Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Wat ga je doen?

Als Projectleider Informatiebeveiliging & Leveranciersrisicomanagement bij Evides speel je een belangrijke rol in het versterken van de digitale weerbaarheid van de organisatie. Door de invoering van de Cyberbeveiligingswet (Cbw) en de toenemende eisen rondom informatiebeveiliging is het noodzakelijk om risico's binnen leveranciersrelaties en toeleveringsketens aantoonbaar te beheersen.

Je krijgt de verantwoordelijkheid om een Evides-brede, werkbare en auditbare werkwijze te ontwikkelen en te implementeren voor het beheersen van informatiebeveiligingsrisico's. Daarbij werk je nauw samen met verschillende disciplines, waaronder Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken, ICT en vertegenwoordigers uit de primaire bedrijfsprocessen.

Je leidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie. Hierbij zorg je voor verbinding tussen inhoud, processen, mensen, systemen en contractuele afspraken. Dankzij jouw ervaring weet je complexe vraagstukken te vertalen naar praktische oplossingen die organisatiebreed worden gedragen.

Jouw werkzaamheden

• Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.
• Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.
• Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.
• Afstemmen met interne stakeholders en management over voortgang, risico's, besluiten en benodigde maatregelen.
• Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en de sectorale normen binnen de drinkwatersector.

Wie ben jij?

• Aantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten.
• Ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement.
• Kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw).
• Ervaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen.
• Ervaring binnen organisaties met vitale of kritieke dienstverlening is een sterke pré.
• Uitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen.
• Beschikbaarheid van 40 uur per week gedurende de looptijd van het project.

Wat je ook moet weten

Schaal: 12

Vanwege afwezigheid staat deze vacature langer open dan gebruikelijk.

De gesprekken vinden plaats op:

• Dinsdag 13 oktober van 09.00 tot 10.00 uur
• Dinsdag 13 oktober van 13.00 tot 14.00 uur
• Dinsdag 13 oktober van 14.30 tot 15.30 uur

Ben je een nieuwe leverancier en heb je nog geen samenwerkingsovereenkomst en klant-specifieke deelovereenkomst getekend? Dan volgt dit direct na gunning van de opdracht.

De volgende klant-specifieke voorwaarden zijn van toepassing op deze opdracht voor de opdrachtgever Evides:

• Kandidaat aanleveren met een all-in tarief.
• *In het kader van gelijke beloning, vindt u hier de arbeidsvoorwaarden van Evides:*https://hub.driessengroep.nl/m/0dfcd37e-7e4d-4488-846b-2a57f87a6a3f
• Graag het cv in het Nederlands aanleveren.
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan.
• Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt.
• Graag ontvangen we ook in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• De Evides Algemene Voorwaarden Drinkwater 2026 zijn van toepassing op iedere opdracht.
• De overnametermijn voor flexibele arbeidskrachten bedraagt 1800 uur.
• Er wordt gefactureerd op basis van declarabele uren.
• Indexering is niet van toepassing.
• Voor elke plaatsing is een geldige Verklaring Omtrent het Gedrag (VOG) verplicht. De kosten hiervan liggen bij de leverancier/zzp’er.
• Bij het beëindigen van een opdracht door Evides geldt een opzegtermijn van 30 kalenderdagen en bij overmacht, direct.