Projectleider Cryptografisch assetmanagement en agility - Freelance opdracht

De dreiging

Zodra er in de toekomst krachtige fouttolerante quantum-computers beschikbaar komen zijn veel van onze huidige vormen van beveiliging (waaronder versleuteling) kwetsbaar. Zelfs in de periode dat deze computers nog niet bestaan, lopen we met onze digitale communicatie al risico’s. Statelijke actoren slaan versleutelde berichten en informatie op met de intentie om dit later, zodra het kan, te ontcijferen. Dit scenario staat bekend als ‘store-now-decrypt-later’.

EU-routekaart

Juni 2025 heeft de Europese Commissie een gecoördineerde routekaart gepresenteerd met concrete deadlines:

• Uiterlijk eind 2026: Start van nationale strategieën, bewustwordingscampagnes en de afronding van inventarisaties van de cryptografie voor kritieke systemen en infrastructuren.
• Uiterlijk eind 2030: Het bereiken van quantum veiligheid voor de kritieke systemen en infrastructuren (zoals energie, telecom, financiën, overheid).
• Uiterlijk eind 2035: Het realiseren van quantum veiligheid voor alle overige systemen en infrastructuren in Europa.

Bron: EU reinforces its cybersecurity with post-quantum cryptography

Programma BZ Quantum Veilig

Binnen het Ministerie van Buitenlandse Zaken is het programma Quantum Veilig opgestart. Doel is het beschermen van vertrouwelijke en gevoelige informatie van het Ministerie tegen de dreigingen vanuit quantum technologie. Binnen het programma zijn er vijf werkstromen:

1. Beleidsontwerp
2. Quantum netwerken en sleutel distributie
3. Cryptografisch assetmanagement en agility
4. Ruimtevaart en internationale verbindingen
5. Connectiviteit en telecommunicatie

BZ is op zoek naar een tactisch-technologisch projectleider die bruggen slaat tussen PQC en praktijk, en BZ helpt zich voor te bereiden op een toekomst waarin quantum veiligheid structureel onderdeel is van de digitale infrastructuur.

Rolbeschrijving

Het programma heeft behoefte aan een projectleider voor werkstroom 3: Cryptografisch assetmanagement en agility. De projectleider vertaalt, samen met de inhoudelijk experts, complexe technologische mogelijkheden van Post-Quantum Cryptography (PQC) naar concrete toepassingen met meetbaar resultaat. PQC maakt gebruik van nieuwe, sterkere wiskundige algoritmes die theoretisch met een quantumcomputer niet of nauwelijks te kraken zijn. Daarbij wordt gewerkt op het snijvlak van wetenschap, techniek, beleid, veiligheid en digitalisering.

Hoofdtaken en verantwoordelijkheden

De gevraagde (hoofd)taken en verantwoordelijkheden van de projectleider Cryptografisch assetmanagement en agility (werkstroom 3) zijn:

Projectleiding en coördinatie

• Leiden van multidisciplinaire projectteams (IT, PQC science, security, research, leveranciers).
• Opstellen van projectplannen, roadmaps, begrotingen en tijdlijnen.
• Bewaken van voortgang, kwaliteit, risico’s en afhankelijkheden.
• Rapporteren aan de programmaleiding over resultaten en besluitvormingsmomenten.

Technologische implementatie

• Coördineren van de integratie van PQC in bestaande IT- en security-architecturen.
• Aansturen van pilots rond PQC.
• Evalueren van technische haalbaarheid en schaalbaarheid.
• Zorgdragen voor samenwerking met kennisinstellingen en leveranciers.

Stakeholdermanagement

• Afstemmen met systeemeigenaren en andere (externe) belanghebbenden.
• Bewaken van belangen en verwachtingen in een complex krachtenveld.

Kennisborging en communicatie

• Vertalen van complexe technische concepten naar begrijpelijke taal voor bestuur en eindgebruikers.
• Opzetten van kennisdelingssessies en trainingen, samen met andere overheidsinstellingen zoals I-Partnerschap.
• Monitoren van relevante wet- en regelgeving.