DOS-2026-0001395 - Programmamanager Informatieveiligheid
Publicatiedatum: 8 april 2026
Optie tot verlenging: Niet bekend
Werkplek: Niet bekend | Niet bekend
Opleidingsniveau: Niet bekend
Werkervaring: Niet bekend
Hoe ga jij impact maken?
Het programma heeft als doel de organisatie aantoonbaar te laten doorgroeien naar het vereiste volwassenheidsniveau op het gebied van informatieveiligheid en weerbaarheid, zoals gevraagd wordt vanuit onder andere NIS2, de Cyberbeveiligingswet (CBW) en BIO2.
De opgave is nadrukkelijk organisatie breed en omvat onder andere:
- IT en OT omgevingen
- Fysieke omgevingen
- Mens en organisatie
- Bedrijfsvoering, crisis en continuïteits management
- Ketenpartners, omgevingsdiensten en samenwerkingsverbanden.
De Programmamanager overbrugt de kloof tussen strategisch veiligheidsbeleid en de operationele uitvoering. Daarnaast zorgt de Programmamanager voor samenhang, prioritering en bestuurlijke sturing binnen deze veiligheidsopgave.
Werkzaamheden
De volgende taken dienen uitgevoerd te worden:
Strategie, kaders en sturing
- Visie en Roadmap voor het programmaplan ontwikkelen: Het verder uitwerken en vertalen van het vastgestelde plan van aanpak Informatieveiligheid en Weerbaarheid naar een samenhangend programma met duidelijke doelstellingen, scope, fasering en mijlpalen.
- Compliance en Wetgeving: Zorgen dat de organisatie voldoet aan relevante normen en wetgeving, zoals NIS2-richtlijnen of ISO-normeringen, en bestuurlijke ambities. Bijdragen aan de strategisch borging van informatieveiligheid en weerbaarheid binnen governance en besluitvorming.
Programmabeheer en realisatie:
- Programma invulling en beheer: Het identificeren van volwassenheid gaps en het vertalen daarvan naar concrete projecten en activiteiten die gezamenlijk het programma vullen.
- Overstijgend coördineren en sturen op deze projecten en activiteiten, waarbij samenhang en prioritering centraal staan.
- Voorbeelden van mogelijk invulling zijn initiatieven op het gebied van IT en OT, fysieke beveiliging, governance, awareness, ketenbeveiliging en tooling (zoals IAM, MDR, GRC) afhankelijk van de geïdentificeerde gaps.
- Budgetbeheer: Bewaken en beheren van planning, het programmabudget;
- Resource Management: Aansturen van projectteams en resources op gedefinieerde activiteiten en zorgen voor de juiste inzet van mensen en middelen.
Communicatie en Stakeholdermanagement:
- Verbinding tussen Informatieveiligheid en Business: Helpen identificeren en verbinden van de verschillende stakeholders, waaronder bestuur, management, IT, OT en business. Vertalen van complexe technische veiligheidsrisico's naar begrijpelijke taal voor het bestuur en de bredere organisatie;
- Rapportage: Regelmatig rapporteren over de voortgang, risico's en behaalde resultaten aan de CISO;
Bewustwording creëren:
- Actief bijdragen aan bewustwording, gedrag en cultuurverandering en het meenemen van de organisatie op het pad van volwassenheid. Concretisering:
- Het verder uitwerken van het plan van aanpak naar een uitvoerbaar programmaplan.
- Het begeleiden van volwassenheid gaps onderzoeken (NIS 2 compliance);
- Het definiëren van projecten of activiteiten op basis van geïdentificeerde gaps;
- Het begeleiden van projecten en activiteiten ter ondersteuning van het plan van aanpak weerbaarheid en informatieveiligheid.
In essentie bewaakt de Programmamanager de samenhang, voortgang en het succes van de totale veiligheidsopgave, waarbij de veiligheid van informatie en systemen centraal staat.
Eisen
- Je bent gedurende de periode van 1 juni 2026 tot en met 31 mei 2027 beschikbaar voor gemiddeld 32 uur per week. Je bent flexibel inzetbaar en kunt op 1 juni 2026 starten, of eerder/later in onderling overleg.
- Je hebt een relevante WO-opleiding, zoals bedrijfskunde, Informatiebeveiliging & Governance of vergelijkbaar.
- Je hebt minimaal 3 van de volgende vier security gerelateerde opleidingen/certificaten: CISM, CISA, Lead Auditor ISO27001, CISSP.
- Je hebt minimaal vijf (5) jaar aantoonbare werkervaring met programma's en projecten rondom Informatieveiligheid en governance.
- Je hebt minimaal vijf (5) jaar aantoonbare werkervaring met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocessen.
- Je beheerst de Nederlandse taal minimaal op C1 niveau.
- Je levert bij gunning een Verklaring Omtrent Gedrag (VOG) aan binnen 4 weken.
Wensen en competenties
Wensen
- Minimaal vijf (5) jaar aantoonbare werkervaring in de rol van Programmamanager (of vergelijkbaar) met het opzetten, aansturen en realiseren van organisatie brede programma's op het gebied van informatieveiligheid, cyberweerbaarheid of risicobeheersing. (maximaal 15 punten)
- Aantoonbare werkervaring met het vertalen van een strategisch plan naar een uitvoerbaar en bestuurbaar programmaplan, met voorkeur binnen informatieveiligheid, weerbaarheid of risicomanagement. (maximaal 15 punten)
- Aantoonbare werkervaring in de rol van Programmamanager binnen een organisatie met minimaal 1000 medewerkers. (maximaal 15 punten)
- Minimaal vijf (5) jaar aantoonbare werkervaring met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocessen. (maximaal 15 punten)
- Een visie en aanpak op het gebied van het succesvol uitvoeren van programmamanagement rondom Informatieveiligheid, aangeleverd in maximaal 1 A4. (maximaal 20 punten)
Competenties
- Resultaatgericht en programmatisch handelen: Je handelt resultaatgericht en weet programmadoelen te vertalen naar concrete, haalbare resultaten. Je bent daadkrachtig, proactief en initiatiefrijk, combineert analytisch vermogen met een procesmatige aanpak en houdt overzicht.
- Bestuurlijke en organisatorische sensitiviteit: Je kunt zorgvuldig omgaan met uiteenlopende en tegenstrijdige belangen van stakeholders op verschillende niveaus en signaleert tijdig knelpunten.
- Communicatie- en adviesvaardigheden: Je communiceert helder, zowel mondeling als schriftelijk, en kunt complexe vraagstukken begrijpelijk maken voor diverse doelgroepen.
- Samenwerkings- en omgevingsgerichtheid: Je bent een teamspeler met een open, collegiale houding, sociaal vaardig en organisatiesensitief.
- Veranderkundig vermogen: Je bent in staat om organisatiebreed verandering te realiseren en informatieveiligheid duurzaam te borgen in processen, gedrag en cultuur.
- Inhoudelijke oriëntatie op informatieveiligheid: Je beschikt over voldoende inhoudelijke kennis van informatieveiligheid en relevante normenkaders (zoals BIO2, NIS2/Cyberbeveiligingswet).
- Zelfstandigheid en doorzettingsvermogen: Je werkt autonoom binnen de kaders van de opdracht en neemt verantwoordelijkheid voor voortgang en resultaat.
Organisatie & Team
Domein bedrijfsvoering, discipline Informatisering & Automatisering (I&A)
De provincie is een informatie producerende en verwerkende organisatie. Om dit op een kwalitatief hoog niveau te kunnen realiseren, zorgt I&A voor het juiste gereedschap: ICT-systemen, infrastructuur, applicaties en bijbehorende ICT-ondersteuning. Daarnaast voert I&A regie over de informatievoorziening en is I&A partner van de organisatie hoe ICT ingezet kan worden bij het realiseren van de provincie brede doelen en ambities. Om hier snel op te kunnen anticiperen ontwikkelt I&A zich naar een opgavegerichte organisatie. Je komt te werken in een team wat ervan overtuigd is dat we onze doelen en ambities alleen kunnen waarmaken door ruimte en vertrouwen te geven aan onze medewerkers. Ruimte voor innovatie en lef. Dit ondersteunen we met veel mogelijkheden voor persoonlijke en vakinhoudelijke ontwikkeling. Op IT-gebied ontwikkelt de provinciale organisatie zich van een klassieke beheerorganisatie naar een regie organisatie om zo optimaal aan de wensen van afnemers te kunnen voldoen. Op de afdeling I&A zijn ca. 180 medewerkers werkzaam. Daarnaast is een flexibele schil van externe medewerkers. Je komt te werken in complexe, maar goed uitgeruste IT-omgeving. PZH werkt hybride en alle benodigde faciliteiten zijn daarvoor aanwezig.
Provincie Zuid-Holland staat voor een omvangrijke en organisatie brede opgave op het gebied van informatieveiligheid en weerbaarheid. Nieuwe en aangescherpte wet en regelgeving, waaronder de NIS2 richtlijn, de Cyberbeveiligingswet (CBW) en de Baseline Informatiebeveiliging (BIO2), stellen hogere eisen aan de wijze waarop de provincie haar informatie, processen en vitale assets beschermt.
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.
Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.
Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!