Projectleider Informatiebeveiliging & Leveranciersrisicomanagement

Voor Evides zoeken wij een Projectleider Informatiebeveiliging & Leveranciersrisicomanagement. Als projectleider Informatiebeveiliging & Leveranciersrisicomanagement bij Evides versterk je de digitale weerbaarheid van de organisatie en zorg je dat risico's in leveranciersrelaties en toeleveringsketens aantoonbaar beheerst worden in het licht van de Cyberbeveiligingswet (Cbw) en sectorale eisen.

Jouw werkzaamheden

Leiden van het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens.

Opstellen en realiseren van een gedragen projectplan inclusief planning, governance en implementatieaanpak.

Inventariseren, beoordelen en documenteren van leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico's.

Inrichten van processen voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers.

Vertalen van wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies.

Borgen van informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken.

Uitvoeren en coördineren van risicoanalyses binnen kritieke ICT-diensten en bijbehorende toeleveringsketens.

Implementeren van processen voor de aanschaf, het gebruik, beheer en beëindiging van clouddiensten.

Opstellen van implementatie-, communicatie- en opleidingsplannen voor betrokken medewerkers.

Afstemmen met interne stakeholders en management over voortgang, risico's, besluiten en benodigde maatregelen.

Zorgen voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en de sectorale normen binnen de drinkwatersector.

Jouw profiel

Aantoonbare ervaring met informatiebeveiliging en leveranciersrisicomanagement in complexe omgevingen.

Ervaring met projectmanagement en het doorvoeren van organisatiebrede implementaties.

Kennis van relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet, en van gangbare normenkaders.

Capaciteit om technische, procesmatige en contractuele aspecten te integreren tot werkbare oplossingen.

Sterke stakeholdermanagement- en communicatieve vaardigheden, gericht op draagvlak en overdracht naar de lijnorganisatie.

Resultaatgericht, analytisch en praktisch ingesteld, met oog voor auditbaarheid en compliance.

Functie-eisen

Je hebt aantoonbare ervaring met het leiden van complexe, organisatiebrede implementatie- en verandertrajecten

Je hebt ervaring op het snijvlak van informatiebeveiliging, leveranciers- en ketenrisicomanagement, inkoop en contractmanagement

Je beschikt over kennis van informatiebeveiligingsnormen en wetgeving, waaronder NIS2 en de Cyberbeveiligingswet (Cbw)

Je hebt ervaring met het vertalen van beleid en normenkaders naar processen, governance, contractuele afspraken en beheersmaatregelen

Je hebt bij voorkeur ervaring binnen organisaties met vitale of kritieke dienstverlening

Je beschikt over uitstekende communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen

Extra Informatie

Aantal uur 32 - 40

ZZP mogelijk? Nee

Thuiswerken mogelijk? N.t.b.

Startdatum 01-11-2026