Programmamanager Security

Voor onze directe eindklant SURF, waarvoor wij preferred supplier zijn via een gewonnen aanbesteding, zoeken we een Programmamanager Security First.

Start: zo spoedig mogelijk, uiterlijk 1 januari 2027; duur 12 maanden met mogelijke verlenging van 2,5 jaar; inzet 24 uur per week (piekmomenten 32–40 uur); locatie hybride; tarief marktconform.

Achtergrond: toenemende cyberdreigingen en strengere wet- en regelgeving (NIS2, Cyberbeveiligingswet). SURF is ISO 27001-gecertificeerd en heeft een ISMS; het programma richt zich op 3–5 projecten op het snijvlak van techniek, proces en organisatie om digitale weerbaarheid te versterken.

Rol: jij stuurt het programma aan, schakelt tussen technische specialisten en directie, bevordert besluitvorming en zorgt dat besluiten verankeren in een organisatie met veel autonomie. De rol richt zich op programmamanagement; inhoudelijke technische kennis zit al in de organisatie.

Doelstellingen: het programma wordt binnen kaders en doorlooptijd uitgevoerd; teams ervaren het programma als ondersteunend en verbeterend voor samenwerking; voortgang en resultaten zijn aantoonbaar en toetsbaar via interne audit.

Vereist profiel:

- WO-werk- en denkniveau.

- Aantoonbare ervaring met het leiden van complexe, organisatiebrede programma’s of grote projecten (bij voorkeur in een (semi)publieke omgeving).

- Daadkrachtig en resultaatgericht: je beweegt mee waar nodig en drijft door waar besluitvorming ontbreekt; je boekt voortgang in een omgeving met veel stakeholders zonder hiërarchische sturing.

- Sterk in stakeholdermanagement en het creëren van draagvlak op verschillende niveaus (projectteams, diensteneigenaren, directie, stuurgroep).

- Verbindend: je stimuleert samenwerking tussen centrale en decentrale teams en borgt samenhang tussen projecten.

- Ervaren in programmamanagement: scherpe regievoering en heldere rapportage naar stuurgroep en directieniveau.

- Ervaring met werken in een technische omgeving en vermogen om "de taal van technici" te spreken; inhoudelijke diepgang is een pre maar geen must.

- Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pré, geen harde eis.

- Beschikbaarheid conform opdracht (start zo spoedig mogelijk, inzet 24 uur per week met pieken tot 32–40 uur, hybride werken).