Programmamanager Cbw (Cyberbeveiligingswet)

All About Work; Rotterdam; On-site; EUR 90,000 - 130,000; Full time

Job summary

All About Work zoekt een Programmamanager Cbw (Cyberbeveiligingswet) voor een organisation-wide veranderprogramma met focus op digitale weerbaarheid en governance. Je vertaalt normen naar een uitvoerbaar plan en ontwikkelt een meerjarige roadmap in samenwerking met CISO en CPO.

Je organiseert bestuurlijke besluitvorming, bewaakt realisatie en rapporteert aan de opdrachtgever en stuurgroep over voortgang en financiën. Voor deze rol is zelfstandigheid en sterke communicatie vereist.

Qualifications

• Minimaal twee projecten zelfstandig uitgevoerd op verander- of implementatietrajecten.
• Diploma op WO/HBO-niveau vereist.
• Vloeiend in Nederlands en Engels (CEFR B2).
• Ervaring met informatiebeveiliging en risicomanagement is gewenst.

Responsibilities

• Aansturen van het veranderprogramma Cbw (CybEUR).
• Programmatig aansturen en beheersen van het veranderprogramma.
• Vertalen van normen naar een samenhangend programmaplan en meerjarige roadmap.
• Organiseren van bestuurlijke besluitvorming en realisatie aansturen.
• Samenwerken met faculteiten en diensten om risico’s en afhankelijkheden in kaart te brengen.
• Bewaken voortgang, capaciteit en begroting van het programma.

Skills

Programmamanagement

Informatiebeveiliging

Stakeholdermanagement

Budgetbeheer

Projectportefeuille

Education

WO/HBO werk- en denkniveau

Tools

IT-auditing tools

Job description

Over de functie

Je gaat aan de slag als Programmamanager Cbw (Cyberbeveiligingswet) voor een organisatiebreed veranderprogramma met een brede impact op faculteiten, instituten en diensten. In deze rol stuur je de programmadefinitie, bestuurlijke besluitvorming en verdere realisatie van het programma aan. Je vertaalt relevante wettelijke en sectorale normen naar een samenhangend programmaplan en een uitvoerbare meerjarige roadmap. Daarbij werk je intensief samen met inhoudelijk verantwoordelijke deskundigen en zorg je voor samenhang, voortgang, bestuurlijke inbedding en duurzame borging.

Je speelt een cruciale rol bij het versterken van de digitale weerbaarheid en het realiseren van het organisatorische vermogen om aantoonbaar aan relevante verplichtingen uit de Cbw te voldoen. Je werkt in een complexe omgeving zonder hiërarchisch mandaat en weet juist daardoor draagvlak, eigenaarschap en voortgang te realiseren.

Wat ga je doen

• Je bent verantwoordelijk voor het aansturen van het veranderprogramma Cbw (CybEUR).
• Je bent verantwoordelijk voor het verder ontwikkelen, programmatisch aansturen en beheersen van het veranderprogramma Cbw van de organisatie.
• Je vertaalt de voor de EUR relevante wettelijke en sectorale normen, in samenwerking met de inhoudelijk verantwoordelijke deskundigen, waaronder de CISO en CPO vanuit hun verantwoordelijkheidsgebied, naar een samenhangend programmaplan en een uitvoerbare meerjarige roadmap.
• Je organiseert de hiervoor benodigde bestuurlijke besluitvorming en stuurt, na vaststelling van het programmaplan, de realisatie aan.
• Je werkt nauw samen met faculteiten, instituten en diensten om risico’s, maatregelen, projecten en afhankelijkheden in kaart te brengen en de benodigde veranderingen te realiseren en duurzaam te borgen.
• Je vertaalt de voor de EUR relevante wettelijke en sectorale normen en inhoudelijke kaders naar een samenhangend en uitvoerbaar programmaplan en een meerjarige roadmap.
• Je valideert, scherpt aan en prioriteert de voorlopige projectportefeuille.
• Je vertaalt de door de EUR vastgestelde strategie en het beleid naar concrete projecten, maatregelen, mijlpalen en verantwoordelijkheden.
• Je maakt de samenhang en afhankelijkheden tussen projecten, maatregelen, bedrijfsprocessen, informatiesystemen en organisatieonderdelen inzichtelijk.
• Je laat kritieke bedrijfsprocessen en de daarbij behorende kritieke middelen, informatievoorzieningen, leveranciers en overige afhankelijkheden identificeren en prioriteren.
• Je draagt zorg voor aansluiting op de relevante kaders, meetinstrumenten en hulpmiddelen uit het sectorale veranderprogramma Cbw van SURF.
• Je stelt het integrale programmaplan en de geprioriteerde meerjarige roadmap op en houdt deze actueel.
• Je werkt de projectportefeuille uit en bewaakt deze, inclusief resultaten, mijlpalen, afhankelijkheden, eigenaarschap, capaciteit en budget.
• Je stelt de meerjarige begroting op en maakt de benodigde interne en externe capaciteit en expertise inzichtelijk.
• Je richt de programmagovernance in en bewaakt deze, waaronder de overleg-, rapportage-, besluitvormings- en escalatiestructuur.
• Je coördineert en stuurt programmatisch de implementatie van de vastgestelde cyberbeveiligingsmaatregelen aan.
• Je bewaakt dat implementatieplannen, procedures en maatregelen door de daarvoor verantwoordelijke organisatieonderdelen worden ontwikkeld, uitgevoerd en onderhouden.
• Je organiseert en bewaakt dat medewerkers en bestuurders tijdig worden voorbereid en getraind voor hun rol en verantwoordelijkheden onder de Cbw.
• Je bereidt bestuurlijke besluitvorming over het programmaplan, de roadmap, de projectportefeuille, de programmagovernance, de begroting en de benodigde capaciteit voor, organiseert deze en begeleidt deze.
• Je stuurt op duurzame overdracht en borging van gerealiseerde maatregelen, processen en verantwoordelijkheden in de lijnorganisatie.
• Je organiseert en coördineert de deelname aan relevante SURF metingen en andere interne en externe evaluaties van de Cbw-processen en -maatregelen.
• Je bewaakt dat bevindingen uit metingen en evaluaties tijdig worden vertaald naar concrete verbetermaatregelen en worden verwerkt in het programmaplan, de roadmap of de projectportefeuille.
• Je bewaakt dat binnen het programma voldoende aantoonbare bewijsvoering wordt opgebouwd over de implementatie en borging van de Cbw-maatregelen.
• Je volgt en rapporteert over de voortgang, resultaten, kwaliteit, risico’s, afhankelijkheden, capaciteit en besteding van het programmabudget.
• Je identificeert verbeterpunten en doet aanbevelingen voor continue optimalisatie van het programmaplan, de roadmap of projectportefeuille.
• Je bereidt besluitvorming over afwijkingen, prioriteiten, restrisico’s en benodigde bijsturing voor en begeleidt deze.
• Je werkt samen met faculteiten, instituten en diensten om de voor de EUR relevante Cbw-verplichtingen te vertalen naar uitvoerbare en duurzaam geborgde veranderingen.
• Je creëert draagvlak bij bestuurders, directeuren, proceseigenaren, projectverantwoordelijken en andere betrokken stakeholders.
• Je zorgt voor heldere en periodieke rapportage aan de opdrachtgever en stuurgroep over voortgang, resultaten, risico’s, financiën, afhankelijkheden en benodigde besluiten.
• Je organiseert tijdige escalatie indien voortgang, capaciteit, eigenaarschap of besluitvorming tekortschiet.

Over jou

• Je combineert aantoonbare kracht in programmamanagement met inhoudelijke stevigheid op informatiebeveiliging.
• Programmatische sturing is de kern van je rol: je structureert, plant, positioneert bestuurlijk, stuurt aan en beheerst een complex en instellingsbreed veranderprogramma.
• Je hebt de inhoudelijke kennis om de Cbw-verplichtingen zelfstandig te doorgronden en samen met de inhoudelijk verantwoordelijke deskundigen — waaronder de CISO en de Chief Privacy Officer — te vertalen naar uitvoerbare projecten en maatregelen.
• Je hebt bestuurlijke sensitiviteit en het vermogen om zonder formele macht draagvlak, eigenaarschap en voortgang te realiseren.
• Je bent analytisch sterk: je doorziet samenhang en afhankelijkheden tussen processen, systemen, maatregelen en organisatieonderdelen, identificeert en weegt risico’s, en schakelt tussen hoofdlijn en detail.
• Je bent bestuurlijk sensitief: je bereidt besluitvorming voor in een collegiaal bestuurde, gedecentraliseerde omgeving, bouwt draagvlak bij bestuurders, directeuren en proceseigenaren, en escaleert tijdig zonder de samenwerking te beschadigen.
• Je bent communicatief sterk in woord en geschrift: je overtuigt zowel een College van Bestuur als een technisch specialist, en presenteert complexe materie helder en beslisbaar.
• Je bent resultaatgericht en besluitvaardig: je pakt door wanneer voortgang, capaciteit of eigenaarschap tekortschiet, en houdt daarbij regie op planning, kwaliteit en budget.
• Je werkt zelfstandig en proactief, en functioneert tegelijk als teamspeler binnen de programmaorganisatie en de lijn.
• Je voert geheel zelfstandig werkzaamheden uit, initieert verbeteringen, hebt financiële en inhoudelijke eindverantwoordelijkheid ten aanzien van te realiseren resultaten en stuurt projectteams aan (> 5 fte).

Eisen

• Je conformeert je als opdrachtnemer en daarmee als kandidaat aan alle geldende eisen en voorwaarden zoals gesteld in hoofdstuk 2 van deze Bijlage.
• Je verklaart dat je beschikbaar bent conform het opdrachtprofiel (uren en opdrachtperiode inclusief eventuele verlengingen). Met als startdatum voor het volledige aantal uren per week, uiterlijk één maand na de genoemde startdatum i.v.m. een mogelijke opzegtermijn.
• Je hebt de gevraagde kennis en ervaring gebundeld in één enkele kandidaat.
• Je hebt minimaal twee projecten zelfstandig uitgevoerd op het gebied van complexe, organisatiebrede verander- of implementatietrajecten binnen een gecentraliseerde organisatie in de rol van project- of programmamanager.
• Je beschikt over een diploma op wo/hbo werk- en denkniveau. Dit kan zijn een technische-, bedrijfskundige-, juridische opleiding of een andere relevante opleiding.
• Je beschikt over een diploma op wo/hbo werk- en denkniveau. Dit kan zijn een technische-, bedrijfskundige-, juridische opleiding of een andere relevante opleiding.
• Je hebt een uitstekende beheersing van zowel de Nederlandse als de Engelse taal (mondeling en schriftelijk). Voor de Engelse taal geldt minimaal beheersing conform CEFR-niveau B-2.

Wensen

• Je beschikt over de kennis en ervaring zoals omschreven in het uitgevraagde functieprofiel (zie hoofdstuk 3) en hebt ervaring met vergelijkbare werkzaamheden als omschreven in de functie-/opdrachtomschrijving (zie hoofdstuk 2).
• Je hebt ervaring binnen het hoger onderwijs.
• Je hebt werkervaring en/of een opleiding in IT-auditing, bijvoorbeeld de RE-opleiding.
• Je hebt ervaring met NIS2-implementatie in een andere sector die eerder onder de richtlijn is gebracht.
• Je hebt een certificering op het gebied van programma- of projectmanagement, zoals MSP, IPMA-B of PRINCE2 Practitioner.
• Je hebt een relevante certificering op het gebied van informatiebeveiliging, zoals CISM, CISSP of CISA, of vergelijkbaar.