Projectleider Cryptografisch assetmanagement en agility

Functieomschrijving

Als projectleider cryptografisch assetmanagement en agility ben je verantwoordelijk voor het organiseren, coördineren en verbeteren van het beheer van cryptografische sleutels, certificaten en bijbehorende infrastructuur binnen complexe ICT-landschappen. Je richt je op het inrichten van processen rondom key lifecycle management, PKI, HSM-integraties en automatisering van security-workflows, en werkt daarbij zowel op tactisch als op operationeel niveau. De rol vereist dat je bruggen bouwt tussen ontwikkelteams, security architects, operations en bestuurlijke stakeholders om cryptografische speelruimte te koppelen aan businessrisico's en compliance-eisen. Je stimuleert en begeleidt agile werkwijzen binnen teams en programma's zodat veranderingen sneller en gecontroleerd in productie komen.

Deze functie komt veel voor in omgevingen met opdrachten overheid, interim werk en zzp opdrachten, en is zowel geschikt voor vaste dienstverbanden als voor interim consultants. Binnen overheidsopdrachten wordt regelmatig gewerkt binnen kaders en raamcontracten, waaronder DAS, waardoor kennis van overheidsprocurement en vertrouwelijke werkwijzen een pré is. De rol vraagt om pragmatisch leiderschap: je vertaalt beleid naar uitvoerbare werkinstructies, selecteert technische tooling (zoals HSMs en key management systemen) en borgt dat security- en compliance-eisen continu worden nageleefd.

Typische beloning

Het salaris voor deze functie varieert afhankelijk van dienstverband, verantwoordelijkheidsniveau en ervaring. In een vaste aanstelling op contractbasis ligt een marktconform jaarsalaris voor senior projectleiders in deze specialisatie doorgaans tussen circa €70.000 en €110.000 bruto per jaar, inclusief eventuele functietoeslagen en secundaire arbeidsvoorwaarden. Voor interim werk of zzp opdrachten gelden vaak dagtarieven; ervaren zelfstandigen en interim consultants vragen doorgaans tussen ongeveer €650 en €1.200 per dag exclusief btw, afhankelijk van de contractduur en specialisatie. Bij opdrachten overheid kunnen tarieven en condities beïnvloed worden door raamcontracten of inhuur via DAS en vergelijkbare frameworks, wat soms vaste tariefbanden of administratieve eisen met zich meebrengt.

Gebruikelijke taken

Dagelijkse en projectmatige taken omvatten het opzetten en verbeteren van sleutelbeheerprocessen, definiëren van PKI-architectuur en life-cycle procedures, coördineren van HSM- en KMS-implementaties, en het inrichten van monitoring en audittrajecten voor cryptografische assets. Je stuurt projectteams of scrumteams aan, faciliteert backlogprioritering en werkt samen met security officers om risicoanalyses en compliance-rapportages op te leveren. Daarnaast zorg je voor technische acceptatiecriteria, begeleid je proof-of-concept naar pilot en productie, en bewaak je change- en releaseprocessen in lijn met CI/CD-praktijken. Stakeholdermanagement, communicatie naar management en het trainen van operationele teams behoren eveneens tot je taken, net als het adviseren over toekomstige impact van PQC (post-quantum cryptography) en migratiestrategieën.

Hoe specialist te worden

Om je te ontwikkelen tot specialist combineer je technische kennis van cryptografie, HSMs en PKI met ervaring in project- en verandermanagement. Een gebruikelijke route is een hbo- of wo-opleiding in informatica, beveiliging of vergelijkbaar, gevolgd door praktijkervaring in sleutelbeheer- en PKI-projecten gedurende meerdere jaren. Certificeringen zoals CISSP, CISM, PMP of Agile/Scrum Master versterken je profiel en zijn waardevol bij opdrachten overheid of interim werk. Specialiseer door hands-on implementaties te doen, deelnemen aan migraties naar geautomatiseerde key management systemen en door nauw samen te werken met architects en leveranciers. Voor zzp opdrachten is een portfolio met bewezen resultaten en referenties cruciaal; voor opdrachten binnen de overheid is ervaring met DAS-inkoop en het werken binnen security- en compliancekaders een groot voordeel. Blijf leren over PQC, CI/CD-security automation en risicoanalyse om relevant te blijven in dit vakgebied.