Programmacoordinator Digitale Veiligheid (ZZP of Dienstverband)

Veiligheidsregio Utrecht; Utrecht; On-site; EUR 70,000 - 90,000; Full time

Job summary

Veiligheidsregio Utrecht zoekt een Programmacoördinator Digitale Veiligheid om effectieve sturing te geven aan het Programma Digitale Veiligheid. Je bewaakt samenhang tussen projecten, risico’s en BIO2-verplichtingen en ondersteunt de CISO bij prioriteiten en besluitvorming.

Je richt je op programmacoördinatie en programmabeheersing; uitvoering ligt bij projectleiders en lijnorganisatie. De opdracht omvat meerdere projecten, met focus op informatiebeveiliging, risicobeheersing en digitale

Qualifications

• Aantoonbaar afgeronde hbo-bachelorniveau opleiding.
• Geldig ISO/IEC 27001 Lead Implementer certificaat vereist.
• Aantoonbare ervaring met BIO en BIO2 in overheids-/veiligheidsomgeving.
• Aantoonbare advisering richting CIO/CTO/CISO op informatiebeveiliging.

Responsibilities

• Opstellen integraal faseplan met planning, milestones en risico's.
• Inrichten operationeel programmadashboard met voortgang en afhankelijkheden.
• Inrichten rapportage- en verantwoordingscyclus met formats en escalatie.
• Inrichten governance- en besluitvormingsstructuur met rollen en actiebewaking.
• Evalueren programmabeheersing en analyseren risico’s en afhankelijkheden.
• Opstellen actuele roadmap met prioriteiten en besluitmomenten.
• Afronden afsluitdossier en overdraagbare documentatie.
• Opstellen adviesdocument voor vervolgfase met governance en capaciteit.

Skills

Informatiebeveiliging

BIO2 kennis

Risicomanagement

Governance

Stakeholdermanagement

CIO/CTO/ CISO advisering

Education

hbo/bachelorniveau

ISO/IEC 27001 Lead Implementer

Tools

Base27 Risk & Compliance Platform

Job description

Opdracht: Programmacoördinator Digitale Veiligheid

Je zorgt voor effectieve programmasturing binnen het Programma Digitale Veiligheid. Je bewaakt de samenhang tussen projecten, risico’s, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming.

De opdracht omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid. Je richt je primair op programmacoördinatie en programmabeheersing. De inhoudelijke uitvoering van projecten en maatregelen ligt bij projectleiders en de lijnorganisatie.

Wat ga je doen?

• Een integraal faseplan opstellen, met planning, mijlpalen, afhankelijkheden, risico’s en besluitmomenten.
• Een actueel programmadashboard inrichten waarmee voortgang, risico’s, afhankelijkheden en resultaten inzichtelijk zijn.
• Een rapportage- en verantwoordingscyclus inrichten, inclusief rapportageformats en escalatieprocedure.
• Een governance-, overleg- en besluitvormingsstructuur inrichten, inclusief rolverdeling en actiebewaking.
• De programmabeheersing evalueren en risico’s, afhankelijkheden en verbetermogelijkheden analyseren.
• Een actuele roadmap opstellen met prioriteiten, afhankelijkheden en besluitmomenten.
• De huidige programmafase afronden met een afsluitdossier, gerealiseerde resultaten, lessons learned en overdraagbare documentatie.
• Een adviesdocument opstellen voor de vervolgfase, met aandacht voor governance, prioriteiten, capaciteit, risico’s, afhankelijkheden en uitvoeringsvoorwaarden.
• Risico’s, compliancevraagstukken en knelpunten tijdig signaleren en vertalen naar voorstellen voor programmasturing.

Wat lever je op?

• Een vastgesteld faseplan.
• Een operationeel programmadashboard.
• Een ingerichte rapportage- en verantwoordingscyclus.
• Een functionerende governance- en besluitvormingsstructuur.
• Een actuele roadmap voor het programma.
• Een evaluatie van de programmabeheersing.
• Een afsluitdossier van de huidige programmafase.
• Een adviesdocument voor de vervolgfase.

Wat breng je mee?

• Aantoonbare kennis van informatiebeveiliging, digitale weerbaarheid, risicomanagement, governance en BIO2.
• Het vermogen om inhoudelijke ontwikkelingen te vertalen naar voorstellen voor programmasturing.
• Voldoende inhoudelijke kennis om risico’s, afhankelijkheden, compliancevraagstukken en besluitpunten tijdig te signaleren.
• Het vermogen om zelfstandig de aanpak en werkwijze te bepalen en de overeengekomen resultaten te realiseren.

Resultaat van de opdracht

Je levert een compleet opleverdossier op dat inzicht en stuurinformatie biedt om de huidige programmafase af te sluiten en besluitvorming over de vervolgfase mogelijk te maken.

OrganisatieWij dragen bij aan veiligheid. Elke dag weer, steeds beter.

De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio.Lees meer over wie wij zijn en wat we doen.

Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
• Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer certificaat
• Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie
• Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISOMinimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
• Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving
• Beschikbaar per 4 januari 2027 voor tussen de 18 tot 36 uur per week gedurende de volledige opdrachtperiode

Gunningscriteria

• Aantoonbare werkervaring met programmacoördinatie, programmaregie, programmabeheersing en/of programmamanagement binnen programma’s op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
• Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio, meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein
• Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging, waarbij sprake was van verschillende belangen en bestuurlijke besluitvorming
• Aantoonbare werkervaring met informatiebeveiligingsvraagstukken op het gebied van Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer
• Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie