Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Bright-Professionals; Rotterdam; On-site; EUR 75,000 - 110,000; Full time

Job summary

Evides zoekt een ervaren Projectleider Informatiebeveiliging & Leveranciersrisicomanagement om de digitale weerbaarheid van de organisatie te versterken en risico's in leveranciersrelaties aantoonbaar te beheersen.

Je vertaalt wet- en regelgeving naar werkbare processen, beheersmaatregelen en contractuele afspraken, en stuurt interne stakeholders aan op voortgang, risico's en besluiten.

Qualifications

• Aantoonbare ervaring met informatiebeveiliging en leveranciersrisicomanagement in complexe omgevingen.
• Ervaring met projectmanagement en organisatiebrede implementaties.
• Kennis van relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (Cbw) en NIS2.
• Vermogen om technische, procesmatige en contractuele aspecten te integreren.
• Sterke communicatieve vaardigheden en draagvlak bij verschillende niveaus.

Responsibilities

• Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Zorgen voor een auditbare inrichting die voldoet aan de Cyberbeveiligingswet (Cbw) en sectorale normen.

Skills

Informatiebeveiliging

Leveranciersrisicomanagement

Projectmanagement

Stakeholdermanagement

Analytisch

Job description

Voor Evides zoeken wij een Projectleider Informatiebeveiliging & Leveranciersrisicomanagement. Als projectleider Informatiebeveiliging & Leveranciersrisicomanagement bij Evides versterk je de digitale weerbaarheid van de organisatie en zorg je dat risico's in leveranciersrelaties en toeleveringsketens aantoonbaar beheerst worden in het licht van de Cyberbeveiligingswet (Cbw) en sectorale eisen.

Jouw werkzaamheden

• Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.
• Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.
• Afstemmen met interne stakeholders en management over voortgang, risico's, besluiten en benodigde maatregelen.
• Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en de sectorale normen binnen de drinkwatersector.

Jouw profiel

• Aantoonbare ervaring met informatiebeveiliging en leveranciersrisicomanagement in complexe omgevingen.
• Ervaring met projectmanagement en het doorvoeren van organisatiebrede implementaties.
• Kennis van relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet, en van gangbare normenkaders.
• Capaciteit om technische, procesmatige en contractuele aspecten te integreren tot werkbare oplossingen.
• Sterke stakeholdermanagement- en communicatieve vaardigheden, gericht op draagvlak en overdracht naar de lijnorganisatie.
• Resultaatgericht, analytisch en praktisch ingesteld, met oog voor auditbaarheid en compliance.

Functie-eisen

• Je hebt aantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten
• Je hebt ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement
• Je beschikt over kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw)
• Je hebt ervaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen
• Je hebt bij voorkeur ervaring binnen organisaties met vitale of kritieke dienstverlening
• Je beschikt over uitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen

Extra Informatie

• Aantal uur 32 - 40
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-11-2026