Programmamanager Cyberbeveiliging

Vacature: Programmamanager CBW (Cyberbeveiligingswet) — Erasmus Universiteit Rotterdam

Korte beschrijving

De Programmamanager is verantwoordelijk voor het programmatisch aansturen van het EUR-brede veranderprogramma Cyberbeveiligingswet (Cbw/CybEUR) en zorgt voor een integraal, bestuurlijk vastgesteld programmaplan en een uitvoerbare meerjarige roadmap.

In fase 1 leidt de Programmamanager de programmadefinitie en bestuurlijke besluitvorming: scopevalidering, prioritering van de projectportefeuille, afhankelijkheidsanalyse, meerjarige begroting en inrichting van programmagovernance.

Na vaststelling stuurt de rol (in fase 2) de realisatie aan, bewaakt samenhang, voortgang, kwaliteit, risico’s, capaciteit en budget en zorgt voor duurzame borging van maatregelen binnen faculteiten, instituten en diensten.

De functie werkt nauw samen met onder andere de CISO, CPO, het CIO Office (EDIS), faculteiten en relevante bedrijfsvoeringsfuncties en rapporteert aan de stuurgroep via de ingerichte programmagovernance.

De Programmamanager heeft geen hiërarchisch mandaat over afdelingen; sturing gebeurt via bestuurlijke kaders, draagvlak, bestuurlijke sensitiviteit en escalatie binnen de besluitvormingsstructuur van de EUR.

Belangrijkste verantwoordelijkheden en beoogde resultaten

• Opstellen en bestuurlijk laten vaststellen van een integraal programmaplan en een geprioriteerde meerjarige roadmap (minimaal tot verwachte ingangsdatum zorgplicht: maart 2030).
• Valideren, aanscherpen en prioriteren van de projectportefeuille en inzichtelijk maken van samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen.
• Opstellen van een onderbouwde meerjarige begroting en capaciteitsraming (intern en extern) en inrichten van programmagovernance inclusief besluitvormings- en escalatiestructuur.
• Programmaplanning, coördinatie en programmatische aansturing van implementatie; bewaken van overdracht en duurzame borging binnen de lijnorganisatie.
• Monitoring, evaluatie en aantoonbaarheid: borging van bewijsvoering, deelname aan SURF-metingen en vertaling van bevindingen naar verbeteracties.
• Stakeholdermanagement: draagvlak creëren bij bestuurders en proceseigenaren en heldere periodieke rapportage aan opdrachtgever en stuurgroep.

Vereist profiel (must-haves)

• Afgeronde wo/hbo-opleiding (technisch, bedrijfskundig, juridisch of vergelijkbaar).
• Minimaal 7 jaar aantoonbare werkervaring als programma- of projectmanager van complexe, organisatiebrede verandertrajecten.
• Ervaring met het opzetten of aansturen van een organisatiebreed implementatieprogramma in een gedecentraliseerde/collegiaal bestuurde organisatie.
• Aantoonbare ervaring met programmatische sturing: plannen, prioriteren, governance inrichten en bestuurlijke besluitvorming organiseren.
• Uitstekende beheersing van het Nederlands en Engels (mondeling en schriftelijk), minimaal CEFR B2 voor Engels.
• Praktische inhoudelijke kennis van informatiebeveiliging en het vermogen wettelijke en sectorale normen (Cbw/NIS2) te vertalen naar uitvoerbare maatregelen.
• Minimaal twee zelfstandig uitgevoerde complexe organisatiebrede verander- of implementatietrajecten als project- of programmamanager.

Gewenste voorkeurskenmerken (pré’s)

• Ervaring binnen het hoger onderwijs.
• Ervaring met NIS2-implementatie of vergelijkbare wet- en regelgeving in een andere sector.
• Certificering op programma-/projectmanagement (MSP, IPMA-B, PRINCE2 Practitioner e.d.).
• Certificering op informatiebeveiliging (CISM, CISSP, CISA of vergelijkbaar) of ervaring met IT-auditing (bijv. RE-opleiding).

Persoonlijke en communicatieve eigenschappen

• Analytisch sterk: ziet samenhang en afhankelijkheden en schakelt tussen hoofdlijn en detail.
• Bestuurlijk sensitief: kan bestuurlijke besluitvorming voorbereiden en draagvlak creëren zonder formeel mandaat.
• Sterk in communicatie: kan complexe materie toegankelijk en besluitbaar presenteren aan zowel bestuur als technische specialisten.
• Resultaatgericht en besluitvaardig: bewaakt voortgang, kwaliteit en budget en initieert escalatie waar nodig.
• Zelfstandig, proactief en tegelijkertijd een teamspeler binnen programma- en lijnorganisatie.

Aanvullende informatie

Let op! Deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die op de payroll bij Starapple Interim komen. Wij kunnen je hier telefonisch meer over vertellen.

Tarief: graag marktconform aanbieden.

Standplaats: Rotterdam (Erasmus Universiteit Rotterdam). De kandidaat rapporteert aan de stuurgroep en werkt institutioneel breed binnen faculteiten, instituten en diensten.

Selectiecriteria richten zich op match met functieprofiel, aantoonbare ervaring en vergelijkbare opdrachten qua complexiteit en organisatieomgeving, en overtuigende onderbouwing van zelfstandigheid en relevante kennis.

Eisen

• De kandidaat heeft minimaal twee projecten zelfstandig uitgevoerd op het gebied van complexe, organisatiebrede verander- of implementatietrajecten binnen een gecentraliseerde organisatie in de rol van project- of programmamanager.
• De aangeboden kandidaat beschikt over een diploma op wo/hbo werk- en denkniveau, bijvoorbeeld een technische, bedrijfskundige, juridische of andere relevante opleiding.
• De kandidaat heeft een uitstekende beheersing van zowel de Nederlandse als de Engelse taal (mondeling en schriftelijk). Voor de Engelse taal geldt minimaal beheersing conform CEFR-niveau B2.
• Een afgeronde wo/hbo-opleiding, bij voorkeur op het gebied van informatiebeveiliging of een aanpalend domein.
• Minimaal zeven jaar werkervaring als programma- of projectmanager van complexe, organisatiebrede verandertrajecten.
• Aantoonbare ervaring met het opzetten of aansturen van een organisatiebreed implementatie- of veranderprogramma in een gedecentraliseerde organisatie.
• Een uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk, op het niveau dat nodig is om bestuurlijke stukken zelfstandig te schrijven.

Wensen

• Ervaring binnen het hoger onderwijs.
• Werkervaring en/of een opleiding in IT-auditing, bijvoorbeeld de RE-opleiding.
• Ervaring met NIS2-implementatie in een andere sector die eerder onder de richtlijn is gebracht.
• Een certificering op het gebied van programma- of projectmanagement, zoals MSP, IPMA-B of PRINCE2 Practitioner.
• Een relevante certificering op het gebied van informatiebeveiliging, zoals CISM, CISSP of CISA, of vergelijkbaar.
• De mate waarin de voorgestelde kandidaat aansluit bij het uitgevraagde functieprofiel, dan wel meer relevante aanvullende kennis en ervaring heeft dan gevraagd in het functieprofiel voor onderhavige Opdracht.
• De mate waarin de kandidaat beschikt over de gevraagde kennis en ervaring en zelfstandigheid, en dit concreet wordt omschreven en aangetoond.
• De mate waarin de kennis en ervaring van de kandidaat passend is voor de Opdracht.
• De mate waarin de kandidaat beschikt over relevante, aantoonbare werkervaring.
• De mate waarin eerder uitgevoerde vergelijkbare opdracht(en) vergelijkbaar is qua complexiteit, taken en verantwoordelijkheden met onderhavige Opdracht.
• De mate waarin de ervaring en/of eerder uitgevoerde vergelijkbare opdracht(en) vergelijkbaar zijn met de organisatieomgeving van de EUR.
• De mate waarin de omschrijving van de kennis en ervaring van de kandidaat overtuigend is en vertrouwen geeft in een succesvolle invulling van de functie.
• De mate waarin de kandidaat op de hoogte is en blijft van de benodigde kennis.

Competenties

• Analytisch sterk: doorziet samenhang en afhankelijkheden tussen processen, systemen, maatregelen en organisatieonderdelen.
• Analytisch sterk: identificeert en weegt risico's.
• Analytisch sterk: schakelt tussen hoofdlijn en detail.
• Bestuurlijk sensitief: bereidt besluitvorming voor in een collegiaal bestuurde, gedecentraliseerde omgeving.
• Bestuurlijk sensitief: bouwt draagvlak bij bestuurders, directeuren en proceseigenaren.
• Bestuurlijk sensitief: escaleert tijdig zonder de samenwerking te beschadigen.
• Communicatief sterk in woord en geschrift: overtuigt zowel een College van Bestuur als een technisch specialist.
• Communicatief sterk in woord en geschrift: presenteert complexe materie helder en beslisbaar.
• Resultaatgericht en besluitvaardig: pakt door wanneer voortgang, capaciteit of eigenaarschap tekortschiet.
• Resultaatgericht en besluitvaardig: houdt regie op planning, kwaliteit en budget.
• Werkt zelfstandig en proactief.
• Functioneert als teamspeler binnen de programmaorganisatie en de lijn.