Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Als projectleider versterk je de digitale weerbaarheid van de organisatie door het ontwikkelen en implementeren van een werkbare en auditbare werkwijze voor het beheersen van informatiebeveiligingsrisico's, mede ingegeven door de Cyberbeveiligingswet (Cbw) en relevante normenkaders. Je leidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie en zorgt voor verbinding tussen inhoud, processen, mensen, systemen en contractuele afspraken.

Wat ga je doen?

• Leiden van het project rondom informatiebeveiliging, van initiatief tot implementatie en overdracht.
• Opstellen en realiseren van een projectplan inclusief planning, governance en implementatieaanpak.
• Inventariseren, beoordelen en documenteren van relevante leveranciers, toeleveringsketens en afhankelijkheden op informatiebeveiligingsrisico's.
• Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling.
• Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.
• Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.
• Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.
• Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.
• Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.
• Afstemmen met interne stakeholders en management over voortgang, risico's, besluiten en benodigde maatregelen.
• Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en relevante sectorale normen.

Met wie werk je samen?

Je werkt nauw samen met verschillende disciplines, waaronder Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken, ICT en vertegenwoordigers uit de primaire bedrijfsprocessen.

Resultaat

Je levert een gedragen, werkbare en auditbare aanpak waarmee informatiebeveiligingsrisico's aantoonbaar worden beheerst en die na succesvolle implementatie wordt overgedragen aan de lijnorganisatie.

Eisen

• Aantoonbare ervaring met het leiden van complexe, organisatiebrede
  implementatie- en verandertrajecten
• Ervaring op het snijvlak van informatiebeveiliging, leveranciers- en
  ketenrisicomanagement, inkoop en contractmanagement
• Kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de
  Cyberbeveiligingswet (Cbw)
• Ervaring met het vertalen van beleid en normenkaders naar processen,
  governance, contractuele afspraken en beheersmaatregelen
• Ervaring binnen organisaties met vitale of kritieke dienstverlening is een
  sterke pré
• Uitstekende communicatieve vaardigheden en het vermogen om stakeholders op
  verschillende niveaus mee te nemen
• Beschikbaarheid van 40 uur per week gedurende de looptijd van het project

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!