Projectleider Informatiebeveiliging & Leveranciersrisicomanagement - Rotterdam

ph3Projectleider Informatiebeveiliging Leveranciersrisicomanagement – Rotterdam /h3 h3Organisatie /h3 pAls Projectleider Informatiebeveiliging Leveranciersrisicomanagement bij Evides speel je een belangrijke rol in het versterken van de digitale weerbaarheid van de organisatie. Door de invoering van de Cyberbeveiligingswet (Cbw) en de toenemende eisen rondom informatiebeveiliging is het noodzakelijk om risico’s binnen leveranciersrelaties en toeleveringsketens aantoonbaar te beheersen. /p pJe krijgt de verantwoordelijkheid om een Evides-brede, werkbare en auditbare werkwijze te ontwikkelen en te implementeren voor het beheersen van informatiebeveiligingsrisico’s. Daarbij werk je nauw samen met verschillende disciplines, waaronder Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken, ICT en vertegenwoordigers uit de primaire bedrijfsprocessen. /p pJe leidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie. Hierbij zorg je voor verbinding tussen inhoud, processen, mensen, systemen en contractuele afspraken. Dankzij jouw ervaring weet je complexe vraagstukken te vertalen naar praktische oplossingen die organisatiebreed worden gedragen. /p h3Jouw werkzaamheden /h3 ul liLeiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens. /li liOpstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak. /li liInventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico’s. /li liInrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers. /li liVertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies. /li liBorgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken. /li liUitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens. /li liImplementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten. /li liOpstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers. /li liAfstemmen met interne stakeholders en management over voortgang, risico’s, besluiten en benodigde maatregelen. /li liZorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en de sectorale normen binnen de drinkwatersector. /li /ul ul liAantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten. /li liErvaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement. /li liKennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw). /li liErvaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen. /li liErvaring binnen organisaties met vitale of kritieke dienstverlening is een sterke pré. /li liUitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen. /li liBeschikbaarheid van 40 uur per week gedurende de looptijd van het project. /li /ul /p #J-18808-Ljbffr