Samenvatting opdracht
Voor onze directe eindklant SURF, waarvoor wij preferred supplier zijn via een gewonnen aanbesteding, zoeken we een Programmamanager Security First.
Start: zo spoedig mogelijk, uiterlijk 1 januari 2027; duur 12 maanden met mogelijke verlenging van 2,5 jaar; inzet 24 uur per week (piekmomenten 32–40 uur); locatie hybride; tarief marktconform.
Achtergrond: toenemende cyberdreigingen en strengere wet- en regelgeving (NIS2, Cyberbeveiligingswet). SURF is ISO 27001-gecertificeerd en heeft een ISMS; het programma richt zich op 3–5 projecten op het snijvlak van techniek, proces en organisatie om digitale weerbaarheid te versterken.
Rol: jij stuurt het programma aan, schakelt tussen technische specialisten en directie, bevordert besluitvorming en zorgt dat besluiten verankeren in een organisatie met veel autonomie. De rol richt zich op programmamanagement; inhoudelijke technische kennis zit al in de organisatie.
Doelstellingen: het programma wordt binnen kaders en doorlooptijd uitgevoerd; teams ervaren het programma als ondersteunend en verbeterend voor samenwerking; voortgang en resultaten zijn aantoonbaar en toetsbaar via interne audit.
Vereist profiel
- WO-werk- en denkniveau.
- Aantoonbare ervaring met het leiden van complexe, organisatiebrede programma’s of grote projecten (bij voorkeur in een (semi)publieke omgeving).
- Daadkrachtig en resultaatgericht: je beweegt mee waar nodig en drijft door waar besluitvorming ontbreekt; je boekt voortgang in een omgeving met veel stakeholders zonder hiërarchische sturing.
- Sterk in stakeholdermanagement en het creëren van draagvlak op verschillende niveaus (projectteams, diensteneigenaren, directie, stuurgroep).
- Verbindend: je stimuleert samenwerking tussen centrale en decentrale teams en borgt samenhang tussen projecten.
- Ervaren in programmamanagement: scherpe regievoering en heldere rapportage naar stuurgroep en directieniveau.
- Ervaring met werken in een technische omgeving en vermogen om "de taal van technici" te spreken; inhoudelijke diepgang is een pre maar geen must.
- Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pré, geen harde eis.
- Beschikbaarheid conform opdracht (start zo spoedig mogelijk, inzet 24 uur per week met pieken tot 32–40 uur, hybride werken).
Eisen
- Aantoonbare ervaring met het leiden van complexe, organisatie brede programma’s of grote projecten, bij voorkeur in een (semi)publieke omgeving
- Ervaring met stakeholdermanagement, je weet draagvlak te creëren bij de verschillende stakeholders om maximale impact te realiseren
- Sterke regie- en rapportagevaardigheden richting een stuurgroep en directieniveau
- Ervaring met werken in een technische omgeving. Je spreekt de ’taal van technici’
Wensen
- Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pre, geen vereiste
Competenties
- Daadkrachtig: je beweegt mee als dat kan, en duwt door als dat moet
- Verbindend: je stimuleert samenwerking tussen teams en borgt de samenhang