(ZZP) Projectmanager Cyberweerbaarheid

• Opdrachtgever: DCTerra
• Functie: Projectmanager NBA-programma Cyberweerbaarheid
• Programma: NBA-programma Cyberweerbaarheid
• Standplaats: Emmen
• Werkvorm: Hybride
• Uren per week: Maximaal 16 uur (0,4 fte)
• Startdatum: 9 november 2026
• Einddatum: 31 oktober 2027
• Looptijd: Circa 12 maanden
• Optie tot verlenging: Niet vermeld
• Maximumtarief: €120 per uur exclusief btw en reiskosten
• Screening: Actuele VOG verplicht bij aanvang van de opdracht
• Selectieprocedure: Beoordeling op prijs en kwaliteit, gevolgd door een verificatiegesprek
• Minimale kwaliteitsscore: 56 van de 80 punten (70%) voor toelating tot de verificatiefase
• Sluitingsdatum: 21 oktober 2026

Korte samenvatting

DCTerra zoekt een ervaren Projectmanager voor het organisatiebrede NBA-programma Cyberweerbaarheid.

Het programma richt zich op het gefaseerd verbeteren van de cyberweerbaarheid van de organisatie en het behalen van niveau 3 op de relevante NBA-statements.

Voor de statements binnen de CyberWeerbaarheidsPool (CWP) geldt oktober 2027 als doelstelling. Voor de overige statements is de doelstelling oktober 2030.

De belangrijkste uitdaging ligt niet uitsluitend in de technische maatregelen, maar vooral in de onderlinge afhankelijkheden tussen bedrijfsprocessen, afdelingen, verantwoordelijkheden, besluitvorming en beschikbare capaciteit.

Als projectmanager geef je leiding aan de verdere uitvoering van het verbeterprogramma. Je creëert overzicht, bewaakt de samenhang, organiseert besluitvorming en zorgt dat risico's en knelpunten tijdig worden gesignaleerd en geadresseerd.

Je werkt nauw samen met het College van Bestuur (CvB), managementteam, statementeigenaren, kartrekkers en uitvoerende teams.

De opdracht vraagt om een projectmanager met aantoonbare ervaring in complexe organisatiebrede verbeterprogramma's, governance, cyberweerbaarheid, informatiebeveiliging en verandermanagement.

Werkzaamheden

Programmamanagement en governance

• Voortzetten en aansturen van het NBA-programma Cyberweerbaarheid.
• Inrichten en laten functioneren van de programmaorganisatie.
• Vaststellen van rollen, verantwoordelijkheden en bevoegdheden.
• Inrichten van overleg-, besluitvormings- en escalatiestructuren.
• Bewaken van samenhang tussen verschillende statementclusters.
• Afstemmen met betrokken organisatieonderdelen en verantwoordelijken.
• Organiseren en faciliteren van besluitvorming.
• Tijdig voorleggen van knelpunten en escalaties aan MT en CvB.
• Zorgen voor een bestuurbaar en transparant verbeterprogramma.

Verbeteragenda en programmasturing

• Vertalen van bestaande analyses, audits en aanbevelingen naar concrete verbeteracties.
• Opstellen en onderhouden van een integrale verbeteragenda.
• Prioriteren van verbetermaatregelen.
• Vaststellen en bewaken van mijlpalen en afhankelijkheden.
• Bewaken van voortgang en beschikbare capaciteit.
• Signaleren van vertragingen en blokkades.
• Analyseren van organisatorische en procesmatige afhankelijkheden.
• Initiëren van bijsturingsmaatregelen.
• Monitoren van voortgang richting NBA-niveau 3.

Cyberweerbaarheid, audit en compliance

• Vertalen van NBA-statements naar concrete en aantoonbare verbetermaatregelen.
• Bewaken van de aansluiting tussen maatregelen en relevante normenkaders.
• Ondersteunen van statementeigenaren bij bewijsvoering.
• Organiseren van werksessies voor het uitwerken van maatregelen en bewijsstukken.
• Signaleren van ontbrekende of onvoldoende bewijsvoering.
• Inrichten en onderhouden van een centraal bewijsregister.
• Ondersteunen van interne en externe toetsing.
• Zorgen voor transparantie over de mate waarin maatregelen zijn gerealiseerd.

Stakeholdermanagement en organisatieverandering

• Verbinden van verschillende afdelingen, verantwoordelijken en besluitvormingsniveaus.
• Stimuleren van eigenaarschap bij statementeigenaren en kartrekkers.
• Aanspreken van betrokkenen op afspraken en voortgang.
• Faciliteren van samenwerking tussen organisatieonderdelen.
• Signaleren en bespreekbaar maken van tegenstrijdige belangen.
• Ondersteunen van de organisatie bij het realiseren van verbetermaatregelen.
• Stimuleren van structurele inbedding van cyberweerbaarheid in de reguliere bedrijfsvoering.

Rapportage en borging

• Inrichten van een centrale voorziening voor voortgang, risico's, afhankelijkheden, besluiten en bewijsvoering.
• Opstellen van periodieke voortgangsrapportages voor bestuur en management.
• Transparant rapporteren over resultaten en afwijkingen.
• Voorbereiden van besluitvorming over prioriteiten, capaciteit en risico's.
• Vastleggen en overdragen van programma-afspraken en verantwoordelijkheden.
• Borgen van de programma-aanpak binnen de lijnorganisatie.
• Integreren van verbetermaatregelen in de reguliere planning- en controlcyclus.

Resultaten / Deliverables

1. Bestuurbare programmaorganisatie

• Een werkende programmaorganisatie.
• Duidelijke rollen en verantwoordelijkheden.
• Heldere overleg- en besluitvormingsstructuur.
• Vastgestelde escalatielijnen.
• Transparante verdeling van eigenaarschap.

2. Integrale verbeteragenda

• Een actuele en geprioriteerde verbeteragenda.
• Concrete verbeteracties op basis van bestaande analyses en audits.
• Vastgelegde mijlpalen, afhankelijkheden en risico's.
• Inzicht in benodigde capaciteit en besluitpunten.
• Aantoonbare voortgang richting NBA-niveau 3.

3. Centraal programmaoverzicht

• Eén actueel overzicht van voortgang.
• Inzicht in organisatorische en procesmatige afhankelijkheden.
• Overzicht van risico's, knelpunten en beheersmaatregelen.
• Vastgelegde besluiten en escalaties.
• Periodieke bestuurlijke voortgangsrapportages.

4. Centraal bewijsregister

• Ingericht en gebruikt centraal bewijsregister.
• Geordende bewijsvoering per relevant NBA-statement.
• Inzicht in ontbrekende en beschikbare bewijsstukken.
• Ondersteuning voor interne en externe toetsing.

5. Structurele borging

• Overdraagbare programma-aanpak.
• Vastgelegde verantwoordelijkheden voor structurele maatregelen.
• Borging binnen de lijnorganisatie.
• Integratie in de reguliere planning- en controlcyclus.

5. Kennisgebieden en methodieken

Cyberweerbaarheid en informatiebeveiliging

• NBA (Normenkader IBP voor het onderwijs)
• CyberWeerbaarheidsPool (CWP)
• Informatiebeveiliging
• Cyberweerbaarheid
• Audit en compliance
• Risicomanagement
• Normenkaders en bewijsvoering
• Interne en externe toetsing

Project- en programmamanagement

• Complex programmamanagement
• Organisatiebrede verbeterprogramma's
• Projectgovernance
• Afhankelijkhedenmanagement
• Risico- en issuemanagement
• Prioritering en voortgangsbewaking
• Bestuurlijke rapportages
• Escalatie- en besluitvormingsprocessen

Organisatieontwikkeling

• Verandermanagement
• Stakeholdermanagement
• Eigenaarschap en verantwoordelijkheidsverdeling
• Organisatorische borging
• Planning- en controlcyclus
• Samenwerking tussen afdelingen

Stakeholders

• College van Bestuur (CvB)
• Managementteam (MT)
• Statementeigenaren
• Kartrekkers van verbetermaatregelen
• Uitvoerende teams
• Informatiebeveiliging
• Informatiemanagement
• Bedrijfsvoering
• Overige betrokken afdelingen en proceseigenaren
• Interne en externe toetsende partijen

Eisen (knock-outcriteria)

1. Opleiding: Minimaal een afgeronde hbo-opleiding.
2. Werk- en denkniveau: Aantoonbaar hbo+/wo-werk- en denkniveau.
3. VOG: Kandidaat moet bij aanvang van de opdracht beschikken over een actuele Verklaring Omtrent het Gedrag.

Het niet voldoen aan deze minimumeisen leidt tot uitsluiting van de selectieprocedure.

Wensen / Gunningscriteria

De kwaliteit wordt beoordeeld op vijf criteria, met een maximale score van 80 punten.

Nr.

Gunningscriterium

Max. punten

2.1

Ervaring met het leiden van organisatiebrede verbeter- of veranderprogramma's met meerdere afdelingen, afhankelijkheden en besluitvormingsniveaus

16

2.2

Ervaring met opdrachten op het gebied van cyberweerbaarheid, informatiebeveiliging, audit, risicomanagement en/of compliance, inclusief normenkaders en aantoonbaarheid

16

2.3

Ervaring met het inrichten van governance, voortgangsrapportages, escalaties en besluitvorming voor MT, directie of bestuur

16

3.1

Aantoonbaar vermogen om uiteenlopende belangen te verbinden, eigenaarschap te stimuleren en betrokkenen professioneel aan te spreken op afspraken en resultaten

16

3.2

Aantoonbaar vermogen om overzicht te creëren, verbanden en afhankelijkheden te analyseren, prioriteiten te stellen en voortgang planmatig te bewaken

16

Totaal

80

Puntentoekenning per criterium

Volgens de aanvullende uitvraag geldt:

• Geen aantoonbaar praktijkvoorbeeld: 0 punten
• 1 concreet praktijkvoorbeeld: 8 punten
• 2 concrete praktijkvoorbeelden: 16 punten

Belangrijk: de praktijkvoorbeelden moeten expliciet en verifieerbaar in het cv of de inschrijving worden opgenomen.

Per criterium mogen maximaal twee concrete referentieopdrachten worden gebruikt. De vijf criteria moeten in de aangegeven volgorde worden onderbouwd.

Vereisten voor de praktijkvoorbeelden in het cv

Beschrijf per voorbeeld:

• De opdrachtgever of organisatie.
• De periode waarin de opdracht is uitgevoerd.
• De functie en persoonlijke rol van de kandidaat.
• De specifieke werkzaamheden en verantwoordelijkheden.
• Hoe de ervaring aansluit op het betreffende gunningscriterium.
• Welke concrete resultaten zijn behaald.

Voor een maximale score zijn twee voorbeelden per criterium gewenst. Dat betekent tien concrete onderbouwingen, waarbij eenzelfde referentieopdracht voor meerdere criteria kan dienen wanneer de betreffende ervaring telkens duidelijk is uitgewerkt.

De officiële beoordelingssystematiek vermeldt daarnaast dat de onderbouwing inhoudelijk als onvoldoende, voldoende of goed wordt beoordeeld. Twee voorbeelden vormen dus een belangrijke basis voor de maximale score, maar garanderen deze niet automatisch.

Minimale kwaliteitsscore

Kandidaten moeten minimaal 56 van de 80 kwaliteitspunten (70%) behalen om in aanmerking te komen voor het verificatiegesprek.

Competenties

• Analytisch sterk
• Organisatiesensitief
• Bestuurlijk sensitief
• Verbindend
• Resultaatgericht
• Gestructureerd
• Planmatig
• Proactief
• Besluitvaardig
• Communicatief vaardig
• Overtuigingskracht
• Stakeholdermanagement
• Eigenaarschap stimuleren
• In staat om betrokkenen aan te spreken op afspraken
• Complexe afhankelijkheden kunnen overzien
• Prioriteiten kunnen stellen
• Risico's en knelpunten tijdig signaleren
• Samenwerkingsgericht
• Veranderkundig inzicht

10. Beoordelings- en selectieprocedure

Verificatiegesprek

De drie inschrijvers met de hoogste totaalscore worden uitgenodigd voor een verificatiegesprek van maximaal 45 minuten.

Onderwerp

Weging

Relevante ervaring en persoonlijke rol bij vergelijkbare opdrachten

30%

Toelichting op de aanpak, prioriteiten en mogelijke risico's

40%

Samenwerking, bestuurlijke sensitiviteit, aanspreken op eigenaarschap en borging in de lijn

30%

Totaal

100%

Het gesprek wordt beoordeeld door drie betrokken beoordelaars.

• Per onderdeel wordt een cijfer toegekend van 4 tot en met 10.
• Het gewogen eindcijfer moet minimaal 6,0 bedragen.
• De kandidaat met de hoogste eindscore in het verificatiegesprek komt in aanmerking voor gunning.
• De eerder behaalde punten voor prijs en kwaliteit tellen niet mee in de eindbeoordeling van het verificatiegesprek.
• De tijdens het gesprek bevestigde aanpak en toezeggingen kunnen onderdeel worden van de uiteindelijke opdracht.

Organisatie en programma

DCTerra werkt aan het versterken van de cyberweerbaarheid van de gehele onderwijsorganisatie.

Het programma richt zich op het gefaseerd realiseren van niveau 3 van de NBA-statements:

• Oktober 2027: NBA-statements binnen de CyberWeerbaarheidsPool (CWP).
• Oktober 2030: Overige NBA-statements.

De verbeteropgave heeft betrekking op meerdere organisatieonderdelen en processen en wordt daarom nadrukkelijk als organisatiebreed programma ingericht.

De projectmanager is verantwoordelijk voor de inrichting en besturing van het programma, maar de inhoudelijke uitvoering en borging van maatregelen blijven bij de verantwoordelijke eigenaren binnen DCTerra.

Overige informatie

• De opdracht wordt uitgevoerd voor maximaal 16 uur per week.
• Hybride werken is mogelijk, met Emmen als standplaats.
• De projectmanager werkt op programma- en organisatieniveau.
• De nadruk ligt op programmasturing, governance, verbetermaatregelen, afhankelijkheden en aantoonbare cyberweerbaarheid.
• De opdracht is geen uitsluitend technisch ICT-project.
• Bestaande analyses, audits en aanbevelingen van onder andere Deloitte vormen input voor de verbeteragenda.
• Een actuele VOG is vereist bij de start.