega kan een organisatie flink onder druk zetten, zeker als het gaat om een sleutelfunctie op het gebied van privacy en informatiebeveiliging. Toch lukte het Gemeente Zwolle om de continuïteit én kwaliteit te borgen. Met hulp van ICTRecht werd de tijdelijke leemte niet alleen opgevuld, maar ook benut om belangrijke stappen te zetten richting compliance en volwassenheid.

Een logische keuze

“De aanleiding was eigenlijk heel simpel,” zegt de Privacy Officer (PO) bij Gemeente Zwolle. “Een collega vertrok en er moest iemand tijdelijk inspringen.” De keuze voor ICTRecht kwam niet uit de lucht vallen. “We hoorden al langer goede dingen over ICTRecht, ook via via. Zelf heb ik in Groningen gestudeerd, daar is ICTRecht ook een bekende naam. Dus de keuze lag eigenlijk voor de hand.”

Tijd was een belangrijke factor. De nieuwe interne ISO zou pas later starten en er stond nog een vacature open voor een tweede. Gemeente Zwolle wilde het gat professioneel overbruggen. “ICTRecht kon snel schakelen,” zegt de PO. “Binnen no-time was er iemand beschikbaar. Dat gaf ons
lucht.”

Thijs Pas van ICTRecht werkte gemiddeld 12 tot 14 uur per week voor de gemeente, voornamelijk remote. “De kracht zat ‘m in de flexibiliteit,” zegt de PO. “Als er meer vragen kwamen, zette hij wat extra in. Was het rustiger, dan draaide hij terug. Dat werkte heel prettig.”

Van incidentmanagement tot migratietrajecten

De opdracht was duidelijk: zorgen dat lopende zaken doorliepen én voorbereiden op NIS2. Thijs ging onder andere aan de slag met incidentmanagement. “De verantwoordelijkheden waren onduidelijk. Thijs bracht het in kaart, werkte een beleid uit en zorgde dat we direct bij de start van de nieuwe ISO konden implementeren.”

Daarnaast adviseerde hij over vraagstukken rondom nieuwe applicaties, migraties en technische risico’s. “Hij kon technische adviezen goed vertalen naar onze praktijk,” aldus de PO. “Dat is waardevol: iemand die de brug slaat tussen strategie en uitvoering.”

Zelfstandig werken

De inzet van Thijs zorgde niet alleen voor continuïteit, maar ook voor rust. “Hij werkte heel zelfstandig, professioneel. Je hoeft niet achter hem aan. Hij hield zelf voortgang in de gaten en kwam proactief met updates. Dat geeft vertrouwen,” zegt de PO. Die aanpak leidde ook tot een soepele overdracht. “Toen de nieuwe ISO begon, had Thijs alles netjes voorbereid. Dat maakte het voor de nieuwe collega veel makkelijker om snel up to speed te komen. En wij konden zijn inzet sneller afbouwen.”

Bouwen aan fundament

Thijs hielp niet alleen door tijdelijk bij te springen, maar ook bij het bouwen van de fundamenten. “BIO2 en NIS2 komen eraan. Thijs werkte aan voorbereidende documenten, een kwaliteitsmanagementsysteem en vertaalde de vereisten naar praktisch uitvoerbare plannen. Die basis helpt ons nu nog steeds.”

Zijn strategisch inzicht bleek daarbij goud waard. “Hij wist precies wat nodig was vanuit wet- en regelgeving, maar spiegelde dat ook aan wat wij als organisatie aankunnen. Zo krijg je niet alleen compliant beleid, maar ook beleid dat werkt.”

Een vertrouwde kracht in het team

Opvallend was de manier waarop Thijs in het team werd opgenomen. “Hij was echt onderdeel van het team,” zegt de PO. “Iedereen wist waarvoor ze bij hem moesten zijn. Het voelde gewoon vertrouwd.” Ook Thijs zelf kijkt daar met waardering op terug: “Ik was verrast door het niveau van samenhorigheid binnen het team. Er was veel onderling vertrouwen en duidelijke lijnen. Als adviseur is dat ontzettend fijn werken.” 

Onze ervaring

Thijs Pas, adviseur ICTRecht: “De opdracht in Zwolle begon met de vraag om ‘op de winkel te passen’. Maar al snel bleek dat er ook ruimte was om écht waarde toe te voegen. Ik heb het incidentmanagementbeleid opgepakt, structuur aangebracht en voorbereidingen getroffen voor BIO2 en NIS2. Wat mij energie gaf, was de combinatie van technische diepgang en strategische vertaalslag. Ik kon meedenken over beleid, maar ook over hoe dat beleid daadwerkelijk landt in de organisatie. Die brugfunctie ligt mij goed. Wat ik bijzonder vond, was de sfeer bij Gemeente Zwolle. Er was veel onderling vertrouwen.”