Projectleider Informatiebeveiliging en Leveranciersrisico

Bright-Professionals; Rotterdam; On-site; EUR 75,000 - 110,000; Full time

Job summary

Evides zoekt een ervaren Projectleider Informatiebeveiliging & Leveranciersrisicomanagement om de digitale weerbaarheid van de organisatie te versterken en risico's in leveranciersrelaties aantoonbaar te beheersen.

Je vertaalt wet- en regelgeving naar werkbare processen, beheersmaatregelen en contractuele afspraken, en stuurt interne stakeholders aan op voortgang, risico's en besluiten.

Qualifications

• Aantoonbare ervaring met informatiebeveiliging en leveranciersrisicomanagement in complexe omgevingen.
• Ervaring met projectmanagement en organisatiebrede implementaties.
• Kennis van relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (Cbw) en NIS2.
• Vermogen om technische, procesmatige en contractuele aspecten te integreren.
• Sterke communicatieve vaardigheden en draagvlak bij verschillende niveaus.

Responsibilities

• Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Zorgen voor een auditbare inrichting die voldoet aan de Cyberbeveiligingswet (Cbw) en sectorale normen.

Skills

Informatiebeveiliging

Leveranciersrisicomanagement

Projectmanagement

Stakeholdermanagement

Analytisch

Job description

Evides zoekt een ervaren Projectleider Informatiebeveiliging & Leveranciersrisicomanagement om de digitale weerbaarheid van de organisatie te versterken en risico's in leveranciersrelaties aantoonbaar te beheersen.

Je vertaalt wet- en regelgeving naar werkbare processen, beheersmaatregelen en contractuele afspraken, en stuurt interne stakeholders aan op voortgang, risico's en besluiten.