Programmacoordinator Digitale Veiligheid

Functie omschrijving

Voor de Veiligheidsregio Utrecht is FlexIntens op zoek naar een Programmacoordinator Digitale Veiligheid voor 18 tot 36 uur per week.

Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio.Lees meer over wie wij zijn en wat we doen.

Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Opdracht

De Veiligheidsregio Utrecht (VRU) staat voor de veiligheid van inwoners en bezoekers van de regio. De meldkamer, brandweer, crisisbeheersing en geneeskundige hulpverlening zijn in toenemende mate afhankelijk van betrouwbare informatievoorziening en ICT. Digitale veiligheid vormt daarmee een essentiële randvoorwaarde voor de continuïteit van de VRU.

De VRU werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Hiervoor wordt het Programma Digitale Veiligheid uitgevoerd. Binnen dit programma zijn de governance, programmaorganisatie en eerste verbeterinitiatieven ingericht en in uitvoering gebracht.

Voor de volgende fase van het programma zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op het gebied van digitale veiligheid. De programmacoördinator bewaakt de samenhang tussen projecten, risico's en BIO2-verplichtingen en ondersteunt de CISO bij besluitvorming en prioriteitsstelling. Het programma omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid.

Voor de volgende fase van het programma zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op het gebied van digitale veiligheid. Het programma omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid.

De programmacoördinator bewaakt de samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming. De opdrachtnemer beschikt over aantoonbare kennis van informatiebeveiliging, digitale weerbaarheid, risicomanagement, governance en BIO2 en is in staat inhoudelijke ontwikkelingen te vertalen naar voorstellen voor programmasturing.

De opdrachtnemer richt de benodigde stuur- en verantwoordingsmechanismen in en zorgt voor integraal inzicht in voortgang, risico's, afhankelijkheden en besluitvorming binnen het programma. Tevens levert de opdrachtnemer stuurinformatie, analyses en besluitvormingsvoorstellen en draagt zorg voor een beheerste afronding van de huidige programmafase en de voorbereiding van de vervolgfase.

De opdracht richt zich primair op programmacoördinatie en programmabeheersing. De inhoudelijke uitvoering van projecten en maatregelen ligt bij projectleiders en de lijnorganisatie. De programmacoördinator signaleert tijdig risico's, compliance-vraagstukken en knelpunten en vertaalt deze naar effectieve programmasturing. De opdrachtnemer beschikt echter over voldoende inhoudelijke kennis van digitale veiligheid en informatiebeveiliging om risico's, afhankelijkheden, compliance-vraagstukken en besluitpunten tijdig te signaleren en deze te vertalen naar effectieve programmasturing.

De opdrachtnemer bepaalt zelfstandig de aanpak, werkwijze en inrichting van de opdracht en is verantwoordelijk voor het realiseren van de overeengekomen resultaten.

De opdracht bestaat uit:

• 1. Een integraal faseplan voor de lopende programmafase, inclusief planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten (uiterlijk 28 februari 2027).
• 2. Een ingericht en actueel programmadashboard waarmee voortgang, risico's, afhankelijkheden en resultaten periodiek inzichtelijk worden gemaakt (uiterlijk 28 februari 2027).
• 3. Een ingerichte rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers, inclusief rapportageformats en escalatieprocedure (uiterlijk 31 maart 2027).
• 4. Een ingerichte governance-, overleg- en besluitvormingsstructuur inclusief rolverdeling, besluitvorming en actiebewaking (uiterlijk 31 maart 2027).
• 5. Een tussentijdse evaluatie van de programmabeheersing inclusief analyse van risico's, afhankelijkheden en verbetervoorstellen (uiterlijk mei 2027).
• 6. Een geactualiseerde roadmap voor het Programma Digitale Veiligheid inclusief prioriteiten, afhankelijkheden en besluitmomenten voor de resterende looptijd van het programma (uiterlijk mei 2027).
• 7. Een evaluatie van de effectiviteit van de governance- en programmabeheersingsstructuur inclusief concrete verbetervoorstellen (uiterlijk juni 2027).
• 8. Een afsluitdossier van de huidige programmafase inclusief gerealiseerde resultaten, lessons learned en overdraagbare programmadocumentatie (in gezamenlijk overleg).
• 9. Een adviesdocument voor de vervolgfase van het Programma Digitale Veiligheid inclusief governance, prioriteiten, capaciteit, risico's, afhankelijkheden en randvoorwaarden voor uitvoering (in gezamenlijk overleg).

Resultaat

De opdracht resulteert uiterlijk op 30 juni 2027 in een compleet opleverdossier voor het Programma Digitale Veiligheid bestaande uit:

• 1. een vastgesteld faseplan;
• 2. een operationeel programmadashboard;
• 3. een ingerichte rapportage- en verantwoordingscyclus;
• 4. een functionerende governance- en besluitvormingsstructuur;
• 5. een actuele roadmap voor het programma;
• 6. een evaluatie van de programmabeheersing;
• 7. een adviesdocument voor de vervolgfase.

Het afsluitdossier biedt de opdrachtgever voldoende inzicht en stuurinformatie om de huidige programmafase af te sluiten en besluitvorming over de vervolgfase mogelijk te maken.

Randvoorwaarden

• De opdrachtnemer voert de opdracht zelfstandig uit en bepaalt zelf de wijze waarop de overeengekomen resultaten worden gerealiseerd.
• De opdrachtnemer stemt waar nodig af met de programmamanager, opdrachtgever en betrokken stakeholders, zonder hiërarchische aansturing vanuit de organisatie.
• De opdrachtnemer is verantwoordelijk voor de eigen planning, inrichting van werkzaamheden en inzet van expertise.
• De opdracht is resultaatgericht en niet gericht op het vervullen van een reguliere functie binnen de organisatie.
• De opdrachtnemer maakt geen onderdeel uit van de lijnorganisatie en vervangt geen medewerker.
• De opdrachtgever beoordeelt uitsluitend de opgeleverde resultaten en voortgang ten opzichte van de overeengekomen opdrachtresultaten.
• Werkplek, werktijden en werkwijze worden door de opdrachtnemer zelfstandig bepaald, voor zover dit past binnen de aard van de opdracht en de noodzakelijke afstemming met stakeholders.

Functie eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
2. Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer certificaat
3. Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie
4. Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO
5. Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie
6. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
7. Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving
8. Beschikbaar per 4 januari 2027 voor tussen de 18 tot 36 uur per week gedurende de volledige opdrachtperiode

Wensen:

1. Aantoonbare werkervaring met programmacoördinatie, programmaregie, programmabeheersing en/of programmamanagement binnen programma’s op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
2. Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio, meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein
3. Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging, waarbij sprake was van verschillende belangen en bestuurlijke besluitvorming
4. Aantoonbare werkervaring met informatiebeveiligingsvraagstukken op het gebied van Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer
5. Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie

Competenties

• Houdt overzicht in een complexe omgeving met meerdere gelijktijdige projecten
• Kan hoofd- van bijzaken onderscheiden
• Werkt zelfstandig
• Neemt eigenaarschap
• Brengt vraagstukken proactief verder
• Verbindt beleid, techniek en bedrijfsvoering
• Creëert draagvlak bij uiteenlopende stakeholders
• Is organisatiesensitief
• Is bestuurlijk sensitief
• Weet effectief te opereren binnen een politiek-bestuurlijke omgeving
• Beschikt over sterk analytisch vermogen
• Vertaalt complexe vraagstukken naar concrete handelingsperspectieven en besluitvormingsvoorstellen
• Is resultaatgericht
• Stuurt actief op afgesproken resultaten, planning en kwaliteit
• Is doortastend
• Spreekt betrokkenen aan op afspraken
• Escaleert waar nodig met behoud van de relatie
• Gaat integer om met vertrouwelijke informatie
• Gaat zorgvuldig om met vertrouwelijke informatie

Inschrijven tot

Reageren op deze opdracht kan uitsluitend t/m 11-11-2026 om 12:00.

Gewenst aantal uren

18 tot 36 uur per week.

Procedure en arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.