Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Bij Evides versterk je als Projectleider Informatiebeveiliging & Leveranciersrisicomanagement de digitale weerbaarheid van de organisatie door het ontwikkelen en implementeren van een werkbare en auditbare werkwijze voor het beheersen van informatiebeveiligingsrisico's, mede ingegeven door de Cyberbeveiligingswet (Cbw) en relevante normenkaders. Je leidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie en zorgt voor verbinding tussen inhoud, processen, mensen, systemen en contractuele afspraken.

• Startdatum: 01-11-2026
• Einddatum: 01-11-2027
• Uren per week: 40
• Uurtarief: € 101
• Standplaats: Rotterdam
• Dienstverband: Detachering

Wat ga je doen?

• Leiden van het project rondom informatiebeveiliging, van initiatief tot implementatie en overdracht.
• Opstellen en realiseren van een projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van relevante leveranciers, toeleveringsketens en afhankelijkheden op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.
• Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.
• Afstemmen met interne stakeholders en management over voortgang, risico's, besluiten en benodigde maatregelen.
• Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en relevante sectorale normen.

Met wie werk je samen?

Je werkt nauw samen met verschillende disciplines, waaronder Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken, ICT en vertegenwoordigers uit de primaire bedrijfsprocessen.

Resultaat

Je levert een gedragen, werkbare en auditbare aanpak waarmee informatiebeveiligingsrisico's aantoonbaar worden beheerst en die na succesvolle implementatie wordt overgedragen aan de lijnorganisatie.

Eisen

• Aantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten
• Ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement
• Kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw)
• Ervaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen
• Ervaring binnen organisaties met vitale of kritieke dienstverlening is een sterke pré
• Uitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen
• Beschikbaarheid van 40 uur per week gedurende de looptijd van het project