Senior Programmamanager Weerbaarheid (ZZP)

Voor een grote landelijke uitvoeringsorganisatie van de rijksoverheid in Den Haag zoeken wij een Senior Programmamanager Weerbaarheid die de informatievoorziening analyseert en de bevindingen omzet in een bestuurlijk gedragen plan van aanpak.

Start: 25 oktober 2026, Locatie: Den Haag/Hybride, Uren: 36 uur, All-in tarief: max. €105, Duur: 3 maanden (2x verlening), Verlenging: 2 maal mogelijk, Reageren uiterlijk: 17 oktober 2026. De organisatie werkt al een aantal jaren aan het structureel versterken van de digitale weerbaarheid. Wijzigingen in wet- en regelgeving, waaronder NIS2 en BIO 2.0, en rijksbrede ontwikkelingen op het gebied van informatiebeveiliging en digitale continuïteit maken een samenhangende aanpak noodzakelijk.

Binnen de directie Informatievoorziening bestaat behoefte aan een integraal plan van aanpak voor het versterken van de IV-weerbaarheid. Bestaande initiatieven lopen, rijksbrede kaders zijn beschikbaar en er is samenwerking met het ministerie van Economische Zaken en Klimaat. Wat nog ontbreekt is een samenhangend beeld van de huidige volwassenheid, de voornaamste risico's en kwetsbaarheden, de gewenste situatie en de concrete maatregelen om daar te komen, inclusief heldere prioriteiten, fasering, governance en verantwoordelijkheidsverdeling.

Jouw opdracht is om dat beeld te bouwen en om te zetten in een plan dat ook bestuurlijk direct bruikbaar is. De kern van de opdracht is een beweging van inzicht naar richting. Je begint bij de huidige inrichting: hoe volwassen is de IV-weerbaarheid nu, waar zitten de kwetsbaarheden en welke afhankelijkheden zijn er binnen de organisatie en in de keten met EZK? Tegelijk breng je in kaart welke wet- en regelgeving, beleidsmatige kaders en rijksbrede initiatieven relevant zijn en al benut kunnen worden.

De informatie hiervoor haal je op bij stakeholders op verschillende niveaus, zowel intern als extern. Dat betekent dat je niet alleen analyseert maar ook verbindt: je brengt uiteenlopende belangen en verantwoordelijkheden bij elkaar en zorgt dat de bevindingen gedragen worden door de betrokken partijen. Wat ga je doen? Je brengt de huidige volwassenheid en inrichting van de IV-weerbaarheid in kaart. Daarvoor gebruik je beschikbare documentatie, maar ook gesprekken met mensen in de organisatie en bij EZK, zodat je een volledig beeld krijgt van wat er al is en wat er nog niet goed werkt.

Je identificeert de belangrijkste risico's, kwetsbaarheden, afhankelijkheden en ontwikkelpunten. Tegelijk inventariseer je welke wettelijke en beleidsmatige kaders van toepassing zijn, zoals BIO 2.0, NIS2 en ISO 27001/27002, en welke rijksbrede kaders en initiatieven aansluiten op wat de organisatie nodig heeft. Je haalt informatie op bij stakeholders binnen de organisatie en bij EZK en verbindt hun inzichten en belangen met elkaar. Je inventariseert welke initiatieven al lopen, wie daarvoor verantwoordelijk is en hoe die zich verhouden tot de ontwikkelopgaven die je constateert.

Vanuit die analyses bepaal je de gewenste situatie en de meest urgente ontwikkelopgaven. Je vertaalt dat naar concrete maatregelen met een heldere prioritering, een realistische fasering en een beschrijving van verantwoordelijkheden en onderlinge afhankelijkheden. Je adviseert over de governance, sturing en samenwerking die nodig zijn om het plan uit te voeren. Al deze bevindingen en adviezen verwerk je in een integraal plan van aanpak dat bestuurlijk bruikbaar is en direct als basis kan dienen voor de verdere versterking van de IV-weerbaarheid.

Aan het einde van de opdracht ligt er een concreet en gedragen plan van aanpak voor IV-weerbaarheid. Het plan brengt de huidige en de gewenste situatie in beeld, benoemt de voornaamste risico's en ontwikkelopgaven en beschrijft de maatregelen die nodig zijn.

Daarnaast bevat het plan: een heldere prioritering en fasering van de te nemen maatregelen, een governance- en verantwoordelijkheidsverdeling die uitvoering mogelijk maakt, en een roadmap die aansluit op de ontwikkelingen bij EZK en op relevante rijksbrede initiatieven en kaders. Je werkt nauw samen met relevante organisatieonderdelen binnen de directie Informatievoorziening en met het ministerie van Economische Zaken en Klimaat. Je sluit aan op bestaande initiatieven en benut beschikbare kennis en aanpakken waar dat mogelijk is.

Je bent gewend te werken in een omgeving waar verantwoordelijkheden over meerdere organisatielagen en organisaties zijn verdeeld. Als stakeholders verschillende belangen inbrengen, zorg je dat die belangen een plek krijgen in de analyse zonder dat het eindproduct vaag of vrijblijvend wordt. Je hebt gevoel voor de verhoudingen binnen een publieke organisatie. Je weet wanneer je een bevinding eerst bestuurlijk moet toetsen voordat je hem in een plan verwerkt, en je past je toon en niveau aan aan je gesprekspartner, van uitvoerende expert tot directielid.

Wanneer een analyse dreigt te verzanden in volledigheid, kies je voor bruikbaarheid: je bepaalt zelf wat voorgaat en onderbouwt die keuze. Je hoeft geen specialist in één deelgebied van informatiebeveiliging te zijn, maar je moet wel genoeg weten van de relevante kaders en normen om de juiste vragen te stellen en de antwoorden op waarde te schatten. Je levert zelfstandig op en bewaakt zelf de voortgang in een opdracht met een korte looptijd en een concreet eindproduct.

Gevraagde competenties: Analytisch en gestructureerd (je brengt complexe vraagstukken en onderlinge afhankelijkheden overzichtelijk in kaart en vertaalt die naar concrete acties), Verbindend en overtuigend (je brengt verschillende stakeholders bij elkaar en creëert draagvlak voor de voorgestelde aanpak), Bestuurlijk en organisatiesensitief (je begrijpt de verhoudingen binnen een publieke organisatie en houdt rekening met uiteenlopende belangen en verantwoordelijkheden), Resultaatgericht, zelfstandig en adviserend (je werkt doelgericht, neemt initiatief en zet analyses om in bruikbare adviezen en concrete resultaten).

Past deze opdracht bij jou? Dit is een kortlopende opdracht van drie maanden met een duidelijk eindproduct: een bestuurlijk bruikbaar plan van aanpak. Je werkt zelfstandig in een rijksoverheidsomgeving, haalt informatie op bij uiteenlopende stakeholders en vertaalt die naar een samenhangend geheel. Als je thuis bent in informatiebeveiliging of digitale weerbaarheid, ervaring hebt bij de rijksoverheid of een vergelijkbare publieke organisatie, en een organisatiebrede analyse kunt omzetten in een uitvoerbare roadmap, past dit goed bij jou.

Eisen: Afgeronde wo-opleiding; Minimaal 5 jaar aantoonbare ervaring in project- of programmamanagement, met daarin ervaring op het gebied van informatiebeveiliging of digitale weerbaarheid; Aantoonbare ervaring met het uitvoeren van organisatiebrede analyses of volwassenheidsassessments; Aantoonbare ervaring met het vertalen van analyses naar een concreet plan, een roadmap of een veranderagenda, inclusief prioriteiten en fasering; Aantoonbare ervaring met het ophalen en verbinden van informatie en belangen van verschillende organisatieonderdelen en managementlagen; Aantoonbare werkervaring binnen de rijksoverheid of een andere Nederlandse publieke organisatie.

Wensen: Aantoonbare kennis van en/of ervaring met BIO 2.0, NIS2 en ISO 27001/27002; Aantoonbare kennis van en/of ervaring met bedrijfscontinuïteit, incident- en crisismanagement en herstelvermogen; Aantoonbare kennis van en/of ervaring met risicomanagement en de inrichting van verantwoordelijkheden en beheersmaatregelen; Aantoonbare kennis van en/of ervaring met rijksbrede kaders en ontwikkelingen op het gebied van informatievoorziening, informatiebeveiliging en digitale weerbaarheid; Aantoonbare ervaring met werken in een concern- of ketencontext waarin verantwoordelijkheden over meerdere organisaties zijn verdeeld; Een relevante certificering of opleiding in projectmanagement en/of informatiebeveiliging, zoals PRINCE2, IPMA of CISM; Kennis van of ervaring met Management of Risks (M_o_R) op Foundation- of Practitioner-niveau.