Programmamanager CBW (Cyberbeveiligingswet)

OverheidZZP; Rotterdam; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Optie tot verlenging: Ja, 3x3 maanden

Job summary

Erasmus Universiteit Rotterdam zoekt een Programmamanager voor het veranderprogramma Cbw. Je bent verantwoordelijk voor het definiëren, plannen en aansturen van het programmaplan en een meerjarige roadmap, inclusief begroting en governance.

Je werkt nauw samen met faculteiten, instituten en diensten en rapporteert aan de stuurgroep over voortgang en resultaten. De rol vereist sterke programmamanagementvaardigheden, bestuurlijke sensitiviteit en vermogen om zonder hiërarchisch mandaat draagvlak

Qualifications

• Aantoonbare ervaring met grote organisatiebrede verandertrajecten.
• Minimaal zeven jaar ervaring als programma- of projectmanager.
• Uitstekende beheersing van Nederlands en Engels (CEFR B2).
• Een afgeronde wo/hbo-opleiding op een relevant vakgebied.

Responsibilities

• Programmadefinities en governance opzetten en bestuurlijke besluitvorming faciliteren.
• Aansturen van realisatie en borging van de roadmap.
• Samenwerken met faculteiten, instituten en diensten en stakeholdermanagement.
• Rapporteren aan stuurgroep en monitoren voortgang en budget.

Skills

Programma- en projectmanagement

Bestuurlijke sensitiviteit

Analytisch denken

Communicatie

Zelfstandigheid & proactiviteit

Education

WO/HBO werk- en denkniveau

Job description

Over de functie

In het kort: Je gaat een instellingsbreed veranderprogramma voor de Cyberbeveiligingswet definiëren, plannen en aansturen, bestuurlijke besluitvorming organiseren en zorgen dat cyberbeveiligingsmaatregelen duurzaam worden geïmplementeerd en geborgd binnen de universiteit.

Achtergrondinformatie

1.1 Erasmus Universiteit Rotterdam

De Erasmus Universiteit Rotterdam (EUR) is een internationaal georiënteerde universiteit met een uitgesproken maatschappelijke oriëntatie in haar onderwijs en onderzoek. De primaire taak van de EUR is het genereren en overdragen van hoogwaardige kennis. De EUR gaat samen met haar community complexe maatschappelijke uitdagingen aan, we formuleren oplossingen voor de maatschappij van de toekomst. Onze missie luidt dan ook: een positieve maatschappelijke impact creëren. We doen dat 'the Erasmian way'.

1.2 Achtergrond bij de inhuurbehoefte

De Erasmus Universiteit Rotterdam (EUR) heeft het veranderprogramma Cyberbeveiligingswet (Cbw) gestart om zich voor te bereiden op en invulling te geven aan de voor de EUR relevante verplichtingen die voortvloeien uit de Cbw. Het programma heeft een EUR-brede scope en omvat de faculteiten, instituten en diensten van de universiteit. Het programma wordt uitgevoerd in samenhang met het sectorale veranderprogramma Cbw van SURF en de binnen de EUR geldende kaders voor informatiebeveiliging, risicomanagement en governance.

Het Programma Kent Twee Fasen

Fase 1 – Programmadefinitie en bestuurlijke besluitvorming

In De Eerste Fase Is De Programmamanager Verantwoordelijk Voor Het Opstellen En Bestuurlijk Laten Vaststellen Van Een Integraal Programmaplan. Deze Fase Omvat In Ieder Geval

• Het valideren en waar nodig aanscherpen van de scope, doelstellingen, beoogde resultaten en uitgangspunten van het programma
• Het aanscherpen en prioriteren van de voorlopige projectportefeuille
• Het identificeren en concretiseren van de onderlinge samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen
• Het opstellen en concretiseren van een meerjarige roadmap, inclusief mijlpalen, prioriteiten, afhankelijkheden en beoogde resultaten
• Het uitwerken van een meerjarige begroting en de bijbehorende behoefte aan interne en externe capaciteit
• Het inrichten van de programmagovernance, waaronder de overleg-, rapportage-, besluitvormings- en escalatiestructuur
• Het voorbereiden en verkrijgen van bestuurlijke besluitvorming over het programmaplan, de projectportefeuille, de roadmap, de governance, de begroting en de benodigde capaciteit

Fase 2 – Realisatie en borging

Na bestuurlijke vaststelling van het programmaplan is de programmamanager verantwoordelijk voor het aansturen van de realisatie. De programmamanager bewaakt daarbij de samenhang tussen de projecten en maatregelen, stuurt op voortgang, resultaten, kwaliteit, risico’s, afhankelijkheden, capaciteit en budget en draagt zorg voor tijdige rapportage en escalatie. Daarnaast zorgt de programmamanager voor de gerealiseerde veranderingen duurzaam worden geborgd binnen de betrokken faculteiten, instituten en diensten.

• De voortgang en resultaten van het programma worden gemonitord aan de hand van het gehanteerde toetsingskader.
• De programmamanager werkt hierbij nauw samen met onder andere het CIO Office binnen EDIS, de faculteiten, instituten en diensten en de relevante bedrijfsvoeringsfuncties.
• De programmamanager rapporteert aan de stuurgroep en legt via de ingerichte programmagovernance verantwoording af over de voortgang en resultaten van het programma.

Titel

Programmamanager Cbw (Cyberbeveiligingswet).

Doel van de opdracht

De Programmamanager is verantwoordelijk voor het aansturen van het veranderprogramma Cbw (CybEUR).

Functie- / opdrachtomschrijving

Deze opdracht betreft de inhuur van een inhoudsdeskundige Programmamanager voor het veranderprogramma Cbw.

Het programma heeft een EUR-brede scope en omvat de faculteiten, instituten en diensten van de EUR. De EUR heeft reeds voorbereidende werkzaamheden uitgevoerd en beschikt over een voorlopige projectportefeuille voor de implementatie van de Cbw. Deze projectportefeuille moet verder worden gevalideerd, aangescherpt en geprioriteerd. Ook moeten de samenhang en afhankelijkheden tussen de projecten en maatregelen, de meerjarige planning, de benodigde capaciteit en middelen en de bestuurlijke aansturing verder worden uitgewerkt.

Als Programmamanager ben je verantwoordelijk voor het verder ontwikkelen, programmatisch aansturen en beheersen van het veranderprogramma Cbw van de organisatie.

Je vertaalt de voor de EUR relevante wettelijke en sectorale normen, in samenwerking met de inhoudelijk verantwoordelijke deskundigen, waaronder de CISO en CPO vanuit hun verantwoordelijkheidsgebied, naar een samenhangend programmaplan en een uitvoerbare meerjarige roadmap. Je organiseert de hiervoor benodigde bestuurlijke besluitvorming en stuurt, na vaststelling van het programmaplan, de realisatie aan.

Je speelt een cruciale rol bij het waarborgen van de digitale weerbaarheid en het realiseren van het organisatorische vermogen van de EUR om aantoonbaar aan de voor haar relevante verplichtingen uit de Cbw te voldoen.

Je werkt nauw samen met faculteiten, instituten en diensten om risico’s, maatregelen, projecten en afhankelijkheden in kaart te brengen en de benodigde veranderingen te realiseren en duurzaam te borgen.

De Programmamanager heeft geen hiërarchisch mandaat over de faculteiten, instituten en diensten. Deze organisatieonderdelen blijven verantwoordelijk voor de uitvoering en borging van de maatregelen binnen hun eigen verantwoordelijkheidsgebied. Het mandaat van de Programmamanager loopt via de opdrachtgever, de stuurgroep en de reguliere bestuurlijke besluitvormingsstructuur van de EUR. De Programmamanager stuurt op basis van bestuurlijk vastgestelde kaders, prioriteiten, resultaten en planningen en organiseert waar nodig escalatie via de ingerichte programmagovernance.

De opdracht richt zich op de eerste fase van het veranderprogramma: programmadefinitie en bestuurlijke besluitvorming. Het beoogde resultaat van deze fase is:

• Een integraal en bestuurlijk vastgesteld programmaplan
• Een geprioriteerde meerjarige roadmap die ten minste loopt tot en met de verwachte ingangsdatum van de zorgplicht, naar verwachting maart 2030
• Inzicht in de samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen
• Een onderbouwde meerjarige begroting en raming van de benodigde interne en externe capaciteit
• Een ingerichte programmagovernance, inclusief overleg-, rapportage-, besluitvormings- en escalatiestructuur
• Vastgelegde rollen, verantwoordelijkheden en eigenaarschap binnen het programma en de lijnorganisatie
• Bestuurlijke besluitvorming over het programmaplan, de roadmap, de projectportefeuille, de governance, de begroting en de benodigde capaciteit

Indien de EUR besluit het programma en de opdracht na fase 1 voort te zetten, is de Programmamanager in de realisatiefase verantwoordelijk voor de integrale aansturing van de vastgestelde roadmap en projectportefeuille. De concrete resultaten, mijlpalen en prioriteiten voor de realisatiefase worden vastgelegd in het in fase 1 vastgestelde programmaplan.

Verantwoordelijkheden

• Programmadefinitie en strategievertaling:
• Vertalen van de voor de EUR relevante wettelijke en sectorale normen en inhoudelijke kaders naar een samenhangend en uitvoerbaar programmaplan en een meerjarige roadmap.
• Valideren, aanscherpen en prioriteren van de voorlopige projectportefeuille.
• Vertalen van de door de EUR vastgestelde strategie en het beleid naar concrete projecten, maatregelen, mijlpalen en verantwoordelijkheden.
• Inzichtelijk maken van de samenhang en afhankelijkheden tussen projecten, maatregelen, bedrijfsprocessen, informatiesystemen en organisatieonderdelen.
• Laten identificeren en prioriteren van kritieke bedrijfsprocessen en de daarbij behorende kritieke middelen, informatievoorzieningen, leveranciers en overige afhankelijkheden.
• Zorgdragen van aansluiting op de relevante kaders, meetinstrumenten en hulpmiddelen uit het sectorale veranderprogramma Cbw van SURF.
• Programmaplanning en -implementatie:
• Opstellen en actueel houden van het integrale programmaplan en de geprioriteerde meerjarige roadmap.
• Uitwerken en bewaken van de projectportefeuille, inclusief resultaten, mijlpalen, afhankelijkheden, eigenaarschap, capaciteit en budget.
• Opstellen van de meerjarige begroting en het inzichtelijk maken van de benodigde interne en externe capaciteit en expertise.
• Inrichten en bewaken van de programmagovernance, waaronder de overleg-, rapportage-, besluitvormings- en escalatiestructuur.
• Coördineren en programmatisch aansturen van de implementatie van de vastgestelde cyberbeveiligingsmaatregelen.
• Bewaken dat implementatieplannen, procedures en maatregelen door de daarvoor verantwoordelijke organisatieonderdelen worden ontwikkeld, uitgevoerd en onderhouden.
• Organiseren en bewaken dat medewerkers en bestuurders tijdig worden voorbereid en getraind voor hun rol en verantwoordelijkheden onder de Cbw.
• Voorbereiden, organiseren en begeleiden van bestuurlijke besluitvorming over het programmaplan, de roadmap, de projectportefeuille, de programmagovernance, de begroting en de benodigde capaciteit.
• Sturen op duurzame overdracht en borging van gerealiseerde maatregelen, processen en verantwoordelijkheden in de lijnorganisatie.
• Monitoring, evaluatie en aantoonbaarheid:
• Organiseren en coördineren van de deelname van de EUR aan relevante SURF-metingen en andere interne en externe evaluaties van de Cbw-processen en -maatregelen.
• Bewaken dat bevindingen uit metingen en evaluaties tijdig worden vertaald naar concrete verbetermaatregelen en worden verwerkt in het programmaplan, de roadmap of de projectportefeuille.
• Bewaken dat binnen het programma voldoende aantoonbare bewijsvoering wordt opgebouwd over de implementatie en borging van de Cbw-maatregelen.
• Volgen en rapporteren over de voortgang, resultaten, kwaliteit, risico’s, afhankelijkheden, capaciteit en besteding van het programmabudget.
• Identificeren van verbeterpunten en aanbevelingen doen voor continue optimalisatie van het programmaplan, de roadmap of projectportefeuille.
• Voorbereiden en begeleiden van besluitvorming over afwijkingen, prioriteiten, restrisico’s en benodigde bijsturing.
• Stakeholdermanagement:
• Samenwerken met faculteiten, instituten en diensten om de voor de EUR relevante Cbw-verplichtingen te vertalen naar uitvoerbare en duurzaam geborgde veranderingen.
• Creëren van draagvlak bij bestuurders, directeuren, proceseigenaren, projectverantwoordelijken en andere betrokken stakeholders.
• Zorgen voor heldere en periodieke rapportage aan de opdrachtgever en stuurgroep over voortgang, resultaten, risico’s, financiën, afhankelijkheden en benodigde besluiten.
• Organiseren van tijdige escalatie indien voortgang, capaciteit, eigenaarschap of besluitvorming tekortschiet.

Als Programmamanager ben je de drijvende kracht achter het veranderprogramma Cbw van de universiteit. Door middel van programmatische sturing, strategische planning, bestuurlijke besluitvorming en effectieve aansturing van de realisatie draag je bij aan het versterken van de digitale weerbaarheid van de EUR. Je stuurt op het realiseren en duurzaam borgen van het organisatorische vermogen van de EUR om aantoonbaar aan de voor haar relevante verplichtingen uit de Cbw te voldoen.

Deze werkzaamheden zijn niet uitputtend en kunnen in overleg en binnen de kaders van de opdrachtomschrijving worden uitgebreid/aangepast.

Werkomstandigheden

Standplaats Erasmus Universiteit Rotterdam, Burgemeester Oudlaan 50 te Rotterdam. Op uw standplaats en andere locaties van de EUR conformeert u zich aan het Ordereglement EUR gebouwen, terreinen en voorzieningen en andere van toepassing zijnde regelingen en reglementen. Daarnaast behoort in overleg thuiswerken tot de mogelijkheden.

De verhouding tussen thuiswerken en de aanwezigheid op locatie van de EUR, wordt na gunning van de opdracht in overleg bepaald tussen de kandidaat en de contactpersoon van de EUR.

Elektronische hulpmiddelen

Er worden geen elektronische hulpmiddelen door de EUR ter beschikking gesteld ten behoeve van de Opdracht. Onder elektronische hulpmiddelen wordt onder andere verstaan: mobiele telefoon, computer, laptop en/of tablet.

Werkzaamheden

De kandidaat deelt zijn werkzaamheden zelf in. Wel vindt, voor zover dat nodig is voor de opdracht, afstemming met de EUR plaats in geval van samenwerking met anderen, zodat deze optimaal zal verlopen.

Werktijden

De werktijden die van toepassing zijn op deze Opdracht betreffen maandag tot en met vrijdag tussen 08.00-18.00 uur, met uitzondering van feestdagen conform artikel 4.9 van de CAO Nederlandse Universiteiten (CAO NU).

U reageert gedurende werktijden adequaat op vragen en bent schriftelijk/telefonisch bereikbaar. Bij aanvang van de Opdracht worden - indien van toepassing - nadere afspraken gemaakt tussen de kandidaat en de EUR over de werkdagen en -tijden.

Beschikbaarheid informatie

Alle informatie, documenten en communicatie over/ten behoeve van de Opdracht worden door de kandidaat opgeslagen op de server van de EUR en minimaal tweewekelijks bijgewerkt.

Alle gegenereerde data in het kader van deze Opdracht is en blijft eigendom van Opdrachtgever en wordt op eerste verzoek ter beschikking gesteld aan Opdrachtgever in een format naar haar keuze. Ook indien deze is/wordt verwerkt in systemen van Opdrachtnemer.

Way of working

Opdrachtnemer conformeert zich aan de procedures, voorschriften, templates en werkwijze van Opdrachtgever. Met andere woorden: Opdrachtnemer conformeert zich aan de way of working van de EUR. Dit is onderdeel van de inwerkperiode.

Positie in de organisatie

Rapporteert aan Manager CIO Office

Direct contactpersoon Programmateam, inclusief onderliggende projectteams

Functieprofiel

De Programmamanager combineert aantoonbare kracht in programmamanagement met inhoudelijke stevigheid op informatiebeveiliging. Programmatische sturing is de kern van de rol: het structureren, plannen, bestuurlijk positioneren, aansturen en beheersen van een complex en instellingsbreed veranderprogramma. De inhoudelijke kennis is nodig om de Cbw‑verplichtingen zelfstandig te doorgronden en samen met de inhoudelijk verantwoordelijke deskundigen — waaronder de CISO en de Chief Privacy Officer — te vertalen naar uitvoerbare projecten en maatregelen. Omdat de rol geen hiërarchisch mandaat kent over faculteiten, instituten en diensten, is bestuurlijke sensitiviteit en het vermogen om zonder formele macht draagvlak, eigenaarschap en voortgang te realiseren minstens zo bepalend als vakinhoud.

Eisen

• Dienstverband: Detachering
• De CV van de kandidaat. Het CV bestaat uit maximaal twee (2) A4 en wordt ingediend in PDF-format.
• Een omschrijving van de kennis en ervaring van de kandidaat in relatie tot de functie-/opdrachtomschrijving van deze Opdracht, het functieprofiel, de geschiktheid van de kandidaat en vergelijkbare opdrachten waarmee de gevraagde kennis en ervaring wordt aangetoond. Deze omschrijving bevat maximaal twee (2) A4. In deze omschrijving dient u de gevraagde kennis en ervaring duidelijk te omschrijven per aspect, en waar mogelijk aan de hand van concrete voorbeelden (bijvoorbeeld vergelijkbare projecten) en situaties. (KO)
• De kandidaat heeft minimaal twee projecten zelfstandig uitgevoerd op het gebied van complexe, organisatiebrede verander- of implementatietrajecten binnen een gecentraliseerde organisatie in de rol van project- of programmamanager.
• De aangeboden kandidaat beschikt over een diploma op wo/hbo werk- en denkniveau. Dit kan zijn een technische-, bedrijfskundige-, juridische opleiding of een andere relevante opleiding.
• De aangeboden kandidaat beschikt over een diploma op wo/hbo werk- en denkniveau. Dit kan zijn een technische-, bedrijfskundige-, juridische opleiding of een andere relevante opleiding.
• De kandidaat heeft een uitstekende beheersing van zowel de Nederlandse als de Engelse taal (mondeling en schriftelijk). Voor de Engelse taal geldt minimaal beheersing conform CEFR-niveau B-2.
• Een afgeronde wo/hbo-opleiding — technisch, bedrijfskundig, juridisch of een ander relevant vakgebied — bij voorkeur op het gebied van informatiebeveiliging of een aanpalend domein.
• Minimaal zeven jaar werkervaring als programma- of projectmanager van complexe, organisatiebrede verandertrajecten.
• Aantoonbare ervaring met het opzetten of aansturen van een organisatiebreed implementatie- of veranderprogramma in een gedecentraliseerde organisatie.
• Een uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk, op het niveau dat nodig is om bestuurlijke stukken zelfstandig te schrijven.

Wensen

• Ervaring binnen het hoger onderwijs.
• Werkervaring en/of een opleiding in IT-auditing, bijvoorbeeld de RE-opleiding.
• Ervaring met NIS2-implementatie in een andere sector die eerder onder de richtlijn is gebracht.
• Een certificering op het gebied van programma- of projectmanagement, zoals MSP, IPMA-B of PRINCE2 Practitioner.
• Een relevante certificering op het gebied van informatiebeveiliging, zoals CISM, CISSP of CISA, of vergelijkbaar.

Competenties

• Analytisch sterk: doorziet samenhang en afhankelijkheden tussen processen, systemen, maatregelen en organisatieonderdelen, identificeert en weegt risico's, en schakelt tussen hoofdlijn en detail.
• Bestuurlijk sensitief: bereidt besluitvorming voor in een collegiaal bestuurde, gedecentraliseerde omgeving, bouwt draagvlak bij bestuurders, directeuren en proceseigenaren, en escaleert tijdig zonder de samenwerking te beschadigen.
• Communicatief sterk in woord en geschrift: overtuigt zowel een College van Bestuur als een technisch specialist, en presenteert complexe materie helder en beslisbaar.
• Resultaatgericht en besluitvaardig: pakt door wanneer voortgang, capaciteit of eigenaarschap tekortschiet, en houdt daarbij regie op planning, kwaliteit en budget.
• Werkt zelfstandig en proactief, en functioneert tegelijk als teamspeler binnen de programmaorganisatie en de lijn.

Overige informatie

Optie tot verlenging: Ja, 3x 3 maanden

Gespreksdatum: 01/10/2026 om 15:00

Dienstverband: Detachering

Over de opdrachtgever

De Erasmus Universiteit Rotterdam is een toonaangevende universiteit in Nederland die zich richt op onderwijs en onderzoek op het gebied van economie, geneeskunde, recht en sociale wetenschappen. De universiteit heeft een sterke internationale focus en staat bekend om haar academische excellentie en innovatieve benaderingen van maatschappelijke vraagstukken. Studenten en medewerkers van de Erasmus Universiteit Rotterdam worden gestimuleerd om kritisch en creatief te denken en bij te dragen aan de samenleving.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.