Projectleider Informatiebeveiliging leveranciersrelaties

Opdrachtomschrijving

Als projectleider informatiebeveiliging leveranciersrelaties bij Evides Waterbedrijf leid je een organisatiebreed project. Je richt een werkbare en auditbare werkwijze in voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens. Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant.

De aanleiding voor de opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026. Daarnaast verwacht Evides in 2027 een audit op de sectorale VEWIN-baseline. Binnen deze context verbind je compliance, risicobeheersing en uitvoerbaarheid en bouw je mee aan een Evidesbrede aanpak.

Je stuurt op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie. Je werkt de projectaanpak uit in een integraal projectplan met scope, fasering, mijlpalen, governance en besluitmomenten. Ook richt je de projectgovernance in met een stuurgroep, kernteam, werkgroepen en escalatieroutes.

Verder organiseer je de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen. Je stuurt op leveranciersclassificatie, risicobeoordeling en monitoring, prioriteert bestaande leveranciers en contracten op risico en organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren. Het beoogde resultaat is een geborgde werkwijze met overdracht, audittrail, communicatie en werkinstructies.

Gevraagd profiel

Je bent een projectleider informatiebeveiliging die ervaring heeft met organisatiebrede projecten en met het verbinden van verschillende disciplines en belangen. Je kunt schakelen tussen normenkaders, governance en de praktische inrichting van processen, rollen en beheersmaatregelen.

Je werkt resultaatgericht en houdt de focus op besluitvorming, eigenaarschap en aantoonbare implementatie. Daarbij ben je in staat om risico’s in leveranciersrelaties en toeleveringsketens te vertalen naar een uitvoerbare aanpak en deze samen met gebruikers en proceseigenaren te valideren en te borgen.

Eisen

• Aantoonbare ervaring als senior projectleider, implementatiemanager of in een vergelijkbare integraal verantwoordelijke rol binnen complexe organisatiebrede projecten
• Ervaring met het opleveren en implementeren van processen, governance, systemen en werkinstructies, inclusief overdracht aan een lijnorganisatie
• Ervaring met multidisciplinaire stakeholdersturing en besluitvorming in een omgeving met verschillende belangen
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands
• Beschikbaarheid van indicatief 32 uur per week; ervaring met leveranciersmanagement, contractmanagement, supply-chainrisico’s en informatiebeveiligingsnormen zoals NIS2/Cbw, CER/Wwke of ISO 27001/27002 is een pre