Interim-projectmanager Regie & Programma Fysieke Beveiliging

Dit ga je doen

Per 1 januari 2026 is Waterschap Amstel, Gooi en Vecht (AGV) ontvlochten
van Stichting Waternet. AGV opereert sindsdien als zelfstandige ambtelijke
organisatie. De voormalige Stichting Waternet is omgevormd tot Stichting
Watermaatschappij Amsterdam en kent drie divisies: Drinkwater (DW),
Amsterdamse Riool- en Watertaken (ARW) en Gemeenschappelijke Diensten
(GD). Voor fysieke beveiliging regelt de Operationele
Samenwerkingsafspraak (OSA) dat kritieke rollen tot ten minste 31 december
2026 gezamenlijk worden uitgevoerd; Divisie GD levert tot uiterlijk 31
december 2027 een aantal gemeenschappelijke diensten aan AGV, DW en
ARW.
Met de verzelfstandiging staat AGV voor de opgave om fysieke beveiliging
als eigen, samenhangend domein in te richten. Een deel van de
beveiligingsdienstverlening loopt nog via Divisie GD, terwijl nieuw
beveiligingsbeleid, aflopende contracten en een verouderd, deels niet meer
leverbaar toegangscontrolesysteem om centrale coördinatie vragen. Tegelijk
ontbreekt eenduidige sturing op de — per definitie afdelingsoverstijgende —
uitvoering en is nog geen onderbouwde keuze gemaakt over een centrale,
decentrale of hybride organisatie van de beveiligingstaken.
Met de Wet weerbaarheid kritieke entiteiten (Wwke) is fysieke beveiliging
bovendien van interne beheersmaatregel veranderd in een aantoonbare
wettelijke opgave; de processen ‘keren en beheren’ en de afvalwaterketen zijn
kritieke processen. AGV moet aantoonbaar ‘in control’ zijn over de fysieke
beveiliging van zijn processen, informatie, assets en mensen.
Dit veelkoppige vraagstuk overstijgt de huidige stuurgroep. AGV heeft
daarom behoefte aan een formele regiefunctie met een programma-aanpak, als
invulling van pijler 2 (Fysieke beveiliging en functionaliteit van processen en
assets) van het programma Weerbaarheid, Veiligheid en Crisisbeheersing en
voortbouwend op het Jaarplan Fysieke Beveiliging 2026. Hiervoor wil AGV
een ervaren interim-projectmanager inhuren; deze opdrachtomschrijving
beschrijft die opdracht.

De kern van de opdracht is het aanbrengen van grip op het geheel — sturend
op samenhang en resultaat — zonder de uitvoering of de lijntaken over te
nemen. De opdracht zorgt concreet voor:
• een werkende inrichting van de uitvoering: een operating model voor
fysieke beveiliging waarin asset-eigenaren, facilitaire zaken, IV/ICT,
inkoop en de beveiligingsorganisatie eenduidig samenwerken;
• belegde rollen, verantwoordelijkheden en eigenaarschap in de eerste
lijn, vastgelegd in een werkbare RACI voor de samenhang tussen de
afdelingen;

• een gefaseerd uitgevoerde ontvlechting en invlechting van de
beveiligingsdienstverlening en facilitaire zaken, met geborgde
overdracht van mensen, processen, contracten en systemen naar AGV;
• een gecontroleerde vervanging van het huidige
toegangscontrolesysteem en aanverwante beveiligingssystemen,
conform het normenkader fysieke beveiliging en de geldende
standaarden;
• werkende afstemmingslijnen met IV/ICT, inkoop, juridische zaken,
facilitaire zaken, de lijnorganisatie en de Physical Security Officer (PSO);
• een geborgde overdracht van resultaten naar de lijn, zodat fysieke
beveiliging structureel onderdeel is van de staande organisatie.
De opdracht is nadrukkelijk gericht op de eerste lijn (uitvoering en beheer) en
op de samenhang tussen de betrokken afdelingen. De tweedelijnstaken, het
opstellen van beleid en normenkader, risico- en dreigingsanalyses,
restrisicoadvies, KPI’s, reviews en de Wwke-audittrail, zijn belegd bij de
Physical Security Officer (PSO). De projectmanager voert deze
tweedelijnstaken niet uit, maar stemt er structureel en nauw over af met de
PSO, zodat de uitvoering in de eerste lijn aansluit op het beleid en het
normenkader van de PSO.