Projectleider Informatiebeveiliging leveranciersrelaties

Bij Oranje; Zuid-Holland; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Evides Waterbedrijf zoekt een projectleider informatiebeveiliging leveranciersrelaties om een organisatiebreed project te leiden. Je bouwt een werkbare en auditbare werkwijze op voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens.

Je werkt hybride en stuurt op governance, besluitvorming en eigenaarschap met ICT, Inkoop, Contractmanagement en externe consultants. De opdracht sluit aan bij de Cyberbeveiligingswet en de WWKE, met aandacht voor compliance

Responsibilities

• Je stelt een integraal projectplan op met scope, fasering, mijlpalen, governance en besluitmomenten
• Je richt de projectgovernance in met stuurgroep, kernteam, werkgroepen en escalatieroutes
• Je organiseert de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen
• Je stuurt op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring
• Je prioriteert bestaande leveranciers en contracten op risico en bepaalt een uitvoerbare aanpak
• Je organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren
• Je zorgt voor borging, overdracht, audittrail, communicatie en werkinstructies

Job description

Opdrachtomschrijving

Als projectleider informatiebeveiliging leveranciersrelaties bij Evides Waterbedrijf geef je leiding aan een organisatiebreed project waarin je een werkbare en auditbare werkwijze inricht voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens.

Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant. Daarbij stuur je niet alleen op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie.

De aanleiding voor deze opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026, plus de audit die Evides in 2027 verwacht op de sectorale VEWIN-baseline.

Dat maakt deze rol urgent, zichtbaar en impactvol: jij bouwt mee aan een Evidesbrede aanpak die compliance, risicobeheersing en uitvoerbaarheid samenbrengt.

Een greep uit jouw werkzaamheden:

• Je stelt een integraal projectplan op met scope, fasering, mijlpalen, governance en besluitmomenten
• Je richt de projectgovernance in met stuurgroep, kernteam, werkgroepen en escalatieroutes
• Je organiseert de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen
• Je stuurt op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring
• Je prioriteert bestaande leveranciers en contracten op risico en bepaalt een uitvoerbare aanpak
• Je organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren
• Je zorgt voor borging, overdracht, audittrail, communicatie en werkinstructies