Interim-projectmanager Regie & Programma Fysieke Beveiliging

Per 1 januari 2026 is Waterschap Amstel, Gooi en Vecht (AGV) ontvlochten van Stichting Waternet. AGV opereert sindsdien als zelfstandige ambtelijke organisatie. De voormalige Stichting Waternet is omgevormd tot Stichting Watermaatschappij Amsterdam en kent drie divisies: Drinkwater (DW), Amsterdamse Riool- en Watertaken (ARW) en Gemeenschappelijke Diensten (GD). Voor fysieke beveiliging regelt de Operationele Samenwerkingsafspraak (OSA) dat kritieke rollen tot ten minste 31 december 2026 gezamenlijk worden uitgevoerd; Divisie GD levert tot uiterlijk 31 december 2027 een aantal gemeenschappelijke diensten aan AGV, DW en ARW. Met de verzelfstandiging staat AGV voor de opgave om fysieke beveiliging als eigen, samenhangend domein in te richten. Een deel van de beveiligingsdienstverlening loopt nog via Divisie GD, terwijl nieuw beveiligingsbeleid, aflopende contracten en een verouderd, deels niet meer leverbaar toegangscontrolesysteem om centrale coördinatie vragen. Tegelijk ontbreekt eenduidige sturing op de — per definitie afdelingsoverstijgende — uitvoering en is nog geen onderbouwde keuze gemaakt over een centrale, decentrale of hybride organisatie van de beveiligingstaken. Met de Wet weerbaarheid kritieke entiteiten (Wwke) is fysieke beveiliging bovendien van interne beheersmaatregel veranderd in een aantoonbare wettelijke opgave; de processen ‘keren en beheren’ en de afvalwaterketen zijn kritieke processen. AGV moet aantoonbaar ‘in control’ zijn over de fysieke beveiliging van zijn processen, informatie, assets en mensen. Dit veelkoppige vraagstuk overstijgt de huidige stuurgroep. AGV heeft daarom behoefte aan een formele regiefunctie met een programma-aanpak, als invulling van pijler 2 (Fysieke beveiliging en functionaliteit van processen en assets) van het programma Weerbaarheid, Veiligheid en Crisisbeheersing en voortbouwend op het Jaarplan Fysieke Beveiliging 2026. Hiervoor wil AGV een ervaren interim-projectmanager inhuren; deze opdrachtomschrijving beschrijft die opdracht.

De kern van de opdracht is het aanbrengen van grip op het geheel — sturend op samenhang en resultaat — zonder de uitvoering of de lijntaken over te nemen.

De opdracht zorgt concreet voor:

• een werkende inrichting van de uitvoering: een operating model voor fysieke beveiliging waarin asset-eigenaren, facilitaire zaken, IV/ICT, inkoop en de beveiligingsorganisatie eenduidig samenwerken;

• belegde rollen, verantwoordelijkheden en eigenaarschap in de eerste lijn, vastgelegd in een werkbare RACI voor de samenhang tussen de afdelingen;

• een gefaseerd uitgevoerde ontvlechting en invlechting van de beveiligingsdienstverlening en facilitaire zaken, met geborgde overdracht van mensen, processen, contracten en systemen naar AGV;

• een gecontroleerde vervanging van het huidige toegangscontrolesysteem en aanverwante beveiligingssystemen, conform het normenkader fysieke beveiliging en de geldende standaarden;

• werkende afstemmingslijnen met IV/ICT, inkoop, juridische zaken, facilitaire zaken, de lijnorganisatie en de Physical Security Officer (PSO);

• een geborgde overdracht van resultaten naar de lijn, zodat fysieke beveiliging structureel onderdeel is van de staande organisatie.

De opdracht is nadrukkelijk gericht op de eerste lijn (uitvoering en beheer) en op de samenhang tussen de betrokken afdelingen. De tweedelijnstaken, het opstellen van beleid en normenkader, risico- en dreigingsanalyses, restrisicoadvies, KPI’s, reviews en de Wwke-audittrail, zijn belegd bij de Physical Security Officer (PSO). De projectmanager voert deze tweedelijnstaken niet uit, maar stemt er structureel en nauw over af met de PSO, zodat de uitvoering in de eerste lijn aansluit op het beleid en het normenkader van de PSO.