Programmamanager CBW (Cyberbeveiligingswet)

Functie

Als Programmamanager Cbw ben je inhoudelijk verantwoordelijk voor het verder ontwikkelen, programmatisch aansturen en beheersen van het veranderprogramma Cbw voor de EUR. Je vertaalt relevante wettelijke en sectorale normen, in samenwerking met inhoudelijk verantwoordelijken (zoals de CISO en CPO), naar een samenhangend programmaplan en een uitvoerbare meerjarige roadmap. Je organiseert bestuurlijke besluitvorming en stuurt, na vaststelling van het plan, de realisatie aan. Je draagt bij aan de digitale weerbaarheid en aan het organisatorische vermogen van de EUR om aantoonbaar te voldoen aan de voor haar relevante verplichtingen uit de Cbw.

Kerntaken en verantwoordelijkheden

• Programmadefinitie en strategievertaling:
  • Vertalen van relevante wettelijke en sectorale normen en inhoudelijke kaders naar een samenhangend en uitvoerbaar programmaplan en meerjarige roadmap.
  • Valideren, aanscherpen en prioriteren van de voorlopige projectportefeuille.
  • Vertalen van strategie en beleid naar concrete projecten, maatregelen, mijlpalen en verantwoordelijkheden.
  • Inzichtelijk maken van samenhang en afhankelijkheden tussen projecten, maatregelen, bedrijfsprocessen, informatiesystemen en organisatieonderdelen.
  • Identificeren en prioriteren van kritieke bedrijfsprocessen en bijbehorende kritieke middelen, informatievoorzieningen, leveranciers en overige afhankelijkheden.
  • Zorgen voor aansluiting op relevante kaders, meetinstrumenten en hulpmiddelen uit het sectorale veranderprogramma Cbw van SURF.
• Programma planning en implementatie:
  • Opstellen en actueel houden van het integrale programmaplan en de geprioriteerde meerjarige roadmap.
  • Uitwerken en bewaken van de projectportefeuille inclusief resultaten, mijlpalen, afhankelijkheden, eigenaarschap, capaciteit en budget.
  • Opstellen van de meerjarige begroting en inzichtelijk maken van benodigde interne en externe capaciteit en expertise.
  • Inrichten en bewaken van programmagovernance: overleg-, rapportage-, besluitvormings- en escalatiestructuur.
  • Coördineren en programmatisch aansturen van de implementatie van vastgestelde cyberbeveiligingsmaatregelen.
  • Bewaken dat implementatieplannen, procedures en maatregelen door verantwoordelijke organisatieonderdelen worden ontwikkeld, uitgevoerd en onderhouden.
  • Zorgen dat medewerkers en bestuurders tijdig worden voorbereid en getraind voor hun rol en verantwoordelijkheden onder de Cbw.
  • Voorbereiden, organiseren en begeleiden van bestuurlijke besluitvorming over plan, roadmap, projectportefeuille, governance, begroting en capaciteit.
  • Sturen op duurzame overdracht en borging van gerealiseerde maatregelen, processen en verantwoordelijkheden in de lijnorganisatie.
• Monitoring, evaluatie en aantoonbaarheid:
  • Organiseren en coördineren van deelname aan relevante SURF-metingen en andere evaluaties van Cbw-processen en -maatregelen.
  • Zorgen dat bevindingen uit metingen en evaluaties vertaald worden naar verbetermaatregelen en verwerkt in het programmaplan, de roadmap of projectportefeuille.
  • Bewaken dat binnen het programma voldoende aantoonbare bewijsvoering wordt opgebouwd over implementatie en borging van Cbw-maatregelen.
  • Volgen en rapporteren over voortgang, resultaten, kwaliteit, risico’s, afhankelijkheden, capaciteit en besteding van het programmabudget.
  • Identificeren van verbeterpunten en doen van aanbevelingen voor continue optimalisatie.
  • Voorbereiden en begeleiden van besluitvorming over afwijkingen, prioriteiten, restrisico’s en benodigde bijsturing.
• Stakeholdermanagement:
  • Samenwerken met faculteiten, instituten en diensten om Cbw-verplichtingen te vertalen naar uitvoerbare en duurzaam geborgde veranderingen.
  • Creëren van draagvlak bij bestuurders, directeuren, proceseigenaren, projectverantwoordelijken en andere stakeholders.
  • Zorgen voor heldere en periodieke rapportage aan opdrachtgever en stuurgroep over voortgang, resultaten, risico’s, financiën, afhankelijkheden en benodigde besluiten.
  • Organiseren van tijdige escalatie indien voortgang, capaciteit, eigenaarschap of besluitvorming tekortschiet.

Op te leveren resultaten (fase 1)

• Een integraal en bestuurlijk vastgesteld programmaplan.
• Een geprioriteerde meerjarige roadmap die ten minste loopt tot en met de verwachte ingangsdatum van de zorgplicht.
• Inzicht in de samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen.

… lees de volledige omschrijving bij GreenPepper.