Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

All About Work; Rotterdam; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Pensioen via StiPP

Snelle terugkoppeling

Geen relatie-/concurrentiebeding

CAO van opdrachtgever

Job summary

All About Work zoekt een medior professional die een organisatiebrede aanpak realiseert voor informatieveiligheidsrisico’s in leveranciers en ketens. Je ontwikkelt en implementeert processen, governance en contractuele afspraken, met focus op naleving van wet- en regelgeving en CBW-normen.

Je rapporteert aan stakeholders en zorgt voor draagvlak in een complexe organisatie met meerdere disciplines, en stemt voortgang en besluiten af met het management.

Qualifications

• Leiding van complexe, organisatiebrede implementatie- en verandertrajecten.
• Ervaring op snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement.
• Kennis van informatiebeveiligingsnormen en wetgeving zoals NIS2 en CBW.
• Vertalen van beleid en normenkaders naar processen, governance en beheersmaatregelen.
• Beschikbaar voor 40 uur per week gedurende het project.

Responsibilities

• Leidt het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Stelt een gedragen projectplan op incl. planning, governance en implementatieaanpak.
• Inventariseert en documenteert leveranciers op informatiebeveiligingsrisico’s.
• Richt processen in voor risicobeoordeling, monitoring en herbeoordeling van leveranciers.
• Vertaalt wet- en regelgeving naar werkbare processen en rollen.
• Borgt informatiebeveiligingseisen in contracten en leveranciersafspraken.
• Voert risicoanalyses uit en coördineert deze binnen kritieke ICT-diensten en toeleveringsketens.
• Implementeert processen voor aanschaf, gebruik, beheer en beëindiging van clouddiensten.
• Stelt implementatie-, communicatie- en opleidingsplannen op voor betrokken medewerkers.
• Stemaf met interne stakeholders en management over voortgang en maatregelen.
• Zorgt voor een auditabele inrichting die voldoet aan de Cyberbeveiligingswet (Cbw).

Skills

Projectmatige aanpak

Stakeholder management

Informatiebeveiliging

Ketenrisicomanagement

Contractmanagement

NIS2 kennis

Job description

Over de functie

ha VAC.1745ZUI

Je speelt een belangrijke rol in het versterken van de digitale weerbaarheid van de organisatie. In deze tijdelijke projectopdracht ontwikkel en implementeer je een organisatiebrede, werkbare en auditbare werkwijze voor het beheersen van informatiebeveiligingsrisico’s binnen leveranciersrelaties en toeleveringsketens. Je werkt daarbij op het snijvlak van informatiebeveiliging, inkoop, contractmanagement, privacy, juridische zaken en ICT. Met jouw ervaring breng je complexe vraagstukken terug naar praktische oplossingen die breed gedragen worden. Je begeleidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie.

Wat ga je doen

• Je leidt het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Je stelt een gedragen projectplan op en realiseert dit, inclusief planning, governance en implementatieaanpak.
• Je inventariseert, beoordeelt en documenteert leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico’s.
• Je richt processen in voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Je vertaalt wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Je borgt informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Je voert risicoanalyses uit en coördineert deze binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Je implementeert processen voor de aanschaf, het gebruik, beheer en de beëindiging van clouddiensten.
• Je stelt implementatie-, communicatie- en opleidingsplannen op voor betrokken medewerkers.
• Je stemt af met interne stakeholders en management over voortgang, risico’s, besluiten en benodigde maatregelen.
• Je zorgt voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en sectorale normen binnen de drinkwatersector.

Over jou

• Je hebt een wo-werk- en denkniveau.
• Je bent een medior professional met een sterke projectmatige aanpak.
• Je weet verbinding te creëren tussen inhoud, processen, mensen, systemen en contractuele afspraken.
• Je communiceert sterk en neemt stakeholders op verschillende niveaus mee in veranderingen en besluitvorming.
• Je voelt je thuis in een complexe organisatieomgeving met meerdere disciplines en belangen.

Eisen

• Je hebt aantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten.
• Je hebt ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement.
• Je hebt kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw).
• Je hebt ervaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen.
• Je bent beschikbaar voor 40 uur per week gedurende de looptijd van het project.

Wensen

• Je hebt ervaring binnen organisaties met vitale of kritieke dienstverlening.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ha VAC.1745ZUI

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.