Senior Projectmanager Cyberbeveiligingswet

ResidentieProfs is voor Sociale Verzekeringsbank op zoek naar een Senior Projectmanager Cyberbeveiligingswet voor 36 uur.

• Locatie: Amstelveen
• Contractduur: 9 mnd
• Uren p/w: 36

Functie

Als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management ben je verantwoordelijk voor het organiseren, aansturen en realiseren van de implementatie van de Cyberbeveiligingswet (NIS2) binnen de SVB. Je zorgt voor een integrale aanpak waarbij beleid, processen, governance, contracten en uitvoering in samenhang worden ontwikkeld en geïmplementeerd.

Je opereert onder aansturing van de Manager Inkoop & Contract- en Leveranciersmanagement (ICLM). Dit is een bewuste positionering: een belangrijk onderdeel van de Cyberbeveiligingswet betreft het identificeren, beoordelen, beheersen en monitoren van risico's binnen de leveranciersketen. De afdeling ICLM vervult binnen de SVB een centrale rol op het gebied van leveranciersmanagement, contractmanagement en Third Party Risk Management en is daarmee een essentiële schakel in het realiseren van compliance met de Cyberbeveiligingswet (NIS2). Je werkt daarbij organisatiebreed samen met CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en de business.

Met jouw ervaring geef je richting aan een organisatieverandering die impact heeft op de gehele SVB en haar leveranciersketen. Daarbij zorg je voor draagvlak, heldere besluitvorming en een beheersbare implementatie.

Werkzaamheden

Wij kunnen op je rekenen als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management bij het:

• ontwikkelen en realiseren van de implementatieaanpak voor de Cyberbeveiligingswet (NIS2) binnen de SVB;
• opstellen van een projectplan inclusief planning, governance, risico's, afhankelijkheden en mijlpalen;
• vertalen van verplichtingen naar leveranciersmanagement, contractmanagement en Third Party Risk Management;
• organiseren van besluitvorming over rollen, verantwoordelijkheden en governance;
• ontwikkelen van uniforme toetsingskaders voor leveranciers en contractuele compliance;
• realiseren van draagvlak bij management, specialisten en proceseigenaren;
• effectief verbinden van de belangen van CIO, CISO, Informatiebeveiliging, Privacy, Risicomanagement, Inkoop en Contractmanagement;
• begeleiden van besluitvorming binnen stuurgroepen en management overleggen;
• aansturen van werkgroepen en betrokken specialisten;
• coördineren van de analyse en herbeoordeling van circa 60 strategische leverancierscontracten;
• inrichten van processen voor registratie, monitoring en opvolging van verplichtingen;
• ontwikkelen van standaarddocumentatie, clausules, werkinstructies en beheersmaatregelen;
• signaleren en beheersen van projectrisico's;
• realiseren van een duurzame borging binnen de lijnorganisatie.

Jij bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving. Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen.

Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines. Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie.

Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering. Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten.

Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen.

Eisen

• WO werk- en denkniveau;
• minimaal 7 jaar ervaring als projectmanager of programmamanager;
• minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen;
• aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management;
• aantoonbare ervaring met stakeholdermanagement op management- en directieniveau;
• ervaring met governance-, compliance- en risicomanagementvraagstukken;
• ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie;
• ervaring met aanbestedingen en contractmanagement;
• ervaring met contractuele borging van security- en compliance-eisen;
• kennis van AVG/privacywetgeving;
• kennis van de Baseline Informatiebeveiliging Overheid (BIO);
• uitstekende advies-, communicatie- en verandermanagementvaardigheden.

Wat bieden wij?

• Maximale flexibiliteit, forse verdiensten
• Concurrerend salaris
• Maandelijkse vakantiegelduitkering
• RP-Flexbudget: gebaseerd op opdrachturen
• Verlofopbouw
• Pensioen
• Begeleiding bij jouw carrière

Bijzonderheden

Let op: Wil je solliciteren? Dan vragen wij standaard 2 referenten op van recente werkgevers en/of opdrachtgevers. Hierbij vragen wij om naam, functietitel, email en/of telefoonnummer van de referent. De opdrachtgever kan nog om aanvullende screening en referenten vragen.