Programmamanager security

Voor onze partner SURF zijn wij op zoek naar een Programmamanager Security First. Ben jij binnenkort beschikbaar voor een nieuwe opdracht en wil jij een maatschappelijke bijdrage leveren? Lees dan verder!

Opdrachtomschrijving en achtergrond opdracht
Cyberdreigingen nemen toe en organisaties worden geconfronteerd met steeds hogere eisen op het gebied van digitale weerbaarheid. SURF beschikt al over een ISO 27001-gecertificeerd Information Security Management System (ISMS) en zet nu de volgende stap met het programma Security First.

Als Programmamanager Security First ben je verantwoordelijk voor de dagelijkse aansturing van het programma en de onderliggende projecten. Je schakelt moeiteloos tussen technische specialisten, management en directie en zorgt ervoor dat besluitvorming daadwerkelijk wordt omgezet in concrete resultaten. De technische inhoudelijke expertise is binnen SURF aanwezig; jouw toegevoegde waarde ligt in programmamanagement, stakeholdermanagement en het realiseren van voortgang binnen een organisatie met veel autonomie.

Verantwoordelijkheden
•    Dagelijkse aansturing van het programma en de onderliggende projecten.
•    Maandelijkse rapportage aan de stuurgroep.
•    Begeleiden van projectselectie in samenwerking met interne IT- en diensteneigenaren.
•    Borgen van heldere kaders rondom scope, planning, resultaten en eigenaarschap.
•    Signaleren en escaleren van risico's, knelpunten en besluitvormingsvraagstukken.
•    Bevorderen van samenwerking tussen centrale en decentrale teams.

Resultaatgebieden
•    Het programma wordt binnen de gestelde planning en kaders gerealiseerd.
•    Versterkte samenwerking tussen betrokken teams.
•    Aantoonbare voortgang en resultaten, inclusief toetsing via interne audits.
 

SURF is de coöperatieve ICT-organisatie van het Nederlandse onderwijs en onderzoek en ondersteunt instellingen met innovatieve digitale dienstverlening. Vanuit een sterke focus op digitale weerbaarheid en informatiebeveiliging werkt SURF aan het programma Security First. Dit programma richt zich op het versterken van de cyberveiligheid van de organisatie door middel van diverse projecten op het snijvlak van techniek, processen en organisatie, zodat SURF voldoet aan toenemende eisen vanuit wet- en regelgeving zoals NIS2 en de Cyberbeveiligingswet.

Eisen
•    WO werk- en denkniveau.
•    Aantoonbare ervaring met het leiden van complexe organisatiebrede programma's of grote projecten.
•    Ruime ervaring met stakeholdermanagement en het creëren van draagvlak.
•    Sterke regie- en rapportagevaardigheden richting stuurgroep en directieniveau.
•    Ervaring binnen een technische omgeving en het vermogen om effectief met technische specialisten te communiceren.
•    Daadkrachtige persoonlijkheid die resultaten realiseert in een omgeving met veel stakeholders en beperkte hiërarchische sturing.
•    Verbindende stijl van samenwerken waarbij samenhang tussen teams wordt geborgd.

Wensen
•    Ervaring binnen een (semi-)publieke organisatie.
•    Affiniteit met IT-infrastructuur.
•    Kennis van NIS2.
•    Kennis van ISO 27001.
•    Ervaring met informatiebeveiligingsprogramma's.
 

Standplaats:        Hybride (omgeving Utrecht)
Startdatum:         Zo spoedig mogelijk, uiterlijk 1 januari 2027
Duur:                   12 maanden, met optie tot verlenging van maximaal 2,5 jaar
Uren per week:   24 uur