Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
UtrechtHybride27 uur/week3-6mnd
Verantwoordelijk voor de coördinatie, beheersing en verdere professionalisering van een organisatiebreed programma op het gebied van informatiebeveiliging en digitale weerbaarheid.
- De organisatie werkt aan de implementatie van de Baseline Informatiebeveiliging Overheid 2 (BIO2) en de structurele versterking van haar informatiebeveiligingsorganisatie.
- Binnen dit programma lopen meerdere projecten en verbeterinitiatieven op het gebied van cybersecurity, risicomanagement, compliance, informatievoorziening en digitale continuïteit.
- Zorgen dat deze initiatieven in samenhang worden bestuurd en dat voortgang, risico's, afhankelijkheden en besluitmomenten inzichtelijk en beheersbaar blijven.
- Nauw samenwerken met de CISO, programmamanager, directie, management en andere betrokken stakeholders.
- Complexe informatiebeveiligingsvraagstukken vertalen naar concrete prioriteiten, bestuurlijke besluitvormingsvoorstellen en uitvoerbare verbeteringen.
- Een belangrijk onderdeel van de opdracht is het verder inrichten en professionaliseren van de governance- en verantwoordingsstructuur binnen het programma.
- De nadruk ligt op programmacoördinatie, programmabeheersing en governance.
Wat je doet
- Coördineren en beheersen van een organisatiebreed programma op het gebied van digitale veiligheid en informatiebeveiliging.
- Opstellen en bewaken van een integraal faseplan met planning, mijlpalen, risico's, afhankelijkheden en besluitmomenten.
- Inrichten en onderhouden van een programmadashboard voor voortgang, risico's, afhankelijkheden en resultaten.
- Ontwikkelen en implementeren van een rapportage- en verantwoordingscyclus richting directie, management en opdrachtgevers.
- Professionaliseren van de governance-, overleg- en besluitvormingsstructuur binnen het programma.
- Bewaken van de samenhang tussen projecten, cybersecurityrisico's, complianceverplichtingen en BIO2-implementatie.
- Signaleren van risico's en knelpunten en deze vertalen naar concrete verbeter- en besluitvormingsvoorstellen.
- Adviseren van de CISO en andere stakeholders over prioriteiten, programmavoortgang en risicobeheersing.
- Coördineren van de verdere implementatie en borging van informatiebeveiligingsmaatregelen.
- Evalueren van de effectiviteit van de programmabeheersing en governance.
- Actualiseren van de roadmap voor digitale veiligheid en voorbereiden van de volgende programmafase.
- Opstellen van een afsluit- en overdrachtsdossier met gerealiseerde resultaten, lessons learned en aanbevelingen.
Wat ze vragen
- Ervaren project- en programmamanagementprofessional die inhoudelijke cybersecuritykennis combineert met sterke organisatorische, analytische en bestuurlijke vaardigheden.
- Aantoonbare ervaring met het coördineren van complexe programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid.
- Begrijpt de uitdagingen van publieke en veiligheidskritische organisaties en weet hoe wet- en regelgeving, informatiebeveiligingsbeleid, technische risico's en bestuurlijke besluitvorming met elkaar samenhangen.
- Aantoonbare ervaring met de implementatie van BIO en/of BIO2 en vertrouwd met het adviseren van CIO's, CTO's en CISO's.
- Weet hoe governance in te richten, stuurinformatie te ontwikkelen en verschillende stakeholders met uiteenlopende belangen te verbinden.
Harde eisen.
- Een aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
- Een geldig ISO/IEC 27001 Lead Implementer-certificaat.
- Aantoonbare ervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie.
- Aantoonbare ervaring als inhoudelijk adviseur informatiebeveiliging richting een CIO, CTO en/of CISO.
- Minimaal één vergelijkbare opdracht in de afgelopen 3 jaar binnen het veiligheidsdomein, bijvoorbeeld bij een veiligheidsregio, meldkamerorganisatie of politieorganisatie.
- Minimaal 3 jaar werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen cybersecurity-, informatiebeveiligings- of digitaleveiligheidsprogramma's.
- Aantoonbare praktijkervaring met het Base27 Risk & Compliance Platform.
Sterke pré is ervaring met.
- Meerdere opdrachten binnen een veiligheidsregio of vergelijkbare organisatie binnen het openbare-orde-en-veiligheidsdomein.
- Het inrichten van governance, besluitvormingsstructuren, managementdashboards en programmaverantwoording.
- Stakeholdermanagement binnen bestuurlijk complexe publieke organisaties.
- Advisering van directie, management, CIO's en CISO's.
- De implementatie, coördinatie en structurele borging van BIO/BIO2.
- Continuous Threat Exposure Management (CTEM).
- Data Security Governance en Information Security Management Systems (ISMS).
- Risicomanagement en kwetsbaarhedenbeheer.
- Het ontwikkelen van roadmaps, verbeterprogramma's en managementrapportages.
Persoonlijke competenties.
- Sterk analytisch vermogen.
- Uitstekende organisatorische vaardigheden.
- Bestuurlijke en organisatiesensitiviteit.
- Sterke communicatieve en adviesvaardigheden op management- en directieniveau.
- Het vermogen om uiteenlopende belangen te verbinden en draagvlak te creëren.
- Een zelfstandige, proactieve en resultaatgerichte werkwijze.
- Natuurlijk overwicht en het vermogen om betrokkenen aan te spreken op verantwoordelijkheden.
- Een gestructureerde aanpak met aandacht voor kwaliteit, voortgang en risicobeheersing.
- Het vermogen om beleid, techniek en bedrijfsvoering effectief met elkaar te verbinden.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.