Projectleider Informatiebeveiliging & Leveranciersrisico's

Suited; Rotterdam; Hybrid; EUR 85,000 - 110,000; Full time

Job summary

Evides zoekt een Projectleider Informatiebeveiliging & Leveranciersrisicomanagement in Rotterdam. Je ontwikkelt en implementeert een auditabele werkwijze voor beheersing van informatiebeveiligingsrisico’s in leveranciersrelaties en toeleveringsketens, en werkt nauw samen met Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken en ICT.

Je leidt het project van initiatiefase tot implementatie en overdracht, vertaalt wet- en regelgeving naar concrete processen, en zorgt

Qualifications

• Aantoonbare ervaring met leiden van complexe, organisatiebrede implementatie- en verandertrajecten.
• Ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement.
• Kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw).
• Ervaring met vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen.
• Ervaring binnen organisaties met vitale of kritieke dienstverlening is een sterke pré.
• Uitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen.
• Beschikbaarheid van 40 uur per week gedurende de looptijd van het project.

Responsibilities

• Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico’s.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.
• Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.
• Afstemmen met interne stakeholders en management over voortgang, risico’s, besluiten en benodigde maatregelen.
• Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en de sectorale normen binnen de drinkwatersector.

Skills

Projectmanagement

Stakeholder management

Communicatie

Veranderingsmanagement

Informatiebeveiliging

Job description

Evides zoekt een Projectleider Informatiebeveiliging & Leveranciersrisicomanagement in Rotterdam. Je ontwikkelt en implementeert een auditabele werkwijze voor beheersing van informatiebeveiligingsrisico’s in leveranciersrelaties en toeleveringsketens, en werkt nauw samen met Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken en ICT.

Je leidt het project van initiatiefase tot implementatie en overdracht, vertaalt wet- en regelgeving naar concrete processen, en zorgt