Programmamanager cyber security assets

Introductie

Voor onze eindklant zijn wij op zoek naar een Programmamanager cyber security assets voor 36 uur per week (Geen ZZP)

De Projectmanager rapporteert aan de programmamanager of opdrachtgever (provincie/directie), en stuurt een multidisciplinair team aan bestaande uit security-experts, OT-specialisten, ontwerpers, beheerders, leveranciers en externe adviseurs.

Doel van de functie: De Programmamanager is verantwoordelijk voor de integrale aansturing, coördinatie en realisatie van het Cyberweerbaarheidsprogramma, bestaande uit de Governance, GAP-analysefase, de Designfase en de Uitvoeringsfase. De functie waarborgt dat de provinciale areaalinfrastructuur (o.a. VRI’s, bruggen, tunnels, camerasystemen) het vereiste weerbaarheidsniveau bereikt conform CSIR 3.4, NIS2, en de provinciale beleidskaders. De manager is eindverantwoordelijk voor planning, budget, kwaliteit, risico’s en inhoudelijke borging van de programmalijnen.

Kernverantwoordelijkheden:

• Leidt het volledige programma van GAP-analyse tot en met uitvoering, inclusief governance.
• Stelt programmadoelstellingen vast en bewaakt voortgang, kwaliteit en samenhang.
• Verzorgt integrale planning, fasering, capaciteitsplanning en voortgangsrapportage.
• Stemt af met bestuur, directie, domeineigenaren, areaalbeheerders en externe partijen.

Governance, compliance en normkaders

• Borgt invulling van NIS2, CSIR 3.4 en ISO 27001 binnen de deelprojecten, aanbestedingswetgeving en interne kaders.
• Zorgt voor aantoonbaarheid en auditbaarheid (documentatie, besluitvorming, acceptatiecriteria).
• Integreert security-by-design en risico gebaseerde besluitvorming in het programma.

Inhoudelijke (technische) regie.

• Begrijpt en beoordeelt technische ontwerpen, risicoanalyses en security-architecturen.
• Stuurt inhoudelijke experts (OT-specialisten, security-architecten, ontwerpers, leveranciers).
• Vertaalt GAP-analysebevindingen naar doelgerichte ontwerp- en realisatiesporen.

Budgettering en financiële verantwoording.

• Stelt programmabudgetten op en onderbouwt investeringen met zakelijke en technische rationale.
• Bewaakt budgetten in alle fasen (GAP, Design, Uitvoering).
• Levert voorspelbare en transparante financiële rapportages aan bestuur en opdrachtgever.

Aanbesteding en leveranciersmanagement.

• Stelt aanbestedingsdocumenten op (PvE, gunningscriteria, functionele/technische eisen) in samenwerking met de inkoopafdeling van PNH.
• Stuurt leveranciers, aannemers en integrators op kwaliteit, scope en compliance.
• Zorgt voor contractbewaking, scopecontrole en wijzigingsbeheer.

Risicomanagement.

• Identificeert, analyseert en mitigeert risico’s in alle fasen van het programma.
• Richt een formele risicologging en
  -rapportage in.
• Zorgt voor escalatie- en besluitvorming in lijn met governance.

Stakeholder- en omgevingsmanagement.

• Onderhoudt intensieve samenwerking met operationele teams, beheer, operators en beleidsafdelingen.
• Signaleert afhankelijkheden tussen areaaltypen en andere programma’s.
• Zorgt voor bestuurlijke informatievoorziening en duidelijke besluitvormingsvoorstellen.

Kennisborging en kwaliteitsbeheersing

• Zorgt voor overdraagbare documentatie (ontwerpen, GAP-rapportages, PvE’s, acceptatiedossiers).
• Richt een kwaliteitsbewakingssysteem in (reviews, audits, toetsmomenten).
• Zorgt voor adoptie en kennisoverdracht richting beheer- en onderhoudsorganisatie.

Plaats in de organisatie: De Projectmanager rapporteert aan de programmamanager of opdrachtgever (provincie/directie), en stuurt een multidisciplinair team aan bestaande uit security-experts, OT-specialisten, ontwerpers, beheerders, leveranciers en externe adviseurs.

Hybride werken:

Indien nodig op locatie, dit heeft ook de voorkeur voor deze rol.

• Aantoonbare ervaring met OT-.
• Kennis van cybersecurity in OT/ICS.
• Goede beheersing van architectuurontwikkeling en technische ontwerpprincipes.
• Kennis van normenkaders:
• CSIR 3.4.
• NIS
  2.
• ISO 27001 / IEC 62443.
• BIO (indien van toepassing).
• Aanbestedingswetgeving / UAV-GC (pré).
• Kandidaat mag niet de afgelopen 24 maanden in vaste dienst van de organisatie zijn geweest.
• Kandidaat mag niet in de afgelopen 12 maanden dezelfde opdracht of een gelijkwaardige opdracht binnen dezelfde directie hebben…