Programmamanager Cyberbeveiligingswet (Cbw) / CybEUR

Erasmus Universiteit Rotterdam zoekt een Programmamanager Cyberbeveiligingswet (Cbw) / CybEUR.

Doel van de opdracht

Je bent verantwoordelijk voor het aansturen van het veranderprogramma Cbw (CybEUR) en draagt bij aan het versterken van de digitale weerbaarheid en het organisatorische vermogen om aantoonbaar te voldoen aan de voor de EUR relevante verplichtingen uit de Cbw.

Functie-/opdrachtomschrijving

In deze opdracht ontwikkel en stuur je programmatisch het veranderprogramma Cbw met EUR-brede scope (faculteiten, instituten en diensten). Je vertaalt wettelijke en sectorale normen naar een samenhangend programmaplan en een uitvoerbare meerjarige roadmap, organiseert bestuurlijke besluitvorming en stuurt na vaststelling de realisatie aan. Je werkt nauw samen met inhoudelijk verantwoordelijken, waaronder de CISO en CPO, faculteiten, instituten en diensten en zorgt voor borging van gerealiseerde veranderingen.

Beoogde resultaten (fase 1)

• Een integraal en bestuurlijk vastgesteld programmaplan.
• Een geprioriteerde meerjarige roadmap.
• Inzicht in samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen.
• Een onderbouwde meerjarige begroting en raming van benodigde capaciteit.
• Een ingerichte programmagovernance inclusief overleg-, rapportage-, besluitvormings- en escalatiestructuur.
• Vastgelegde rollen, verantwoordelijkheden en eigenaarschap binnen programma en lijnorganisatie.
• Bestuurlijke besluitvorming over programmaplan, roadmap, projectportefeuille, governance, begroting en capaciteit.

Verantwoordelijkheden

Programmadefinitie en strategievertaling:

• Vertalen van relevante wettelijke en sectorale normen naar een uitvoerbaar programmaplan en roadmap.
• Valideren, aanscherpen en prioriteren van de voorlopige projectportefeuille.
• Inzichtelijk maken van samenhang en afhankelijkheden.
• Identificeren en prioriteren van kritieke bedrijfsprocessen en middelen.
• Aansluiting waarborgen op kaders en hulpmiddelen uit het sectorale Cbw-programma van SURF.

Programmaplanning en implementatie:

• Opstellen en actueel houden van het integrale programmaplan en roadmap.
• Uitwerken en bewaken van de projectportefeuille.
• Opstellen van de meerjarige begroting en capaciteitsinschatting.
• Inrichten en bewaken van programmagovernance.
• Coördineren en programmatisch aansturen van implementatie.
• Bewaken dat organisatieonderdelen implementatieplannen uitvoeren.
• Organiseren van voorbereiding en training van medewerkers en bestuurders.
• Voorbereiden en begeleiden van bestuurlijke besluitvorming.
• Sturen op duurzame overdracht en borging.

Monitoring, evaluatie en aantoonbaarheid:

• Organiseren van deelname aan relevante metingen en evaluaties.
• Vertalen van bevindingen naar verbetermaatregelen.
• Bewaken van aantoonbare bewijsvoering over implementatie en borging.
• Volgen en rapporteren over voortgang, resultaten, kwaliteit, risico’s, afhankelijkheden, capaciteit en besteding.
• Identificeren van verbeterpunten en voorbereiden van besluitvorming over bijsturing.

Stakeholdermanagement:

• Samenwerken met faculteiten, instituten en diensten om verplichtingen te vertalen naar uitvoerbare veranderingen.
• Creëren van draagvlak bij bestuurders en proceseigenaren.
• Periodiek rapporteren aan opdrachtgever en stuurgroep.
• Organiseren van tijdige escalatie indien voortgang, capaciteit of besluitvorming tekortschiet.

Functieprofiel

Je combineert aantoonbare kracht in programmamanagement met inhoudelijke stevigheid op informatiebeveiliging. Programmatische sturing is centraal: structureren, plannen, bestuurlijk positioneren, aansturen en beheersen van een complex, instellingsbreed veranderprogramma. Inhoudelijke kennis is vereist om Cbw-verplichtingen zelfstandig te doorgronden en te vertalen naar uitvoerbare projecten. Bestuurlijke sensitiviteit en het vermogen om zonder formele macht draagvlak, eigenaarschap en voortgang te realiseren zijn essentieel.

Persoonlijke effectiviteit

• Analytisch sterk: inzicht in samenhang en afhankelijkheden; risicoanalyse; schakelen tussen hoofdlijn en detail.
• Bestuurlijk sensitief: besluitvorming voorbereiden in een collegiaal gedecentraliseerde omgeving; draagvlak bouwen; tijdig escaleren zonder samenwerking te beschadigen.
• Communicatief sterk: overtuigen van zowel bestuur als technische specialisten; complexe materie helder presenteren.
• Resultaatgericht en besluitvaardig: doorpakken bij gebrek aan voortgang of eigenaarschap; regie houden op planning, kwaliteit en budget.
• Zelfstandig en teamgericht: proactief werken en functioneren als teamspeler binnen programmaorganisatie en lijn.

Pré’s

• Ervaring binnen het hoger onderwijs.
• Werkervaring en/of opleiding in IT-auditing, bijvoorbeeld een RE-opleiding.
• Ervaring met NIS2-implementatie in een andere sector die eerder onder de richtlijn valt.
• Certificering op het gebied van programma- of projectmanagement, bijvoorbeeld MSP, IPMA-B of PRINCE2 Practitioner.
• Relevante certificering op het gebied van informatiebeveiliging, bijvoorbeeld CISM, CISSP, CISA of vergelijkbaar.

Eisen

• Minimaal twee zelfstandig uitgevoerde projecten op het gebied van complexe, organisatiebrede verander- of implementatietrajecten binnen een gecentraliseerde organisatie in de rol van project- of programmamanager.
• Diploma op wo/hbo werk- en denkniveau in een technisch, bedrijfskundig, juridisch of ander relevant vakgebied.
• Afgeronde wo/hbo-opleiding, bij voorkeur informatiebeveiliging of een aanpalend domein.
• Minimaal zeven jaar werkervaring als programma- of projectmanager van complexe, organisatiebrede verandertrajecten.
• Aantoonbare ervaring met het opzetten of aansturen van een organisatiebreed implementatie- of veranderprogramma in een gedecentraliseerde organisatie.
• Uitstekende beheersing van Nederlands en Engels, mondeling en schriftelijk; Engels minimaal CEFR-niveau B2.
• Uitstekende beheersing van de Nederlandse taal op het niveau om bestuurlijke stukken zelfstandig te schrijven.

Competenties

• Analytisch sterk: doorziet samenhang en afhankelijkheden tussen processen, systemen, maatregelen en organisatieonderdelen.
• Analytisch sterk: identificeert en weegt risico's.
• Analytisch sterk: schakelt tussen hoofdlijn en detail.
• Bestuurlijk sensitief: bereidt besluitvorming voor in een collegiaal bestuurde, gedecentraliseerde omgeving.
• Bestuurlijk sensitief: bouwt draagvlak bij bestuurders, directeuren en proceseigenaren.
• Bestuurlijk sensitief: escaleert tijdig zonder de samenwerking te beschadigen.
• Communicatief sterk in woord en geschrift: overtuigt zowel een College van Bestuur als een technisch specialist.
• Communicatief sterk in woord en geschrift: presenteert complexe materie helder en beslisbaar.
• Resultaatgericht en besluitvaardig: pakt door wanneer voortgang, capaciteit of eigenaarschap tekortschiet.
• Resultaatgericht en besluitvaardig: houdt regie op planning, kwaliteit en budget.
• Werkt zelfstandig en proactief.
• Functioneert als teamspeler binnen de programmaorganisatie en de lijn.