Introductie

Utrecht / Hybride | Start: 4 januari 2027 | Duur: 6 maanden (+ 6 × 3 maanden verlenging) | 18–36 uur per week | Tarief: €110–€115 per uur all-in | Inzet: ZZP

Organisatie

Voor een publieke veiligheidsorganisatie in de regio Utrecht zoeken wij een ervaren Interim Programmacoördinator Digitale Veiligheid die verantwoordelijk wordt voor de verdere professionalisering van programmasturing, governance en risicobeheersing binnen een organisatiebreed informatiebeveiligingsprogramma.

De organisatie vervult een belangrijke maatschappelijke rol op het gebied van openbare veiligheid, crisisbeheersing en hulpverlening. Betrouwbare informatievoorziening en digitale weerbaarheid zijn daarbij essentieel voor de continuïteit van de dienstverlening.

Binnen het Programma Digitale Veiligheid wordt gewerkt aan de verdere implementatie van de Baseline Informatiebeveiliging Overheid (BIO2), het versterken van informatiebeveiliging en het structureel beheersen van digitale risico’s.

De eerste governance- en programmastructuren zijn inmiddels ingericht. De volgende fase richt zich op het versterken van programmabeheersing, bestuurlijke besluitvorming en de samenhang tussen verschillende beveiligingsinitiatieven.

Voor deze opdracht zoeken wij nadrukkelijk een zelfstandige professional die inhoudelijke kennis van informatiebeveiliging combineert met ruime ervaring in programmaregie en governance binnen het veiligheidsdomein.

Functie

Als Interim Programmacoördinator Digitale Veiligheid ben je verantwoordelijk voor de coördinatie, beheersing en verdere structurering van een complex programma op het gebied van informatiebeveiliging en cyberweerbaarheid.

Je bewaakt de samenhang tussen projecten, risico’s, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en bestuurlijke besluitvorming.

Je richt effectieve stuur- en verantwoordingsmechanismen in en zorgt ervoor dat management en betrokken stakeholders beschikken over actuele en betrouwbare informatie over de voortgang van het programma.

Daarbij verbind je inhoudelijke beveiligingsvraagstukken met programmasturing, governance en organisatorische besluitvorming.

De nadruk ligt op programmacoördinatie en programmabeheersing. De technische uitvoering van beveiligingsmaatregelen ligt bij projectleiders en de lijnorganisatie.

Wat ga je doen?
Ontwikkelen van een integraal faseplan met planning, mijlpalen, afhankelijkheden, risico’s en besluitmomenten.
Inrichten en onderhouden van een programmadashboard voor voortgang, risico’s en resultaten.
Ontwikkelen van een structurele rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers.
Inrichten en verbeteren van governance-, overleg- en besluitvormingsstructuren.
Bewaken van de samenhang tussen informatiebeveiligingsprojecten, BIO2-verplichtingen en risicobeheersing.
Adviseren van de CISO over prioriteiten, compliancevraagstukken en bestuurlijke besluitvorming.
Signaleren van risico’s, afhankelijkheden en knelpunten binnen het programma.
Vertalen van ontwikkelingen op het gebied van digitale veiligheid naar concrete voorstellen voor programmasturing.
Evalueren van de effectiviteit van programmabeheersing en governance.
Actualiseren van de roadmap voor digitale veiligheid.
Voorbereiden van de volgende programmafase, inclusief governance, capaciteit, risico’s en prioriteiten.
Opleveren van een compleet afsluit- en overdrachtsdossier.
Het beoogde resultaat is een professioneel ingericht en beheerst programma waarin governance, voortgang, risico’s en besluitvorming structureel inzichtelijk zijn en de organisatie zelfstandig verder kan met de volgende fase van digitale veiligheid.

Functie-eisen

Wat breng je mee?
Voor deze specialistische opdracht zoeken wij een ervaren programmacoördinator of programmamanager met een stevige achtergrond in informatiebeveiliging, digitale weerbaarheid en bestuurlijke programmasturing.

Je beschikt over inhoudelijke securitykennis en hebt aantoonbare ervaring met complexe programma’s binnen publieke veiligheidsorganisaties.

Harde eisen – knock-outcriteria
Een aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
Een geldig ISO/IEC 27001 Lead Implementer-certificaat.
Aantoonbare ervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie.
Aantoonbare ervaring als inhoudelijk adviseur informatiebeveiliging richting CIO, CTO en/of CISO.
Minimaal één vergelijkbare opdracht in de afgelopen drie jaar binnen het veiligheidsdomein, bijvoorbeeld bij een veiligheidsregio, meldkamerorganisatie of politieorganisatie.
Minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar met programmaregie, programmabeheersing en/of programmamanagement binnen informatiebeveiliging, digitale veiligheid of cyberweerbaarheid.
Aantoonbare praktijkervaring met het Base27 Risk & Compliance Platform binnen informatiebeveiliging, compliance of risicomanagement.
Beschikbaar vanaf 4 januari 2027 voor 18–36 uur per week gedurende de volledige opdrachtperiode.
Belangrijk: De genoemde eisen zijn harde selectiecriteria. De gevraagde ervaring en certificeringen moeten expliciet uit het cv blijken, inclusief opdrachtgevers, periodes, verantwoordelijkheden en behaalde resultaten.

Met name ervaring met Base27, BIO/BIO2 en recente opdrachten binnen het veiligheidsdomein is essentieel.

Sterke pré’s en belangrijke selectiecriteria
Meerdere relevante opdrachten binnen veiligheidsregio’s.
Ervaring met het inrichten van governance, besluitvormingsstructuren en programmabeheersing.
Aantoonbare ervaring met bestuurlijk stakeholdermanagement binnen complexe publieke organisaties.
Ervaring met het ontwikkelen van dashboards, rapportages en managementinformatie.
Kennis van Continuous Threat Exposure Management (CTEM).
Ervaring met Data Security Governance, ISMS, risicomanagement en kwetsbaarhedenbeheer.
Ervaring met het programmatisch implementeren en borgen van BIO/BIO2.
Aantoonbare ervaring met het vertalen van technische beveiligingsvraagstukken naar bestuurlijke besluitvorming.
Ervaring met programma’s waarin meerdere projecten, stakeholders en organisatorische belangen samenkomen.
Voor de beoordeling wordt nadrukkelijk gekeken naar concrete referentieopdrachten en aantoonbaar gerealiseerde resultaten.

Persoonlijk profiel
Je bent een zelfstandige, analytisch sterke programmacoördinator die overzicht houdt binnen complexe omgevingen en verschillende belangen weet te verbinden.

Je beschikt over bestuurlijke sensitiviteit en schakelt gemakkelijk tussen securityspecialisten, management, directie en andere stakeholders.

Je weet inhoudelijke informatiebeveiligingsvraagstukken terug te brengen tot heldere prioriteiten, concrete besluitvormingsvoorstellen en beheersbare programmaresultaten.

Je werkt gestructureerd, neemt eigenaarschap en bent gewend zelfstandig verantwoordelijkheid te dragen voor afgesproken resultaten.

Aanbod

Wat maakt deze opdracht interessant?

Je krijgt een belangrijke rol in de verdere professionalisering van digitale veiligheid binnen een maatschappelijk relevante publieke veiligheidsorganisatie.

De opdracht combineert strategische informatiebeveiliging met programmaregie, governance, risicomanagement en bestuurlijke besluitvorming.

Je werkt nauw samen met de CISO en andere betrokken stakeholders en levert een concrete bijdrage aan de verdere implementatie en borging van BIO2.

De opdracht is resultaatgericht ingericht, met ruimte voor een zelfstandige aanpak en verantwoordelijkheid voor duidelijk omschreven opleveringen.

Met een initiële looptijd van zes maanden en verlengingsmogelijkheden tot maximaal 18 aanvullende maanden biedt deze opdracht bovendien perspectief op een langdurige samenwerking.

 

Praktische informatie

Locatie: Utrecht / hybride

Startdatum: 4 januari 2027

Duur: 6 maanden

Verlenging: 6 × 3 maanden mogelijk

Inzet: 18–36 uur per week

Uurtarief: €110–€115 per uur all-in, exclusief btw, afhankelijk van relevante ervaring

Contractvorm: ZZP, zelfstandige interim-opdracht

Selectiegesprekken: Nader te bepalen

Reageren: Uiterlijk 12 november 2026

Sollicitatie

Interesse?

Ben jij een ervaren programmacoördinator of programmamanager met aantoonbare ervaring in informatiebeveiliging, BIO/BIO2 en digitale weerbaarheid binnen het veiligheidsdomein?

En beschik je over het gevraagde ISO 27001 Lead Implementer-certificaat en aantoonbare ervaring met Base27?

Dan komen wij graag met je in contact.

 

Stuur ons:

Je actuele Nederlandstalige cv (maximaal 7 pagina’s).

Een korte, opdrachtgerichte motivatie (maximaal 1 pagina).

Je beschikbaarheid en mogelijke startdatum.

Je gewenste all-in uurtarief exclusief btw.

Een toelichting op je ervaring met Base27, BIO/BIO2 en programmabeheersing.

Maximaal twee relevante referentieopdrachten waarin jouw verantwoordelijkheden, governance, risicobeheersing en behaalde resultaten duidelijk naar voren komen.

Minimaal twee referenties met naam, functie en organisatie.