SURF
Programmamanager Security
Leid het programma Security First van SURF en stuur projecten, stakeholders, kaders, rapportages en samenwerking aan om de digitale weerbaarheid te versterken.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Uitvoering via detachering vanwege de aard en organisatorische inbedding van de opdracht.
- WO-werk- en denkniveau.
- Daadkrachtig: je beweegt mee als dat kan en duwt door als dat moet.
- Aantoonbare ervaring met het leiden van complexe, organisatiebrede programma’s of grote projecten, bij voorkeur in een (semi)publieke omgeving.
- Ervaring met stakeholdermanagement en het creëren van draagvlak bij verschillende stakeholders.
- Verbindend: je stimuleert samenwerking tussen teams en borgt de samenhang.
- Sterke regie- en rapportagevaardigheden richting een stuurgroep en directieniveau.
- Ervaring met werken in een technische omgeving en het spreken van de taal van technici.
- Affiniteit met IT-infrastructuur en kennis van NIS2/ISO 27001 is een pre, maar geen vereiste.
Wensen
- Geen wensen.
Beschrijving
Als Programmamanager Security leid je het programma Security First bij SURF.
Je stuurt drie tot vijf projecten aan op het snijvlak van techniek, proces en organisatie.
Het programma versterkt de digitale weerbaarheid van de gehele organisatie.
Je schakelt tussen technisch specialisten, diensteneigenaren, directie en stuurgroep.
Je bewaakt scope, planning, resultaten en eigenaarschap per project.
Je zorgt dat besluiten worden genomen en in de organisatie landen.
Je geeft dagelijks leiding aan het programma en de onderliggende projecten.
Je rapporteert maandelijks aan de stuurgroep.
Je begeleidt de projectselectie samen met interne IT en diensteneigenaren.
Je signaleert stagnatie en escaleert wanneer voortgang of besluitvorming daarom vraagt.
Je stimuleert samenwerking tussen centrale en decentrale teams.
Je bewaakt de uitvoering binnen de gestelde doorlooptijd en kaders.
Je maakt voortgang en resultaten aantoonbaar.
Interne audits worden gebruikt om de resultaten te toetsen.
SURF werkt vanuit een ISO 27001-gecertificeerd ISMS.
De context omvat onder meer NIS2, de Cyberbeveiligingswet en kennisveiligheid.
De nadruk ligt op programmamanagement en niet op inhoudelijke security-expertise.
Je moet wel kunnen meepraten met technische experts.
De opdracht vindt plaats in Utrecht voor 40 uur per week.
De looptijd is twaalf maanden, met mogelijkheid tot verlenging.
Domeinen