Functieomschrijving

De Veiligheidsregio Utrecht (VRU), het samenwerkingsverband van de 26 Utrechtse gemeenten, is met meldkamer, brandweer, crisisbeheersing en geneeskundige hulpverlening steeds afhankelijker van betrouwbare informatievoorziening en ICT. Binnen het Programma Digitale Veiligheid professionaliseert de VRU de informatiebeveiliging en implementeert zij de BIO2; governance, programmaorganisatie en eerste verbeterinitiatieven zijn ingericht. Voor de volgende fase zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing: je bewaakt de samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming. De inhoudelijke uitvoering ligt bij projectleiders en de lijnorganisatie. Je levert onder meer een integraal faseplan en een actueel programmadashboard (uiterlijk februari 2027), een rapportage- en verantwoordingscyclus en een governance- en besluitvormingsstructuur (uiterlijk maart 2027), een tussentijdse evaluatie en geactualiseerde roadmap (uiterlijk mei 2027), een evaluatie van de governance (uiterlijk juni 2027), een afsluitdossier en een adviesdocument voor de vervolgfase. De opdracht is resultaatgericht: je bepaalt zelf aanpak, planning en werkwijze en stemt af met programmamanager, opdrachtgever en stakeholders, zonder hiërarchische aansturing. Werkdagen ma t/m vr; hybride werken is mogelijk.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
• Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat
• Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie
• Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO
• Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie; benoem dit duidelijk in het cv
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
• Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving
• Beschikbaar per 4 januari 2027 voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode

Wensen

• Aantoonbare werkervaring met programmacoördinatie, -regie, -beheersing en/of -management binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid; maximaal 2 referentieopdrachten met rol, governance en besluitvorming, beheersing van risico's en afhankelijkheden, dashboards/stuurinformatie en resultaten
• Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio (bij voorkeur 2 of meer), meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein; maximaal 3 opdrachten met organisatie, opdracht, rol en resultaten
• Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging met verschillende belangen en bestuurlijke besluitvorming; maximaal 2 referentieopdrachten
• Aantoonbare werkervaring met Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer (bij voorkeur 4 of meer thema's, waaronder CTEM); maximaal 2 referentieopdrachten
• Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie; maximaal 2 referentieopdrachten
• Competenties: overzicht in een complexe omgeving, zelfstandig en eigenaarschap, verbindt beleid, techniek en bedrijfsvoering, organisatie- en bestuurlijk sensitief, sterk analytisch, resultaatgericht, doortastend, zorgvuldig met vertrouwelijke informatie

Functie eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
• Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat
• Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie
• Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO
• Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie; benoem dit duidelijk in het cv
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
• Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving
• Beschikbaar per 4 januari 2027 voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode

Functie wensen

• Aantoonbare werkervaring met programmacoördinatie, -regie, -beheersing en/of -management binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid; maximaal 2 referentieopdrachten met rol, governance en besluitvorming, beheersing van risico's en afhankelijkheden, dashboards/stuurinformatie en resultaten
• Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio (bij voorkeur 2 of meer), meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein; maximaal 3 opdrachten met organisatie, opdracht, rol en resultaten
• Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging met verschillende belangen en bestuurlijke besluitvorming; maximaal 2 referentieopdrachten
• Aantoonbare werkervaring met Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer (bij voorkeur 4 of meer thema's, waaronder CTEM); maximaal 2 referentieopdrachten
• Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie; maximaal 2 referentieopdrachten
• Competenties: overzicht in een complexe omgeving, zelfstandig en eigenaarschap, verbindt beleid, techniek en bedrijfsvoering, organisatie- en bestuurlijk sensitief, sterk analytisch, resultaatgericht, doortastend, zorgvuldig met vertrouwelijke informatie

Overige Informatie

Opdracht Details