ZZP: Programmacoordinator Digitale Veiligheid

Matchpros; Utrecht; Hybrid; EUR 96,000 - 152,000; Part time

Benefits offered by this job

Hybride werken

Job summary

VRU zoekt een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op digitaal veiligheidsgebied. Je bewaakt samenhang tussen projecten, risico's en afhankelijkheden en ondersteunt de CISO bij besluitvorming. Je levert stuurinformatie en zet administratieve processen op voor de huidige en vervolgfase.

De rol vereist HBO-niveau, BIO/BIO2-ervaring en ISO/IEC 27001 Lead Implementer-certificaat. Hybride werken is mogelijk en de opdracht duurt 6 maanden met verlengingsopties.

Qualifications

• Minimaal HBO-bachelor afgeronde opleiding.
• Geldig ISO/IEC 27001 Lead Implementer-certificaat.
• Aantoonbare werkervaring met BIO/ BIO2 binnen overheids- of veiligheidsorganisaties.

Responsibilities

• Zorgdragen voor effectieve programmasturing en governance van digitale veiligheid.
• Verantwoordelijk voor samenhang tussen projecten, risico's en afhankelijkheden.
• Ontwikkelen en inrichten van stuurinformatiemechanismen en rapportages voor directie en opdrachtgevers.
• Voorzien in adviezen voor vervolgfase inclusief governance en prioriteiten.

Skills

Informatiebeveiliging

Programmabeheer

Programmacoördinatie

Stakeholdermanagement

Education

HBO-bachelor

ISO/IEC 27001 Lead Implementer-certificaat

Tools

BIO2 Platform

Base27 Risk & Compliance Platform

Job description

Duur: 4 januari 2027 - 6 maanden (optie verlenging: 6 x 3 maanden)
Uren: 18-36 uur per week
Schaal: Schaal 11
Thuiswerken mogelijk: Ja

Organisatie

De Veiligheidsregio Utrecht (VRU) is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. De VRU zorgt elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven, met centralisten op de 112-meldkamer, brandweermensen en medewerkers van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Of je nu branden blust of op kantoor werkt: bij de VRU werken mensen met een passie om levens te redden en incidenten te voorkomen en te bestrijden. Dienstbaar, deskundig, alert en adequaat.

Door de omvang, complexiteit en bestuurlijke impact van het Programma Digitale Veiligheid heeft de VRU tijdelijk behoefte aan aanvullende specialistische expertise op het gebied van programmabeheersing, governance en programmaregie, voor een afgebakende programmafase met vooraf gedefinieerde resultaten en opleveringen.

Opdracht

De meldkamer, brandweer, crisisbeheersing en geneeskundige hulpverlening zijn in toenemende mate afhankelijk van betrouwbare informatievoorziening en ICT. Digitale veiligheid is daarmee een essentiële randvoorwaarde voor de continuïteit van de VRU. De VRU werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2 via het Programma Digitale Veiligheid. Binnen dit programma zijn de governance, programmaorganisatie en eerste verbeterinitiatieven ingericht en in uitvoering gebracht. Het programma omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid.

Voor de volgende fase zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op het gebied van digitale veiligheid. Je bewaakt de samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming. Je richt de benodigde stuur- en verantwoordingsmechanismen in en zorgt voor integraal inzicht in voortgang, risico's, afhankelijkheden en besluitvorming. Je levert stuurinformatie, analyses en besluitvormingsvoorstellen en zorgt voor een beheerste afronding van de huidige programmafase en de voorbereiding van de vervolgfase.

De opdracht richt zich primair op programmacoördinatie en programmabeheersing; de inhoudelijke uitvoering van projecten en maatregelen ligt bij projectleiders en de lijnorganisatie. Je hebt wel voldoende inhoudelijke kennis van digitale veiligheid en informatiebeveiliging om risico's, afhankelijkheden, compliance-vraagstukken en besluitpunten tijdig te signaleren en te vertalen naar effectieve programmasturing. Je bepaalt zelfstandig de aanpak, werkwijze en inrichting van de opdracht en bent verantwoordelijk voor het realiseren van de overeengekomen resultaten.

De opdracht bestaat uit:

• Een integraal faseplan voor de lopende programmafase, inclusief planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten (uiterlijk 28 februari 2027).
• Een ingericht en actueel programmadashboard dat voortgang, risico's, afhankelijkheden en resultaten periodiek inzichtelijk maakt (uiterlijk 28 februari 2027).
• Een ingerichte rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers, inclusief rapportageformats en escalatieprocedure (uiterlijk 31 maart 2027).
• Een ingerichte governance-, overleg- en besluitvormingsstructuur, inclusief rolverdeling, besluitvorming en actiebewaking (uiterlijk 31 maart 2027).
• Een tussentijdse evaluatie van de programmabeheersing, inclusief analyse van risico's, afhankelijkheden en verbetervoorstellen (uiterlijk mei 2027).
• Een geactualiseerde roadmap voor het programma, inclusief prioriteiten, afhankelijkheden en besluitmomenten voor de resterende looptijd (uiterlijk mei 2027).
• Een evaluatie van de effectiviteit van de governance- en programmabeheersingsstructuur, inclusief concrete verbetervoorstellen (uiterlijk juni 2027).
• Een afsluitdossier van de huidige programmafase, inclusief gerealiseerde resultaten, lessons learned en overdraagbare programmadocumentatie (in gezamenlijk overleg).
• Een adviesdocument voor de vervolgfase, inclusief governance, prioriteiten, capaciteit, risico's, afhankelijkheden en randvoorwaarden voor uitvoering (in gezamenlijk overleg).

De opdracht resulteert uiterlijk op 30 juni 2027 in een compleet opleverdossier met een vastgesteld faseplan, een operationeel programmadashboard, een ingerichte rapportage- en verantwoordingscyclus, een functionerende governance- en besluitvormingsstructuur, een actuele roadmap, een evaluatie van de programmabeheersing en een adviesdocument voor de vervolgfase. Dit biedt de opdrachtgever voldoende inzicht en stuurinformatie om de huidige fase af te sluiten en over de vervolgfase te besluiten.

Randvoorwaarden:

• Je voert de opdracht zelfstandig uit en bepaalt zelf hoe je de overeengekomen resultaten realiseert.
• Je stemt waar nodig af met de programmamanager, de opdrachtgever en betrokken stakeholders, zonder hiërarchische aansturing vanuit de organisatie.
• Je bent verantwoordelijk voor je eigen planning, de inrichting van je werkzaamheden en de inzet van expertise.
• De opdracht is resultaatgericht en niet gericht op het vervullen van een reguliere functie; je maakt geen deel uit van de lijnorganisatie en vervangt geen medewerker.
• De opdrachtgever beoordeelt uitsluitend de opgeleverde resultaten en de voortgang ten opzichte van de afgesproken resultaten.
• Je bepaalt werkplek, werktijden en werkwijze zelf, voor zover dit past binnen de aard van de opdracht en de noodzakelijke afstemming met stakeholders.

Vereisten

• Je hebt een aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Je bent aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat.
• Je hebt aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheids- of veiligheidsorganisatie.
• Je hebt aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO.
• Je hebt in de afgelopen 3 jaar minimaal één vergelijkbare opdracht uitgevoerd binnen het veiligheidsdomein, zoals bij een veiligheidsregio, meldkamerorganisatie of politieorganisatie, en benoemt dit duidelijk in je cv.
• Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid.
• Je hebt aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving.
• Je bent per 4 januari 2027 beschikbaar voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode.
• Je kunt bij aanvang van de opdracht een Verklaring Omtrent het Gedrag (VOG) overleggen en toont tijdens het eerste gesprek een geldig identiteitsbewijs.
• Je cv is in het Nederlands opgesteld, telt maximaal 7 pagina's (exclusief voorblad en een motivatiebrief van maximaal 1 pagina) en wordt aangeleverd als pdf.
• Je cv bevat minimaal 2 referenties, met naam, functie en organisatie.

Wensen

• Je hebt aantoonbare werkervaring met programmacoördinatie, programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid. Je benoemt maximaal 2 referentieopdrachten met per opdracht je rol en verantwoordelijkheden, de inrichting van governance en besluitvorming, de beheersing van risico's en afhankelijkheden, de inrichting van dashboards, rapportages en/of stuurinformatie en de behaalde resultaten.
• Je hebt aantoonbare werkervaring met opdrachten binnen een veiligheidsregio, meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein. Je benoemt maximaal 3 relevante opdrachten met per opdracht de organisatie, de opdracht, je rol en verantwoordelijkheden en de behaalde resultaten.
• Je hebt aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging, met verschillende belangen en bestuurlijke besluitvorming. Je benoemt maximaal 2 referentieopdrachten met per opdracht de betrokken stakeholders, de verschillende belangen, je rol en verantwoordelijkheden, hoe je draagvlak hebt gecreëerd, hoe je bestuurlijke besluitvorming hebt ondersteund en de behaalde resultaten.
• Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken op het gebied van Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer. Je benoemt maximaal 2 referentieopdrachten met per opdracht je rol, de inhoudelijke thema's, hoe deze zijn vertaald naar bestuurlijke besluitvorming en prioriteitsstelling, hoe stakeholders zijn betrokken en de behaalde resultaten.
• Je hebt aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie. Je benoemt maximaal 2 referentieopdrachten met per opdracht je rol en verantwoordelijkheden, de inrichting van governance, risicomanagement en compliance, de ondersteuning van voortgang en besluitvorming, de betrokkenheid van stakeholders en de behaalde resultaten.

Competenties

• Je houdt overzicht in een complexe omgeving met meerdere gelijktijdige projecten en onderscheidt hoofd- van bijzaken.
• Je werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder.
• Je verbindt beleid, techniek en bedrijfsvoering en creëert draagvlak bij uiteenlopende stakeholders.
• Je bent organisatie- en bestuurlijk sensitief en opereert effectief binnen een politiek-bestuurlijke omgeving.
• Je hebt een sterk analytisch vermogen en vertaalt complexe vraagstukken naar concrete handelingsperspectieven en besluitvormingsvoorstellen.
• Je bent resultaatgericht en stuurt actief op afgesproken resultaten, planning en kwaliteit.
• Je bent doortastend, spreekt betrokkenen aan op afspraken en escaleert waar nodig met behoud van de relatie.
• Je gaat integer en zorgvuldig om met vertrouwelijke informatie.

Planning

Je start op 4 januari 2027. De opdracht duurt 6 maanden en kan zes keer met 3 maanden worden verlengd. Je werkt 18 tot 36 uur per week.

Werkdag

Je werkt op maandag tot en met vrijdag. Hybride werken is mogelijk.

Functieschaal

Deze functie valt in functieschaal 11 van de cao van de opdrachtgever.