Senior Initiative Owner - Cyber Security Strategy (Post-Quantum Readiness) (SRQ158767)

Senior Initiative Owner - Cyber Security Strategy (Post-Quantum Readiness)

Team: CoE Security – Strategy and Delivery

Context & Purpose
De rol is ingebed in het CoE Security – Strategy and Delivery team, verantwoordelijk voor:

• Het definiëren van de cyber security initiatievenstrategie (inclusief opkomende bedreigingen zoals post-quantum risico's) en het vertalen naar een geprioriteerd portfolio (projecten, verbeteringen, studies).
• Het bewaken van het doel, de waarde, status en onderlinge afhankelijkheden van alle portfolio-items om collectieve realisatie van business outcomes te verzekeren.
• Optreden als strategy/initiative owner (IO) en het aansturen van de dagelijkse uitvoering van de roadmap, waarbij belemmeringen (inclusief PQC transitie-uitdagingen) efficiënt worden opgelost.
• Betrekken van diverse stakeholders om strategie, roadmaps en kernacties mede te ontwikkelen, waarbij traditionele en quantum-resistente beveiligingsmaatregelen worden gebalanceerd.
• Leveren van bankbrede roadmaps en investeringsprioriteiten, met sterke communicatie naar midden- en senior management over alle functies heen.

Function Description: Responsibilities & Key Tasks

1. Strategic Analysis & Roadmap Development
   Ontwikkelen van high-level lange termijn roadmaps en gedetailleerde korte/middellange termijn roadmaps met prioritaire acties en budgetten, rekening houdend met cryptografische veerkracht (zoals PQC migratietijdlijnen). Samenwerken met Group om standaardoplossingen uit te rollen, waarbij zakelijke behoeften worden afgewogen tegen quantum-veilige beveiligingseisen.
2. Initiative Leadership
   Leiden van alle fasen van cyber security initiatieven (van start tot voltooiing), inclusief PQC readiness assessments en mitigatieplanning. Prioriteren van werkstromen in lijn met algemene beveiligingsdoelstellingen en zorgen dat cryptografische wendbaarheid in projectontwerpen is ingebed. Vaststellen van mijlpalen, bewaken van masterplannen en proactief risico's/issues mitigeren, met speciale aandacht voor PQC-specifieke afhankelijkheden zoals vendor support en legacy systeembeperkingen. Uitdagen van roadmaps met technische kennis van PQC-standaarden (zoals NIST geselecteerde algoritmes) en strategisch toezicht.
3. Stakeholder & Executive Engagement
   Regelmatig overleg met senior/executive management over cross-functionele onderwerpen, inclusief quantum risico bewustwording en investeringsrechtvaardiging. Aggregatie van stakeholder input in deliverables zoals memo's over PQC transitie-impact voor senior management en Executive Committee.
4. Governance & Compliance
   Zorgen dat initiatieven aansluiten bij Group standaarden, regelgeving en evoluerende cryptografische beleidslijnen (zoals ETSI/IETF PQC richtlijnen). Bijdragen aan beleidsverbeteringen, bijvoorbeeld quantum-veilige data beveiligingskaders, in samenwerking met relevante teams.

Profielvereisten

Opleiding & Certificeringen
Masterdiploma (verplicht). Certificeringen (verplicht): projectmanagement (zoals PRINCE2, ITIL), verandermanagement (zoals ADKAR). Voorkeur voor certificeringen zoals CISSP, CISA, CRISC.

Talen
Vloeiend in Frans (verplicht voor Group communicatie), Nederlands en Engels.

Ervaring
Minimaal 10 jaar ervaring in het managen van meerdere IT/security projecten of programma's. Verplichte ervaring in informatiebeveiligingsgovernance. Analytische vaardigheden om complexe vraagstukken te doorgronden, zoals PQC migratie trade-offs. Voorkeur voor ervaring met IT transformatieprojecten (zoals cryptografische modernisering), ervaring in de financiële sector en Agile methodologie (maturiteit/kwaliteitsverbetering).

Technische vaardigheden
Sterk begrip van informatiebeveiligingsgovernance (frameworks, risicomanagement). Fundamentele kennis van post-quantum cryptografie (zoals lattice-based algoritmes, hybride encryptie, NIST standaardisatie). Methodologieën voor cryptografische inventarisatie en assessment (zoals identificatie van PQC-kwetsbare systemen).

Soft Skills
Leiderschap: succes aansturen over disciplines heen; navigeren door technische onzekerheid (zoals PQC vendor maturiteit). Communicatie: boodschap afstemmen op executives (zoals quantum risico ROI) en technici (zoals algoritme trade-offs). Probleemoplossend vermogen: proactief omgaan met langetermijn cryptografische risico's naast directe kwetsbaarheden.