Projectleider Informatiebeveiliging Leveranciersrisico's

All About Work; Rotterdam; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Pensioen via StiPP

Snelle terugkoppeling

Geen relatie-/concurrentiebeding

CAO van opdrachtgever

Job summary

All About Work zoekt een medior professional die een organisatiebrede aanpak realiseert voor informatieveiligheidsrisico’s in leveranciers en ketens. Je ontwikkelt en implementeert processen, governance en contractuele afspraken, met focus op naleving van wet- en regelgeving en CBW-normen.

Je rapporteert aan stakeholders en zorgt voor draagvlak in een complexe organisatie met meerdere disciplines, en stemt voortgang en besluiten af met het management.

Qualifications

• Leiding van complexe, organisatiebrede implementatie- en verandertrajecten.
• Ervaring op snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement.
• Kennis van informatiebeveiligingsnormen en wetgeving zoals NIS2 en CBW.
• Vertalen van beleid en normenkaders naar processen, governance en beheersmaatregelen.
• Beschikbaar voor 40 uur per week gedurende het project.

Responsibilities

• Leidt het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Stelt een gedragen projectplan op incl. planning, governance en implementatieaanpak.
• Inventariseert en documenteert leveranciers op informatiebeveiligingsrisico’s.
• Richt processen in voor risicobeoordeling, monitoring en herbeoordeling van leveranciers.
• Vertaalt wet- en regelgeving naar werkbare processen en rollen.
• Borgt informatiebeveiligingseisen in contracten en leveranciersafspraken.
• Voert risicoanalyses uit en coördineert deze binnen kritieke ICT-diensten en toeleveringsketens.
• Implementeert processen voor aanschaf, gebruik, beheer en beëindiging van clouddiensten.
• Stelt implementatie-, communicatie- en opleidingsplannen op voor betrokken medewerkers.
• Stemaf met interne stakeholders en management over voortgang en maatregelen.
• Zorgt voor een auditabele inrichting die voldoet aan de Cyberbeveiligingswet (Cbw).

Skills

Projectmatige aanpak

Stakeholder management

Informatiebeveiliging

Ketenrisicomanagement

Contractmanagement

NIS2 kennis

Job description

All About Work zoekt een medior professional die een organisatiebrede aanpak realiseert voor informatieveiligheidsrisico’s in leveranciers en ketens. Je ontwikkelt en implementeert processen, governance en contractuele afspraken, met focus op naleving van wet- en regelgeving en CBW-normen.

Je rapporteert aan stakeholders en zorgt voor draagvlak in een complexe organisatie met meerdere disciplines, en stemt voortgang en besluiten af met het management.