Programmamanager CBW (Cyberbeveiligingswet)

Achtergrond bij de inhuurbehoefte

Fase 1 Programmadefinitie en bestuurlijke besluitvorming

• Het valideren en waar nodig aanscherpen van de scope, doelstellingen, beoogde resultaten en uitgangspunten van het programma;
• Het aanscherpen en prioriteren van de voorlopige projectportefeuille;
• Het identificeren en concretiseren van de onderlinge samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen;
• Het opstellen en concretiseren van een meerjarige roadmap, inclusief mijlpalen, prioriteiten, afhankelijkheden en beoogde resultaten;
• Het uitwerken van een meerjarige begroting en de bijbehorende behoefte aan interne en externe capaciteit;
• Het inrichten van de programmagovernance, waaronder de overleg-, rapportage-, besluitvormings- en escalatiestructuur;
• Het voorbereiden en verkrijgen van bestuurlijke besluitvorming over het programmaplan, de projectportefeuille, de roadmap, de governance, de begroting en de benodigde capaciteit.

Fase 2 Realisatie en borging

Doel van de opdracht

Functie-/opdrachtomschrijving

Je speelt een cruciale rol bij het waarborgen van de digitale weerbaarheid en het realiseren van het organisatorische vermogen van de EUR om aantoonbaar aan de voor haar relevante verplichtingen uit de Cbw te voldoen. Je werkt nauw samen met faculteiten, instituten en diensten om risico's, maatregelen, projecten en afhankelijkheden in kaart te brengen en de benodigde veranderingen te realiseren en duurzaam te borgen.

De Programmamanager heeft geen hiërarchisch mandaat over de faculteiten, instituten en diensten. Deze organisatieonderdelen blijven verantwoordelijk voor de uitvoering en borging van de maatregelen binnen hun eigen verantwoordelijkheidsgebied. Het mandaat van de Programmamanager loopt via de opdrachtgever, de stuurgroep en de reguliere bestuurlijke besluitvormingsstructuur van de EUR. De Programmamanager stuurt op basis van bestuurlijk vastgestelde kaders, prioriteiten, resultaten en planningen en organiseert waar nodig escalatie via de ingerichte programmagovernance.

De opdracht richt zich op de eerste fase van het veranderprogramma: programmadefinitie en bestuurlijke besluitvorming. Het beoogde resultaat van deze fase is:

• Een integraal en bestuurlijk vastgesteld programmaplan;
• Een geprioriteerde meerjarige roadmap die ten minste loopt tot en met de verwachte ingangsdatum van de zorgplicht, naar verwachting maart 2030;
• Inzicht in de samenhang en afhankelijkheden tussen projecten, maatregelen en organisatieonderdelen;
• Een onderbouwde meerjarige begroting en raming van de benodigde interne en externe capaciteit;
• Een ingerichte programmagovernance, inclusief overleg-, rapportage-, besluitvormings- en escalatiestructuur;
• Vastgelegde rollen, verantwoordelijkheden en eigenaarschap binnen het programma en de lijnorganisatie;
• Bestuurlijke besluitvorming over het programmaplan, de roadmap, de projectportefeuille, de governance, de begroting en de benodigde capaciteit.

Indien de EUR besluit het programma en de opdracht na fase 1 voort te zetten, is de Programmamanager in de realisatiefase verantwoordelijk voor de integrale aansturing van de vastgestelde roadmap en projectportefeuille. De concrete resultaten, mijlpalen en prioriteiten voor de realisatiefase worden vastgelegd in het in fase 1 vastgestelde programmaplan.

Verantwoordelijkheden

Programmadefinitie en strategievertaling:

• Vertalen van de voor de EUR relevante wettelijke en sectorale normen en inhoudelijke kaders naar een samenhangend en uitvoerbaar programmaplan en een meerjarige roadmap.
• Valideren, aanscherpen en prioriteren van de voorlopige projectportefeuille.
• Vertalen van de door de EUR vastgestelde strategie en het beleid naar concrete projecten, maatregelen, mijlpalen en verantwoordelijkheden.
• Inzichtelijk maken van de samenhang en afhankelijkheden tussen projecten, maatregelen, bedrijfsprocessen, informatiesystemen en organisatieonderdelen.
• Laten identificeren en prioriteren van kritieke bedrijfsprocessen en de daarbij behorende kritieke middelen, informatievoorzieningen, leveranciers en overige afhankelijkheden.
• Zorgdragen van aansluiting op de relevante kaders, meetinstrumenten en hulpmiddelen uit het sectorale veranderprogramma Cbw van SURF.

Programma planning en - implementatie:

• Opstellen en actueel houden van het integrale programmaplan en de geprioriteerde meerjarige roadmap.
• Uitwerken en bewaken van de projectportefeuille, inclusief resultaten, mijlpalen, afhankelijkheden, eigenaarschap, capaciteit en budget.
• Opstellen van de meerjarige begroting en het inzichtelijk maken van de benodigde interne en externe capaciteit en expertise.
• Inrichten en bewaken van de programmagovernance, waaronder de overleg-, rapportage-, besluitvormings- en escalatiestructuur.
• Coördineren en programmatisch aansturen van de implementatie van de vastgestelde cyberbeveiligingsmaatregelen.
• Bewaken dat implementatieplannen, procedures en maatregelen door de daarvoor verantwoordelijke organisatieonderdelen worden ontwikkeld, uitgevoerd en onderhouden.
• Organiseren en bewaken dat medewerkers en bestuurders tijdig worden voorbereid en getraind voor hun rol en verantwoordelijkheden onder de Cbw.
• Voorbereiden, organiseren en begeleiden van bestuurlijke besluitvorming over het programmaplan, de roadmap, de projectportefeuille, de programmagovernance, de begroting en de benodigde capaciteit.
• Sturen op duurzame overdracht en borging van gerealiseerde maatregelen, processen en verantwoordelijkheden in de lijnorganisatie.

Monitoring, evaluatie en aantoonbaarheid:

• Organiseren en coördineren van de deelname van de EUR aan relevante SURF metingen en andere interne en externe evaluaties van de Cbw-processen en -maatregelen.
• Bewaken dat bevindingen uit metingen en evaluaties tijdig worden vertaald naar concrete verbetermaatregelen en worden verwerkt in het programmaplan, de roadmap of de projectportefeuille.
• Bewaken dat binnen het programma voldoende aantoonbare bewijsvoering wordt opgebouwd over de implementatie en borging van de Cbw-maatregelen.
• Volgen en rapporteren over de voortgang, resultaten, kwaliteit, risico's, afhankelijkheden, capaciteit en besteding van het programmabudget.
• Identificeren van verbeterpunten en aanbevelingen doen voor continue optimalisatie van het programmaplan, de roadmap of projectportefeuille.
• Voorbereiden en begeleiden van besluitvorming over afwijkingen, prioriteiten, restrisico's en benodigde bijsturing.

Stakeholdermanagement:

• Samenwerken met faculteiten, instituten en diensten om de voor de EUR relevante Cbw-verplichtingen te vertalen naar uitvoerbare en duurzaam geborgde veranderingen.
• Creëren van draagvlak bij bestuurders, directeuren, proceseigenaren, projectverantwoordelijken en andere betrokken stakeholders.
• Zorgen voor heldere en periodieke rapportage aan de opdrachtgever en stuurgroep over voortgang, resultaten, risico's, financiën, afhankelijkheden en benodigde besluiten.
• Organiseren van tijdige escalatie indien voortgang, capaciteit, eigenaarschap of besluitvorming tekortschiet.

Als Programmamanager ben je de drijvende kracht achter het veranderprogramma Cbw van de universiteit. Door middel van programmatische sturing, strategische planning, bestuurlijke besluitvorming en effectieve aansturing van de realisatie draag je bij aan het versterken van de digitale weerbaarheid van de EUR. Je stuurt op het realiseren en duurzaam borgen van het organisatorische vermogen van de EUR om aantoonbaar aan de voor haar relevante verplichtingen uit de Cbw te voldoen.

• Je hebt minimaal twee projecten zelfstandig uitgevoerd op het gebied van complexe, organisatiebrede verander- of implementatietrajecten binnen een gecentraliseerde organisatie in de rol van project- of programmamanager.
• Je beschikt over een afgeronde wo/hbo-opleiding in een technisch, bedrijfskundig, juridisch of ander relevant vakgebied, bij voorkeur op het gebied van informatiebeveiliging of een aanpalend domein.
• Je hebt een uitstekende beheersing van zowel de Nederlandse als de Engelse taal (mondeling en schriftelijk). Voor de Engelse taal geldt minimaal beheersing conform CEFR-niveau B-2.
• Je hebt minimaal zeven jaar werkervaring als programma- of projectmanager van complexe, organisatiebrede verandertrajecten.
• Je hebt aantoonbare ervaring met het opzetten of aansturen van een organisatiebreed implementatie- of veranderprogramma in een gedecentraliseerde organisatie.
• Je beheerst de Nederlandse taal uitstekend, mondeling en schriftelijk, op het niveau dat nodig is om bestuurlijke stukken zelfstandig te schrijven.

Wensen

• De mate waarin de voorgestelde professional aansluit bij het uitgevraagde functieprofiel, dan wel meer relevante aanvullende kennis en ervaring heeft dan gevraagd in het functieprofiel voor onderhavige Opdracht.
• De mate waarin de professional beschikt over de gevraagde kennis en ervaring en zelfstandigheid, en dit concreet wordt omschreven en aangetoond.
• De mate waarin de kennis en ervaring van de professional passend is voor de Opdracht.
• De mate waarin de professional beschikt over relevante, aantoonbare werkervaring.
• De mate waarin eerder uitgevoerde vergelijkbare opdracht(en) vergelijkbaar is qua complexiteit, taken en verantwoordelijkheden met onderhavige Opdracht.
• De mate waarin de ervaring en/of eerder uitgevoerde vergelijkbare opdracht(en) vergelijkbaar zijn met de organisatieomgeving van de EUR.
• De mate waarin de omschrijving van de kennis en ervaring van de professional overtuigend is en vertrouwen geeft in een succesvolle invulling van de functie. Hierbij wordt onder andere gelet op kennis en ervaring (relevante eerdere opdrachten bij andere opdrachtgevers in een vergelijkbare rol), de mate waarin en de wijze waarop de professional op de hoogte is en blijft van de benodigde kennis.
• Ervaring binnen het hoger onderwijs.
• Werkervaring en/of een opleiding in IT-auditing, bijvoorbeeld de RE-opleiding.
• Ervaring met NIS2-implementatie in een andere sector die eerder onder de richtlijn is gebracht.
• Een certificering op het gebied van programma- of projectmanagement, zoals MSP, IPMA-B of PRINCE2 Practitioner.
• Een relevante certificering op het gebied van informatiebeveiliging, zoals CISM, CISSP of CISA, of vergelijkbaar.

Competenties

• Analytisch sterk: doorziet samenhang en afhankelijkheden tussen processen, systemen, maatregelen en organisatieonderdelen, identificeert en weegt risico's, en schakelt tussen hoofdlijn en detail.
• Bestuurlijk sensitief: bereidt besluitvorming voor in een collegiaal bestuurde, gedecentraliseerde omgeving, bouwt draagvlak bij bestuurders, directeuren en proceseigenaren, en escaleert tijdig zonder de samenwerking te beschadigen.
• Communicatief sterk in woord en geschrift: overtuigt zowel een College van Bestuur als een technisch specialist, en presenteert complexe materie helder en beslisbaar.
• Resultaatgericht en besluitvaardig: pakt door wanneer voortgang, capaciteit of eigenaarschap tekortschiet, en houdt daarbij regie op planning, kwaliteit en budget.
• Werkt zelfstandig en proactief, en functioneert tegelijk als teamspeler binnen de programmaorganisatie en de lijn.

Erasmus Universiteit Rotterdam
De Erasmus Universiteit Rotterdam (EUR) is een internationaal georiënteerde universiteit met een uitgesproken maatschappelijke oriëntatie in haar onderwijs en onderzoek. De primaire taak van de EUR is het genereren en overdragen van hoogwaardige kennis. De EUR gaat samen met haar community complexe maatschappelijke uitdagingen aan, we formuleren oplossingen voor de maatschappij van de toekomst. Onze missie luidt dan ook: een positieve maatschappelijke impact creëren. We doen dat 'the Erasmian way'.

Optie tot verlenging: Indien de EUR besluit het programma en de opdracht na fase 1 voort te zetten, is de Programmamanager in de realisatiefase verantwoordelijk voor de integrale aansturing van de vastgestelde roadmap en projectportefeuille.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.

Overig algemeen: Tarief: graag marktconform aanbieden.