Functieomschrijving
Voor Dienst Uitvoering Onderwijs zoeken wij een Programma Manager. Je versterkt de integrale weerbaarheid bij DUO om de 'Te Beschermen Belangen' (TBB's) te beschermen, de continuïteit van producten en dienstverlening te waarborgen en een parate, veerkrachtige en wendbare organisatie te behouden.Je richt je op het vergroten van weerbaarheid, het wegwerken van achterstalligheid vanuit compliance-perspectief, het verbeteren van system back-up & restore en het toepassen van geleerde lessen uit crises en oefeningen.
Je coördineert overlappende trajecten via één gremium en bouwt een tijdelijk programma dat leidt naar een structurele inrichting van Business Continuity Management (BCM), ingebed in de PenC-cyclus rond informatieveiligheid.
Je brengt in kaart waar DUO nu staat, waar DUO naartoe moet, het verschil daartussen en welke zaken risicogestuurd als eerste moeten worden opgepakt, met een constante overall view voor effectieve aansturing.
Jouw verantwoordelijkheden
- Uitvoeren van ist-soll-gap analyses en zorgen voor een onafhankelijke toets van de huidige situatie.
- Opzetten en coördineren van een tijdelijk programma richting een structurele BCM-inrichting.
- Prioriteren van maatregelen op basis van risico's en afhankelijkheden.
- Integraal aansturen van trajecten IB-breed en overzicht houden over overlap en afhankelijkheden.
- Borgen van bestaande kaders en normering (bijvoorbeeld ISO, BIO-conform) binnen de aanpak.
- Verbeteren van back-up & restore processen en inrichten van Disaster Recovery verificatie waar nodig.
- Organiseren van training en voorlichting en faciliteren van kennisborging.
- Rapporteren en adviseren aan het opdrachtgeverschap (manager Bedrijfsvoering) en de kadersteller (CIO).
Elementen in de aanpak
- Ist-soll-gap analyse en onafhankelijke toetsing van de huidige situatie.
- Voldoende tijd reserveren om risico's, rework en incidenten te voorkomen.
- Integraal (IB-breed) aansturen, overzicht houden en laten rapporteren; alles hangt samen.
- Gebruik en borging van bestaande kaders en normering (bijv. ISO) en BIO-conform werken.
- Goede training en voorlichting als onderdeel van de implementatie.
Jouw profiel
- Ervaring met BCM-implementatie en het opzetten van programma's richting een structurele borging.
- Kennis van relevante kaders en normeringen (ISO, BIO) en ervaring met compliance-trajecten.
- Ervaring met NIS-2/Cyberbeveiligingswetgeving, disaster recovery en crisisorganisatie is een pré.
- Sterke analytische vaardigheden en ervaring met ist-soll-gap analyses en risicogestuurde prioritering.
- Ervaren in het coördineren van meerdere, overlappende trajecten en het houden van een overall view.
- Goede communicatieve en adviesvaardigheden, in staat op managementniveau te rapporteren en te adviseren.
- Pragmatische, resultaatgerichte houding met oog voor borging en kennisoverdracht.
Achtergrond opdracht
Het werk past binnen de rijksbrede weerbaarheidsopgave en de verplichtingen vanuit NIS-2/Cyberbeveiligingswet (Cbw). Bij DUO lopen meerdere trajecten met overlappende aandachtsgebieden, zoals een meerjarig complianceprogramma, het voldoen aan Cbw/NIS-2, de inrichting van een Disaster Recovery verificatieomgeving en evaluatie van de crisisorganisatie. Jij zorgt voor samenhang tussen deze trajecten en levert een totaaloverzicht met overlap en afhankelijkheden, zodat juiste prioritering en stappen naar een bestendige toekomst kunnen worden gezet.
Organisatie
De Dienst Uitvoering Onderwijs (DUO) verstrekt studiefinanciering, erkent diploma's en organiseert examens. DUO werkt aan het vergroten van maatschappelijke en digitale weerbaarheid in Nederland.
Functie eisen
- Je hebt WO werk- en denkniveau
- Je bent een ervaren programmamanager met inhoudelijke kennis en minimaal 5 jaar ervaring met trajecten op het thema weerbaarheid
- Je hebt gedegen kennis van en ervaring met BCM
- Je hebt aantoonbare bestuurlijke overtuigingskracht
- Je beschikt over een PRINCE2 Practitioner-certificaat
Functie wensen
- Het is een pré als je IPMA-C gecertificeerd bent.
- Je hebt kennis van Rijksoverheidsorganisaties en hun processen.
- Je hebt kennis en ervaring met NIS-2, Cbw en de BIO 2.0, inclusief normenkaders uit de NEN/ISO-serie.
- Je hebt kennis van en ervaring met integrale veiligheidsvraagstukken op strategisch en tactisch niveau.
- Bij voorkeur heb je een netwerk rond vergelijkbare BCM-vraagstukken met stakeholders binnen en buiten de (Rijks)overheid.
