Programmamanager Informatieveiligheid

Functie omschrijving

Voor de Provincie Zuid-Holland is FlexIntens op zoek naar een Programmamanager Informatieveiligheid voor 32 uur per week.

Domein bedrijfsvoering, discipline Informatisering & Automatisering (I&A)

De provincie is een informatie producerende en verwerkende organisatie. Om dit op een kwalitatief hoog niveau te kunnen realiseren, zorgt I&A voor het juiste gereedschap: ICT-systemen, infrastructuur, applicaties en bijbehorende ICT-ondersteuning. Daarnaast voert I&A regie over de informatievoorziening en is I&A partner van de organisatie hoe ICT ingezet kan worden bij het realiseren van de provincie brede doelen en ambities. Om hier snel op te kunnen anticiperen ontwikkelt I&A zich naar een opgavegerichte organisatie. Je komt te werken in een team wat ervan overtuigd is dat we onze doelen en ambities alleen kunnen waarmaken door ruimte en vertrouwen te geven aan onze medewerkers. Ruimte voor innovatie en lef. Dit ondersteunen we met veel mogelijkheden voor persoonlijke en vakinhoudelijke ontwikkeling. Op IT-gebied ontwikkelt de provinciale organisatie zich van een klassieke beheerorganisatie naar een regie organisatie om zo optimaal aan de wensen van afnemers te kunnen voldoen. Op de afdeling I&A zijn ca. 180 medewerkers werkzaam. Daarnaast is een flexibele schil van externe medewerkers.

Je komt te werken in complexe, maar goed uitgeruste IT-omgeving. PZH werkt hybride en alle benodigde faciliteiten zijn daarvoor aanwezig.

Om de continu veranderende technologische en maatschappelijke ontwikkelingen bij te houden, ontwikkelen wij ons naar een opgave gerichte werkwijze. We denken dus niet in taken, maar in opgaven. Hierdoor blijven wij wendbaar en flexibel. Om de toenemende vraag naar informatie op een kwalitatief hoog niveau te kunnen realiseren, zorgt de afdeling I&A voor het juiste gereedschap. Denk hierbij aan passende ICT-systemen, een goede digitale infrastructuur, de juiste applicaties en de bijbehorende ondersteuning hoe je hiermee uit de voeten kunt. Daarnaast voert I&A de regie over de informatievoorziening en adviseert de provincie hoe ICT ingezet kan worden bij de realisatie van de onze doelen en ambities.

Provincie Zuid-Holland staat voor een omvangrijke en organisatie brede opgave op het gebied van informatieveiligheid en weerbaarheid. Nieuwe en aangescherpte wet en regelgeving, waaronder de NIS2 richtlijn, de Cyberbeveiligingswet (CBW) en de Baseline Informatiebeveiliging (BIO2) , stellen hogere eisen aan de wijze waarop de provincie haar informatie, processen en vitale assets beschermt.

Deze opgave raakt nadrukkelijk meer dan alleen IT of digitale informatie. De scope van informatieveiligheid raakt alles wat voor de provincie van waarde is: digitale systemen, operationele technologie (OT) waaronder bruggen, sluizen, en wegen infrastructuur, fysieke beveiliging, bedrijfsvoering, mens en organisatie, ketenpartners omgevingsdiensten en samenwerkingsverbanden. Daarmee is informatieveiligheid een integrale organisatieopgave die alle domeinen en lagen van de organisatie raakt.

Om hier invulling aan te geven is onder de verantwoordelijkheid van de CISO het Plan van aanpak Weerbaarheid en Informatieveiligheid opgesteld. Dit plan heeft als doel de organisatie gefaseerd door te laten groeien naar het benodigde volwassenheidsniveau. Dit sluit aan bij wetgeving en ambities van de organisatie (volgens het CAO akkoord).

Dit plan is vertaald naar een programmatische aanpak, waarin samenhang, prioritering en zowel bestuurlijke als strategische borging van informatieveiligheid centraal staan. Binnen dit programma worden gaps in volwassenheid (ontwerp en werking) geïdentificeerd en vertaald naar concrete projecten en activiteiten die gezamenlijk invulling geven aan het programmaplan.

De verwachting is dat deze projecten en activiteiten in hoge mate het programma zullen vullen en laten groeien, waarbij voortdurend afstemming nodig is met bestaande initiatieven en veranderopgaven binnen PZH.

Deze programmatische opgave loopt naast de bestaande operationele informatieveiligheid activiteiten (zoals risicomanagement, incidentmanagement, audits, monitoring en advies, governance). Het is essentieel dat het programma hier nauw op aansluit zonder deze te verstoren.

Daarnaast vraagt deze opgave expliciet om strategische borging. Dat wil onder andere zeggen het borgen van informatieveiligheid en weerbaarheid in governance, besluitvorming, eigenaarschap en cultuur. Ook het betrekken en meenemen van de hele organisatie, tot op bestuurlijk niveau, op dit pad van volwassenheid is een cruciaal onderdeel van het programma.

Om deze samenhangende, organisatie brede en meerjarige opgave gestructureerd te kunnen sturen, heeft PZH behoefte aan de inzet van een Programmamanager Informatieveiligheid.

Omschrijving van de opdracht

De Programmamanager Informatieveiligheid is verantwoordelijk voor het uitwerken en realiseren van het programmaplan Informatieveiligheid en Weerbaarheid op basis van het door de CISO opgestelde Plan van aanpak Weerbaarheid en Informatieveiligheid. De programmamanager werkt in opdracht van en in nauwe afstemming met de CISO.

Het programma heeft als doel de organisatie aantoonbaar te laten doorgroeien naar het vereiste volwassenheidsniveau op het gebied van informatieveiligheid en weerbaarheid, zoals gevraagd wordt vanuit onder andere NIS2, de Cyberbeveiligingswet (CBW) en BIO2.

De opgave is nadrukkelijk organisatie breed en omvat onder andere;

• IT en OT omgevingen
• Fysieke omgevingen
• Mens en organisatie
• Bedrijfsvoering, crisis en continuïteits management
• Ketenpartners, omgevingsdiensten en samenwerkingsverbanden.

De Programmamanager overbrugt de kloof tussen strategisch veiligheidsbeleid en de operationele uitvoering. Daarnaast zorgt de Programmamanager voor samenhang, prioritering en bestuurlijke sturing binnen deze veiligheidsopgave.

De volgende taken dienen uitgevoerd te worden:

Strategie, kaders en sturing

• Visie en Roadmap voor het programmaplan ontwikkelen: Het verder uitwerken en vertalen van het vastgestelde plan van aanpak Informatieveiligheid en Weerbaarheid naar een samenhangend programma met duidelijke doelstellingen, scope, fasering en mijlpalen.
• Compliance en Wetgeving: Zorgen dat de organisatie voldoet aan relevante normen en wetgeving, zoals NIS2-richtlijnen of ISO-normeringen, en bestuurlijke ambities. Bijdragen aan de strategisch borging van informatieveiligheid en weerbaarheid binnen governance en besluitvorming.

Programmabeheer en realisatie

• Programma invulling en beheer: Het identificeren van volwassenheid gaps en het vertalen daarvan naar concrete projecten en activiteiten die gezamenlijk het programma vullen.
• Overstijgend coördineren en sturen op deze projecten en activiteiten, waarbij samenhang en prioritering centraal staan.
  • Voorbeelden van mogelijk invulling zijn initiatieven op het gebied van IT en OT, fysieke beveiliging, governance, awareness, ketenbeveiliging en tooling (zoals IAM, MDR, GRC) afhankelijk van de geïdentificeerde gaps.
• Budgetbeheer: Bewaken en beheren van planning, het programmabudget;
• Resource Management: Aansturen van projectteams en resources op gedefinieerde activiteiten en zorgen voor de juiste inzet van mensen en middelen.

Communicatie en Stakeholdermanagement

• Verbinding tussen Informatieveiligheid en Business: Helpen identificeren en verbinden van de verschillende stakeholders, waaronder bestuur, management, IT, OT en business. Vertalen van complexe technische veiligheidsrisico's naar begrijpelijke taal voor het bestuur en de bredere organisatie;
• Rapportage: Regelmatig rapporteren over de voortgang, risico's en behaalde resultaten aan de CISO

Bewustwording creëren

• Actief bijdragen aan bewustwording, gedrag en cultuurverandering en het meenemen van de organisatie op het pad van volwassenheid. Concretisering:
  • Het verder uitwerken van het plan van aanpak naar een uitvoerbaar programmaplan.
  • Het begeleiden van volwassenheid gaps onderzoeken (NIS 2 compliance);
  • Het definiëren van projecten of activiteiten op basis van geïdentificeerde gaps;
  • Het begeleiden van projecten en activiteiten ter ondersteuning van het plan van aanpak weerbaarheid en informatieveiligheid.

In essentie bewaakt de Programmamanager de samenhang, voortgang en het succes van de totale veiligheidsopgave, waarbij de veiligheid van informatie en systemen centraal staat.

Terugkoppeling van (deel)resultaten / producten

De kandidaat geeft terugkoppeling van (deel)resultaten en producten aan de Opdrachtgever.

Functie eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Minimaal een relevante WO-opleiding niveau, zoals bedrijfskunde, Informatiebeveiliging & Governance of vergelijkbaar.
2. Minimaal 3 van de volgende vier security gerelateerde opleidingen / certificaten: CISM, CISA, Lead Auditor ISO27001, CISSP.
3. Minimaal 5 jaar aantoonbare werkervaring met programma’s en projecten rondom Informatieveiligheid en governance.
4. Minimaal 5 jaar aantoonbare werkervaring met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocessen.
5. Beheersing van de Nederlandse taal minimaal op C1 niveau. 

Wensen:

1. Minimaal 5 jaar en bij voorkeur meer dan 10 jaar aantoonbare werkervaring in de rol van Programmamanager (of vergelijkbaar) met het opzetten, aansturen en realiseren van organisatie brede programma’s op het gebied van informatieveiligheid, cyberweerbaarheid of risicobeheersing, waarbij:
   • wordt gewerkt op strategisch en tactisch niveau;
   • sprake is van meerdere samenhangende projecten en activiteiten;
   • wordt gestuurd op volwassenheidsontwikkeling, governance en prioritering;
   • afstemming plaatsvindt met bestuur, management en operationele uitvoering
2. Aantoonbare werkervaring met het vertalen van een strategisch plan of plan van aanpak naar een uitvoerbaar en bestuurbaar programmaplan, met sterke voorkeur binnen informatieveiligheid, weerbaarheid, risicomanagement of vergelijkbare organisatiebrede opgaven. Minimaal ervaring met 1 plan, bij voorkeur 3 programmaplannen.
   • het opstellen van een programmaplan of roadmap (doelen, scope, fasering, afhankelijkheden);
   • het vertalen van volwassenheids- of compliance‑gaps naar concrete projecten en activiteiten;
   • het inrichten van programmastructuur, sturing en rapportage;
   • het laten aansluiten van het programma op bestaande operationele processen.
3. Minimaal 2 jaar en bij voorkeur meer dan 6 jaar aantoonbare werkervaring in de rol van Programmamanager binnen een organisatie met minimaal 1000 medewerkers
4. Minimaal 5 jaar en bij voorkeur meer dan 15 jaar aantoonbare werkervaring met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocessen
5. Aanvullend op het CV, verzoeken we u in maximaal 1 A4 uw Visie en de aanpak op het gebied van het succesvol uitvoeren van programmamanagement rondom Informatieveiligheid.

Competenties

• Resultaatgericht en programmatisch handelen
  • Handelt resultaatgericht en weet programmadoelen te vertalen naar concrete, haalbare resultaten. Is daadkrachtig, proactief en initiatiefrijk, combineert analytisch vermogen met een procesmatige aanpak en houdt overzicht over samenhang, prioriteiten en afhankelijkheden binnen het programma. Stuurt actief op voortgang, risico’s en besluitvorming.
• Bestuurlijke en organisatorische sensitiviteit
  • Kan zorgvuldig omgaan met uiteenlopende en tegenstrijdige belangen van stakeholders op verschillende niveaus. Signaleert tijdig knelpunten.
• Communicatie- en adviesvaardigheden
  • Communiceert helder, zowel mondeling als schriftelijk. Is in staat om complexe vraagstukken rondom informatieveiligheid begrijpelijk te maken voor verschillende doelgroepen (bestuur, management en werkvloer) en beschikt over sterke adviesvaardigheden, gericht op draagvlak en bestuurlijke besluitvorming.
• Samenwerkings- en omgevingsgerichtheid
  • Is een teamspeler met een open, collegiale en samenwerkingsgerichte houding. Is sociaal vaardig, legt gemakkelijk contacten, beschikt over overtuigingskracht en is organisatiesensitief. Beweegt zich als “een vis in het water” op zowel managementniveau als binnen de uitvoerende werkpraktijk en weet effectief samen te werken met uiteenlopende disciplines.
• Veranderkundig vermogen
  • Is in staat om organisatiebreed verandering te realiseren. Weet weerstand te hanteren en informatieveiligheid duurzaam te borgen in processen, gedrag en cultuur.
• Inhoudelijke oriëntatie op informatieveiligheid
  • Beschikt over voldoende inhoudelijke kennis van informatieveiligheid en relevante normenkaders (zoals BIO2, NIS2/Cyberbeveiligingswet) om richting te geven aan het programma. Kan inhoudelijk de diepte ingaan wanneer dat binnen projecten of besluitvorming nodig is en kan optreden als gesprekspartner voor CISO, I&A en andere inhoudelijke specialisten.
• Zelfstandigheid en doorzettingsvermogen
  • Werkt autonoom binnen de kaders van de opdracht en neemt verantwoordelijkheid voor voortgang en resultaat.

Inschrijven tot

Reageren op deze opdracht kan uitsluitend t/m 20-04-2026 tot 16:00 uur.

Gewenst aantal uren

32 uur per week.

Procedure en arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: voor elke opdracht is het beheersen van de Nederlandse taal verplicht.