Programmacoördinator Digitale Veiligheid • BIO2, ISO 27001 & Programmasturing • Overheid

DC&I; Utrecht; Híbrido; EUR 70.000 - 100.000; Tempo integral

Resumo da vaga

Dceni zoekt een ervaren Programmacoördinator Digitale Veiligheid om regie te voeren over een omvangrijk informatiebeveiligingsprogramma, met focus op samenhang tussen projecten, risico's en BIO2-verplichtingen. Je ondersteunt de CISO bij prioriteitstelling en bestuurlijke besluitvorming en bouwt een robuust programmadossier op.

Het doel is om de huidige fase beheerst af te ronden en de vervolgfase voor te bereiden met governance, dashboards en rapportages naar directie en opdrachtgevers.

Qualificações

• Aantoonbaar HBO-niveau en relevante cyber-/informatiebeveiligingsexpertise.
• Gevorderde kennis BIO/BIO2 en governance binnen publieke/veiligheidsorganisaties.
• Minimaal 3 jaar ervaring met programmamanagement en risicobeheersing.
• Ervaring met advisering richting CIO/CTO/CISO.
• Kennis van CTEM en ISMS is pré.

Responsabilidades

• Coördineren en beheersen van een programma gericht op digitale veiligheid, informatiebeveiliging en cyberweerbaarheid.
• Bewaken van samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen.
• Ondersteunen van de CISO bij prioriteitsstelling, governance en bestuurlijke besluitvorming.
• Opstellen van een integraal faseplan met planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten.
• Inrichten en onderhouden van een programmadashboard voor voortgang, risico's, afhankelijkheden en resultaten.
• Ontwikkelen van een rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers.
• Inrichten van rapportageformats, escalatieprocedures en effectieve besluitvormingsstructuren.
• Versterken van governance, rolverdeling, overlegstructuren en actiebewaking.
• Signaleren en analyseren van risico's, compliancevraagstukken en knelpunten binnen het programma.
• Vertalen van informatiebeveiligingsvraagstukken naar concrete voorstellen voor programmasturing.
• Actualiseren van de roadmap voor digitale veiligheid, inclusief prioriteiten, afhankelijkheden en besluitmomenten.
• Evalueren van de effectiviteit van programmabeheersing, governance en besluitvorming.
• Adviseren over verbeteringen in programmasturing, risicobeheersing en compliance.
• Opstellen van een afsluitdossier met gerealiseerde resultaten, lessons learned en overdraagbare documentatie.
• Uitwerken van een advies voor de vervolgfase, inclusief governance, capaciteit, risico's en randvoorwaarden.
• Opleveren van een compleet en overdraagbaar programmadossier uiterlijk 30 juni 2027.

Conhecimentos

Governance

Risk management

Stakeholder management

Rapportages

Besluitvorming

Formação

HBO-bachelorniveau

ISO/IEC 27001 Lead Implementer

BIO/BIO2 ervaring

Ferramentas

Base27 Risk & Compliance Platform

Descrição da vaga

Voor een organisatie binnen het veiligheidsdomein zoeken wij een ervaren Programmacoördinator Digitale Veiligheid die verantwoordelijk wordt voor de regie en beheersing van een omvangrijk informatiebeveiligingsprogramma. Je zorgt voor samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de organisatie bij effectieve sturing en besluitvorming.

Rol & context

De organisatie werkt aan de verdere professionalisering van informatiebeveiliging, digitale weerbaarheid en de implementatie van BIO2. Binnen het lopende programma zijn de eerste governance-structuren en verbeterinitiatieven ingericht en wordt gewerkt aan de volgende fase van programmabeheersing.

Als zelfstandig programmacoördinator richt je de benodigde sturings- en verantwoordingsmechanismen in. Je ondersteunt de CISO bij prioriteitsstelling en besluitvorming en zorgt voor een beheerste afronding van de huidige programmafase en voorbereiding van de vervolgfase.

Werkzaamheden

• Coördineren en beheersen van een programma gericht op digitale veiligheid, informatiebeveiliging en cyberweerbaarheid.
• Bewaken van samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen.
• Ondersteunen van de CISO bij prioriteitsstelling, governance en bestuurlijke besluitvorming.
• Opstellen van een integraal faseplan met planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten.
• Inrichten en onderhouden van een programmadashboard voor voortgang, risico's, afhankelijkheden en resultaten.
• Ontwikkelen van een rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers.
• Inrichten van rapportageformats, escalatieprocedures en effectieve besluitvormingsstructuren.
• Versterken van governance, rolverdeling, overlegstructuren en actiebewaking.
• Signaleren en analyseren van risico's, compliancevraagstukken en knelpunten binnen het programma.
• Vertalen van informatiebeveiligingsvraagstukken naar concrete voorstellen voor programmasturing.
• Actualiseren van de roadmap voor digitale veiligheid, inclusief prioriteiten, afhankelijkheden en besluitmomenten.
• Evalueren van de effectiviteit van programmabeheersing, governance en besluitvorming.
• Adviseren over verbeteringen in programmasturing, risicobeheersing en compliance.
• Opstellen van een afsluitdossier met gerealiseerde resultaten, lessons learned en overdraagbare documentatie.
• Uitwerken van een advies voor de vervolgfase, inclusief governance, capaciteit, risico's en randvoorwaarden.
• Opleveren van een compleet en overdraagbaar programmadossier uiterlijk 30 juni 2027.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat.
• Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie.
• Aantoonbare werkervaring als inhoudelijk adviseur informatiebeveiliging richting CIO, CTO en/of CISO.
• Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen een veiligheidsregio, meldkamerorganisatie of politieorganisatie.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen informatiebeveiliging, digitale veiligheid of cyberweerbaarheid.
• Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving.
• Beschikbaar vanaf 4 januari 2027 voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode.
• Bij voorkeur aantoonbare ervaring met programmacoördinatie en programmabeheersing binnen digitale veiligheid, onderbouwd met relevante referentieopdrachten waarin governance, risico's, dashboards en resultaten centraal stonden.
• Bij voorkeur ervaring met meerdere opdrachten binnen een veiligheidsregio of vergelijkbare organisatie in het openbare-orde- en veiligheidsdomein.
• Bij voorkeur ervaring met stakeholdermanagement binnen complexe informatiebeveiligingsprogramma's, inclusief bestuurlijke besluitvorming en het creëren van draagvlak.
• Bij voorkeur ervaring met informatiebeveiligingsvraagstukken rond Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en kwetsbaarhedenbeheer.
• Bij voorkeur ervaring met programmatische implementatie, coördinatie en borging van BIO en/of BIO2 binnen publieke organisaties.

Pré’s

• Ervaring met het inrichten van programmadasboards en managementrapportages.
• Ervaring met het ontwikkelen van governance- en besluitvormingsstructuren.
• Ervaring met bestuurlijke advisering binnen complexe publieke organisaties.
• Kennis van cybersecurity, compliance en digitale weerbaarheid.
• Vermogen om beleid, techniek en bedrijfsvoering met elkaar te verbinden.
• Sterk analytisch vermogen en overzicht bij meerdere gelijktijdige projecten.
• Bestuurlijke en organisatiesensitiviteit.
• Zelfstandig, proactief en resultaatgericht kunnen werken.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren.
• Zorgvuldig omgaan met vertrouwelijke informatie.

Praktische informatie

• Start: 4 januari 2027, onder voorbehoud van bevestiging.
• Looptijd: 6 maanden, met 6 mogelijke verlengingen van 3 maanden.
• Uren: 18-36 uur per week.
• Locatie: Utrecht, hybride werken mogelijk.
• Soort opdracht: ZZP.
• Reageren t/m: 12 november 2026, 09:00 uur.
• Kenmerk DC&I: 202610225.