Programmamanager Cyberbeveiligingswet

Functieomschrijving

Een Programmamanager Cyberbeveiligingswet is verantwoordelijk voor het opzetten, inrichten en leiden van een organisatiebreed programma dat zorgt voor wettelijke en normatieve naleving op het gebied van cybersecurity. Dit betekent het vertalen van kaders zoals NIS2, BIO 2 en ISO 27001/27002 naar een samenhangend programma met meerdere deelprojecten, governance, risico- en kwaliteitsborging en overdracht naar de lijnorganisatie. De rol is primair programmatisch: je stelt de programmatische aanpak vast, stelt prioriteiten, stuurt deelprojectleiders aan en richt rapportagelijnen en besluitstructuren in. Je neemt strategische verantwoordelijkheid zonder alle uitvoerende taken zelf te doen en fungeert als sparringpartner voor hogere leidinggevenden en bestuurders. In deze functie werk je intensief samen met informatiebeveiliging, privacy, IT-management, HR en finance en bewaak je de samenhang tussen technische maatregelen, organisatorische aanpassingen en bestuurlijke besluitvorming.

Typisch salaris en verdienmodellen

Het salaris of tarief hangt sterk af van de contractvorm: interne contracten (vast dienstverband) leveren doorgaans een bruto jaarsalaris tussen circa €85.000 en €130.000 op voor senior programmamanagers in het openbaar bestuur of grote organisaties. Voor externe inhuur via leveranciers of zzp zijn gebruikelijke tarieven hoger; een gangbaar tarief voor senior programmamanagers die opdrachten doen via leveranciers of als zelfstandig professional ligt in de orde van €100 - €128 per uur, afhankelijk van ervaring en uurafspraken. Veel professionals wisselen tussen opdrachten overheid, interim werk en zzp opdrachten om expertise te verbreden; sommige kiezen voor plaatsing op payroll of werken via een payrollpartij of intermediair zoals DAS voor administratieve en juridische afhandeling. Bij opdrachten via de markt spelen factoren als projectduur, intensiteit, reisuren en onkostenregeling ook een grote rol in de uiteindelijke vergoeding.

Algemene taken en verantwoordelijkheden

De kernactiviteiten van deze functie omvatten het ontwikkelen van een programmatische blauwdruk, opstellen van businesscases en planningen, risicoanalyse en het inrichten van monitoring- en rapportagecycli. Je stelt programma- en projectstructuren in, benoemt en begeleidt deelprojectleiders, bewaakt afhankelijkheden en draagt zorg voor change- en communicatieplannen om draagvlak te creëren in de organisatie. Daarnaast beheer je de relatie met bestuurders en toezichthouders en vertaalt complexe wet- en regelgeving naar bestuurlijke keuzes en toepasbare maatregelen. Praktische taken zijn onder meer het opzetten van het ISMS-integratieplan, aansturing van audits en assessments, kwaliteitsreviews, budgetbewaking en het waarborgen van overdracht naar de lijn. Dit werk is typisch voor interim werk of langere IT- en veiligheidsprogramma's binnen gemeenten, wat goed aansluit bij professionals die zowel zzp opdrachten als opdrachten overheid uitvoeren.

Hoe word je specialist in deze functie

Een solide start is een WO-opleiding in een relevante richting en vervolgens meerdere jaren ervaring in programmamanagement en informatiebeveiliging binnen complexe (bij voorkeur semi-)overheidsorganisaties of grote corporates. Verdere specialisatie komt door praktische ervaring met NIS2, BIO, ISO 27001/27002 en het werken in ISMS- en compliance-trajecten. Aanbevolen stappen zijn het behalen van relevante certificaten (bijv. ISO 27001 Lead Implementer/Auditor, MSP/Prince2/PgMP/PMP, CISSP of vergelijkbaar) en het opbouwen van een track record in het managen van samenhangende veranderprogramma’s. Veel professionals doen meerdere interim werk- of zzp opdrachten om breedte en diepte te combineren; reputatie en netwerk spelen daarbij een grote rol. Voor wie als zelfstandige opereert kan werken via DAS of een payrollpartij administratieve lasten verlagen en toegang geven tot opdrachten via leveranciers en overheid. Continu leren, publiceren en deelnemen aan vaknetwerken verhoogt zichtbaarheid en draagt bij aan het doorgroeien naar strategische rollen binnen of buiten de organisatie.