Programmamanager Security

Vacature Programmamanager Security

In het kort: Je gaat het programma Security First leiden, projecten en stakeholders aansturen, kaders bewaken, voortgang rapporteren en samenwerking tussen technische en organisatorische teams stimuleren om de digitale weerbaarheid te versterken. Algemene informatie Cyberdreigingen nemen toe: criminele netwerken, geopolitieke spanningen, risico’s rond kennisveiligheid. Europese en Nederlandse wetgeving zoals NIS2 en de Cyberbeveiligingswet leggen organisaties een scherpe verantwoordelijkheid op: aantoonbaar in control zijn over digitale weerbaarheid, met de directie persoonlijk verantwoordelijk.

SURF is ISO 27001-gecertificeerd en werken met een ingericht ISMS. Op dat fundament zetten ze nu de volgende stap met het programma Security First: een gerichte aanpak van drie tot vijf projecten op het snijvlak van techniek, proces en organisatie, met impact op de hele organisatie. Als programmamanager Security First stuur jij dit programma aan. Je schakelt tussen technisch specialisten en directie en zorgt dat besluiten niet alleen worden genomen, maar ook landen in een organisatie waar autonomie en eigen verantwoordelijkheid hoog in het vaandel staan.

In deze rol ligt de nadruk op programmamanagement, niet op inhoudelijke expertise. De technische kennis is al in de organisatie aanwezig, maar je moet wel met de experts mee kunnen praten over de inhoud. Verantwoordelijkheden – Dagelijkse aansturing van het programma en de onderliggende projecten; – Maandelijkse rapportage aan de stuurgroep; – Begeleiden van de projectselectie samen met interne IT en diensteneigenaren; – Borgen van heldere kaders per project – scope, planning, resultaten en eigenaarschap; – Signaleren en escaleren waar voortgang stagneert of besluitvorming nodig is; – Stimuleren van samenwerking tussen centrale en decentrale teams.

Resultaatgebieden – Het programma wordt binnen de gestelde doorlooptijd en kaders uitgevoerd; – Betrokken teams ervaren het programma als ondersteunend, met versterkte onderlinge samenwerking; – Voortgang en resultaten zijn aantoonbaar, inclusief toetsing via interne audit.

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– WO-werk- en denkniveau; – Daadkrachtig: je beweegt mee als dat kan, en duwt door als dat moet. Je boekt voortgang in een omgeving met veel stakeholders, zonder hiërarchische besluitvorming; – Aantoonbare ervaring met het leiden van complexe, organisatie brede programma’s of grote projecten, bij voorkeur in een (semi)publieke omgeving; – Ervaring met stakeholdermanagement, je weet draagvlak te creëren bij de verschillende stakeholders om maximale impact te realiseren; – Verbindend: je stimuleert samenwerking tussen teams en borgt de samenhang; – Sterke regie- en rapportagevaardigheden richting een stuurgroep en directieniveau; – Ervaring met werken in een technische omgeving.

Je spreekt de ’taal van technici’; – Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pre, geen vereiste.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Geen wensen

Overige informatie

Optie tot verlenging: Ja, 12 maanden met eventuele verlenging van 2,5 jaar Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Programmamanager Security

- Deze vacature sluit op 27-10-2026 15:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?