Programmamanager Security

Samenvatting opdracht

Voor onze directe eindklant SURF, waarvoor wij preferred supplier zijn via een gewonnen aanbesteding, zoeken we een Programmamanager Security First.

Start: zo spoedig mogelijk, uiterlijk 1 januari 2027; duur 12 maanden met mogelijke verlenging van 2,5 jaar; inzet 24 uur per week (piekmomenten 32–40 uur); locatie hybride; tarief marktconform.

Achtergrond: toenemende cyberdreigingen en strengere wet- en regelgeving (NIS2, Cyberbeveiligingswet). SURF is ISO 27001-gecertificeerd en heeft een ISMS; het programma richt zich op 3–5 projecten op het snijvlak van techniek, proces en organisatie om digitale weerbaarheid te versterken.

Rol: jij stuurt het programma aan, schakelt tussen technische specialisten en directie, bevordert besluitvorming en zorgt dat besluiten verankeren in een organisatie met veel autonomie. De rol richt zich op programmamanagement; inhoudelijke technische kennis zit al in de organisatie.

Doelstellingen: het programma wordt binnen kaders en doorlooptijd uitgevoerd; teams ervaren het programma als ondersteunend en verbeterend voor samenwerking; voortgang en resultaten zijn aantoonbaar en toetsbaar via interne audit.

Vereist profiel

• WO-werk- en denkniveau.
• Aantoonbare ervaring met het leiden van complexe, organisatiebrede programma’s of grote projecten (bij voorkeur in een (semi)publieke omgeving).
• Daadkrachtig en resultaatgericht: je beweegt mee waar nodig en drijft door waar besluitvorming ontbreekt; je boekt voortgang in een omgeving met veel stakeholders zonder hiërarchische sturing.
• Sterk in stakeholdermanagement en het creëren van draagvlak op verschillende niveaus (projectteams, diensteneigenaren, directie, stuurgroep).
• Verbindend: je stimuleert samenwerking tussen centrale en decentrale teams en borgt samenhang tussen projecten.
• Ervaren in programmamanagement: scherpe regievoering en heldere rapportage naar stuurgroep en directieniveau.
• Ervaring met werken in een technische omgeving en vermogen om "de taal van technici" te spreken; inhoudelijke diepgang is een pre maar geen must.
• Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pré, geen harde eis.
• Beschikbaarheid conform opdracht (start zo spoedig mogelijk, inzet 24 uur per week met pieken tot 32–40 uur, hybride werken).

Eisen

• Aantoonbare ervaring met het leiden van complexe, organisatie brede programma’s of grote projecten, bij voorkeur in een (semi)publieke omgeving
• Ervaring met stakeholdermanagement, je weet draagvlak te creëren bij de verschillende stakeholders om maximale impact te realiseren
• Sterke regie- en rapportagevaardigheden richting een stuurgroep en directieniveau
• Ervaring met werken in een technische omgeving. Je spreekt de ’taal van technici’

Wensen

• Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pre, geen vereiste

Competenties

• Daadkrachtig: je beweegt mee als dat kan, en duwt door als dat moet
• Verbindend: je stimuleert samenwerking tussen teams en borgt de samenhang