Programmacoördinator Digitale Veiligheid • BIO2, ISO 27001 & Programmasturing • Overheid

Dceni; Utrecht; Hybrid; EUR 75,000 - 105,000; Full time

Job summary

Dceni zoekt een ervaren Programmacoördinator Digitale Veiligheid die verantwoordelijk is voor regie en beheersing van een omvangrijk informatiebeveiligingsprogramma. Je zorgt voor samenhang tussen projecten en BIO2-verplichtingen en ondersteunt de CISO bij besluitvorming.

Je ontwikkelt integrale faseplannen, dashboards en rapportages en levert een afsluitend dossier op met bereikte resultaten. Hybride werken in Utrecht is mogelijk.

Qualifications

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Aantoonbare certificering ISO/IEC 27001 Lead Implementer.
• Ervaring met BIO/BIO2 binnen publieke/veiligheidsorganisaties.
• Ervaring als inhoudelijk adviseur informatiebeveiliging richting CIO/CTO/CISO.
• Minimaal 1 vergelijkbare opdracht in de afgelopen 3 jaar.

Responsibilities

• Coördineren en beheersen van een programma gericht op digitale veiligheid, informatiebeveiliging en cyberweerbaarheid.
• Bewaken van samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen.
• Ondersteunen van de CISO bij prioriteitsstelling, governance en bestuurlijke besluitvorming.
• Opstellen van een integraal faseplan met planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten.
• Inrichten en onderhouden van een programmadashboard voor voortgang, risico's, afhankelijkheden en resultaten.
• Ontwikkelen van een rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers.
• Inrichten van rapportageformats, escalatieprocedures en effectieve besluitvormingsstructuren.
• Versterken van governance, rolverdeling, overlegstructuren en actiebewaking.
• Signaleren en analyseren van risico's, compliancevraagstukken en knelpunten binnen het programma.
• Vertalen van informatiebeveiligingsvraagstukken naar concrete voorstellen voor programmasturing.
• Actualiseren van de roadmap voor digitale veiligheid, inclusief prioriteiten, afhankelijkheden en besluitmomenten.
• Evalueren van de effectiviteit van programmabeheersing, governance en besluitvorming.
• Adviseren over verbeteringen in programmasturing, risicobeheersing en compliance.
• Opstellen van een afsluitdossier met gerealiseerde resultaten, lessons learned en overdraagbare documentatie.
• Uitwerken van een advies voor de vervolgfase, inclusief governance, capaciteit, risico's en randvoorwaarden.
• Opleveren van een compleet en overdraagbaar programmadossier uiterlijk 30 juni 2027.

Skills

Stakeholdermanagement

Governance

Analytisch denken

Communicatieve vaardigheden

Education

HBO-/Bachelor-niveau

ISO/IEC 27001 Lead Implementer-certificaat

Tools

Base27 Risk & Compliance Platform

Job description

Voor een organisatie binnen het veiligheidsdomein zoeken wij een ervaren Programmacoördinator Digitale Veiligheid die verantwoordelijk wordt voor de regie en beheersing van een omvangrijk informatiebeveiligingsprogramma. Je zorgt voor samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de organisatie bij effectieve sturing en besluitvorming.

Rol & context

De organisatie werkt aan de verdere professionalisering van informatiebeveiliging, digitale weerbaarheid en de implementatie van BIO2. Binnen het lopende programma zijn de eerste governance-structuren en verbeterinitiatieven ingericht en wordt gewerkt aan de volgende fase van programmabeheersing.

Als zelfstandig programmacoördinator richt je de benodigde sturings- en verantwoordingsmechanismen in. Je ondersteunt de CISO bij prioriteitsstelling en besluitvorming en zorgt voor een beheerste afronding van de huidige programmafase en voorbereiding van de vervolgfase.

Werkzaamheden

• Coördineren en beheersen van een programma gericht op digitale veiligheid, informatiebeveiliging en cyberweerbaarheid.
• Bewaken van samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen.
• Ondersteunen van de CISO bij prioriteitsstelling, governance en bestuurlijke besluitvorming.
• Opstellen van een integraal faseplan met planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten.
• Inrichten en onderhouden van een programmadashboard voor voortgang, risico's, afhankelijkheden en resultaten.
• Ontwikkelen van een rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers.
• Inrichten van rapportageformats, escalatieprocedures en effectieve besluitvormingsstructuren.
• Versterken van governance, rolverdeling, overlegstructuren en actiebewaking.
• Signaleren en analyseren van risico's, compliancevraagstukken en knelpunten binnen het programma.
• Vertalen van informatiebeveiligingsvraagstukken naar concrete voorstellen voor programmasturing.
• Actualiseren van de roadmap voor digitale veiligheid, inclusief prioriteiten, afhankelijkheden en besluitmomenten.
• Evalueren van de effectiviteit van programmabeheersing, governance en besluitvorming.
• Adviseren over verbeteringen in programmasturing, risicobeheersing en compliance.
• Opstellen van een afsluitdossier met gerealiseerde resultaten, lessons learned en overdraagbare documentatie.
• Uitwerken van een advies voor de vervolgfase, inclusief governance, capaciteit, risico's en randvoorwaarden.
• Opleveren van een compleet en overdraagbaar programmadossier uiterlijk 30 juni 2027.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat.
• Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie.
• Aantoonbare werkervaring als inhoudelijk adviseur informatiebeveiliging richting CIO, CTO en/of CISO.
• Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen een veiligheidsregio, meldkamerorganisatie of politieorganisatie.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen informatiebeveiliging, digitale veiligheid of cyberweerbaarheid.
• Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving.
• Beschikbaar vanaf 4 januari 2027 voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode.
• Bij voorkeur aantoonbare ervaring met programmacoördinatie en programmabeheersing binnen digitale veiligheid, onderbouwd met relevante referentieopdrachten waarin governance, risico's, dashboards en resultaten centraal stonden.
• Bij voorkeur ervaring met meerdere opdrachten binnen een veiligheidsregio of vergelijkbare organisatie in het openbare-orde- en veiligheidsdomein.
• Bij voorkeur ervaring met stakeholdermanagement binnen complexe informatiebeveiligingsprogramma's, inclusief bestuurlijke besluitvorming en het creëren van draagvlak.
• Bij voorkeur ervaring met informatiebeveiligingsvraagstukken rond Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en kwetsbaarhedenbeheer.
• Bij voorkeur ervaring met programmatische implementatie, coördinatie en borging van BIO en/of BIO2 binnen publieke organisaties.

Pré's

• Ervaring met het inrichten van programmadasboards en managementrapportages.
• Ervaring met het ontwikkelen van governance- en besluitvormingsstructuren.
• Ervaring met bestuurlijke advisering binnen complexe publieke organisaties.
• Kennis van cybersecurity, compliance en digitale weerbaarheid.
• Vermogen om beleid, techniek en bedrijfsvoering met elkaar te verbinden.
• Sterk analytisch vermogen en overzicht bij meerdere gelijktijdige projecten.
• Bestuurlijke en organisatiesensitiviteit.
• Zelfstandig, proactief en resultaatgericht kunnen werken.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren.
• Zorgvuldig omgaan met vertrouwelijke informatie.

Praktische informatie

• Start: 4 januari 2027, onder voorbehoud van bevestiging.
• Looptijd: 6 maanden, met 6 mogelijke verlengingen van 3 maanden.
• Uren: 18-36 uur per week.
• Locatie: Utrecht, hybride werken mogelijk.
• Soort opdracht: ZZP.
• Reageren t/m: 12 november 2026, 09:00 uur.
• Kenmerk DC&I: 202610225.