Freelance Programmacoördinator Digitale Veiligheid - Veiligheidsregio Utrecht opdracht

Functieomschrijving
De Veiligheidsregio Utrecht (VRU), het samenwerkingsverband van de 26 Utrechtse gemeenten, is met meldkamer, brandweer, crisisbeheersing en geneeskundige hulpverlening steeds afhankelijker van betrouwbare informatievoorziening en ICT. Binnen het Programma Digitale Veiligheid professionaliseert de VRU de informatiebeveiliging en implementeert zij de BIO2; governance, programmaorganisatie en eerste verbeterinitiatieven zijn ingericht. Voor de volgende fase zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing: je bewaakt de samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming. De inhoudelijke uitvoering ligt bij projectleiders en de lijnorganisatie. Je levert onder meer een integraal faseplan en een actueel programmadashboard (uiterlijk februari 2027), een rapportage- en verantwoordingscyclus en een governance- en besluitvormingsstructuur (uiterlijk maart 2027), een tussentijdse evaluatie en geactualiseerde roadmap (uiterlijk mei 2027), een evaluatie van de governance (uiterlijk juni 2027), een afsluitdossier en een adviesdocument voor de vervolgfase. De opdracht is resultaatgericht: je bepaalt zelf aanpak, planning en werkwijze en stemt af met programmamanager, opdrachtgever en stakeholders, zonder hiërarchische aansturing. Werkdagen ma t/m vr; hybride werken is mogelijk.

Eisen
Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer-certificaat
Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie
Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO
Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie; benoem dit duidelijk in het cv
Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid
Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving
Beschikbaar per 4 januari 2027 voor 18 tot 36 uur per week gedurende de volledige opdrachtperiode

Wensen
Aantoonbare werkervaring met programmacoördinatie, -regie, -beheersing en/of -management binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid; maximaal 2 referentieopdrachten met rol, governance en besluitvorming, beheersing van risico's en afhankelijkheden, dashboards/stuurinformatie en resultaten
Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio (bij voorkeur 2 of meer), meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein; maximaal 3 opdrachten met organisatie, opdracht, rol en resultaten
Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging met verschillende belangen en bestuurlijke besluitvorming; maximaal 2 referentieopdrachten
Aantoonbare werkervaring met Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer (bij voorkeur 4 of meer thema's, waaronder CTEM); maximaal 2 referentieopdrachten
Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie; maximaal 2 referentieopdrachten

Competenties: overzicht in een complexe omgeving, zelfstandig en eigenaarschap, verbindt beleid, techniek en bedrijfsvoering, organisatie- en bestuurlijk sensitief, sterk analytisch, resultaatgericht, doortastend, zorgvuldig met vertrouwelijke informatie