Programmamanager Cybersecuritystrategie

Functieomschrijving

Als Programmamanager Cybersecuritystrategie ben je verantwoordelijk voor het programmatisch vormgeven en realiseren van strategische maatregelen die de digitale weerbaarheid van een organisatie verhogen. Je brengt structuur aan in meerdere, vaak gelijktijdige initiatieven, zorgt voor samenhang tussen techniek, processen en organisatie en faciliteert besluitvorming tussen stakeholders op directie- en MT-niveau. Je werkt resultaatgericht aan het inregelen van governance, planning en rapportages, expliciteert afhankelijkheden en prioriteiten en mobiliseert kernteams om impediments te signaleren en weg te nemen. De rol vereist een combinatie van strategisch inzicht, analytisch vermogen en hands-on uitvoering: je zet een lichte maar duidelijke programmastructuur op en stuurt op realisatie van maatregelen, waarbij je rekening houdt met architectuurkeuzes en afhankelijkheden van leveranciers en partners. De functie is geschikt voor uitvoerders in interim werk, detacheringsconstructies en opdrachtgevers die behoefte hebben aan tijdelijke capaciteit in bijvoorbeeld opdrachten overheid of grote infrastructuurprojecten. Ook binnen de context van zzp opdrachten wordt vaak gezocht naar vergelijkbare expertise, maar let op dat veel organisaties en aanbestedingen (zoals via DAS of dynamische aankoopsystemen) specifieke inleenvoorwaarden en screeningseisen stellen.

Typische beloning

Het salaris voor deze rol varieert sterk afhankelijk van de contractvorm, sector en verantwoordelijkheidsniveau. In vaste dienst (contract) ligt het bruto jaarsalaris doorgaans in een bandbreedte die reflecteert aan WO-niveau en ruime ervaring: ervaren programmamanagers cybersecurity verdienen vaak tussen circa €80.000 en €130.000 per jaar. Voor interim werk of inhuur via bureaus en detacheringsconstructies worden gebruikelijke dagtarieven gehanteerd; marktconforme consultanttarieven voor senior programmamanagers cybersecurity liggen ruwweg tussen €650 en €1.100 per dag all-in, afhankelijk van complexiteit en looptijd van de opdracht. Bij inhuur via DAS of bij opdrachten overheid en vitale infrastructuur spelen extra eisen en certificeringen mee, wat de tariefvorming en beschikbaarheid kan beïnvloeden. In gevallen waar inzet via zzp opdrachten mogelijk is, geldt vaak dat organisaties voorkeur hebben voor all-in tarieven en dat er beperkingen zijn op tariefindexatie en declaraties. Hou er rekening mee dat sommige opdrachtgevers alleen detachering (in loondienst bij een bureau) accepteren, geen zzp-constructies.

Veelvoorkomende taken

Tot de kernactiviteiten behoort het opstellen en vertalen van een cybersecurity- en weerbaarheidsstrategie naar een uitvoerbare programmareeks met prioriteiten, roadmaps en concrete deliverables. Je organiseert governance-structuren, faciliteert besluitvorming, en stelt planningen en rapportages op die richting geven aan uitvoering en beheer. Je coördineert implementatie van maatregelen over IT/OT-omgevingen, bewaakt samenhang tussen digitale en fysieke beveiliging en zorgt voor afstemming op architectuurprincipes en soevereiniteitsvragen. Daarnaast manage je afhankelijkheden met leveranciers, houdt compliance- en auditvraagstukken scherp in beeld en borgt PDCA-cycli voor beveiliging. Je fungeert als sparringpartner voor senior management, brengt overzicht in lopende initiatieven, en zorgt dat uitvoering zoveel mogelijk via de lijn plaatsvindt. In praktijk ben je vaak betrokken bij acquisitie en afronding van tijdelijke trajecten — denk aan interim werk of opdrachten waarbij snel concrete impact gevraagd wordt — en je werkt regelmatig binnen kaders van aanbestedingen en inkoop, zoals bij opdrachten overheid of via een DAS.

Hoe je specialist wordt

Een specialistische loopbaan begint met een gedegen academische achtergrond (WO werk- en denkniveau) in een relevante richting, gevolgd door ruime ervaring in programmamanagement binnen complexe technische omgevingen. Praktische ervaring met cybersecurity, digitale weerbaarheid of integrale beveiliging is essentieel; kennis van standaarden, compliance-eisen en ervaring met IT/OT-omgevingen en vitale infrastructuur is een sterke pré. Je ontwikkelt je verder door concrete programmagerelateerde opdrachten te leiden, best practices te leren in governance en stakeholdermanagement, en door certificeringen en cursussen op het gebied van informatiebeveiliging en risicomanagement te volgen. Netwerkopbouw en ervaring met verschillende contractvormen — vaste dienst, detacheringsconstructies, interim werk en soms zzp opdrachten — vergroten je inzetbaarheid. Werk binnen opdrachten overheid of via een DAS of vergelijkbare inkoopkanalen geeft exposure aan complexe governance-uitdagingen en verhoogt je profiel. Tot slot is voortdurende professionalisering op leiderschap, communicatie en technische kennis (bijvoorbeeld security architectuur, OT-security en incidentrespons) cruciaal om door te groeien naar rollen met meer strategische verantwoordelijkheid.