Senior Consultant Informatiebeveiliging Leveranciersrelaties

Opdrachtomschrijving

Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf werk je aan informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Binnen een Evidesbreed project vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak. Je schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.

De opdracht staat in het teken van de voorbereiding op de audit aan de hand van de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Je brengt bestaande kaders en hulpmiddelen samen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs.

Je werkt onder meer aan het vertalen van relevante normen naar toepasbare eisen, het ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse en het uitwerken van informatiebeveiligingseisen en contractbepalingen. Ook faciliteer je werksessies, ondersteun je risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners en stel je formats, checklists, werkinstructies, rapportages en auditdocumentatie op. Via pilots verwerk je bevindingen in de definitieve werkwijze.

Gevraagd profiel

Je bent een senior consultant informatiebeveiliging die complexe wet- en regelgeving kan analyseren en vertalen naar praktische, aantoonbare processen en maatregelen. Je hebt ervaring met informatiebeveiliging in leveranciersrelaties, toeleveringsketens en contractdocumentatie en weet inhoudelijke vraagstukken te verbinden aan risicoanalyses en auditvoorbereiding.

Je werkt zelfstandig en verbindend in een omgeving met veel verschillende disciplines en belangen. Je bent in staat om inhoudelijke werksessies te faciliteren, stakeholders effectief te betrekken en resultaten vast te leggen in een werkbare aanpak voor Evides.

Eisen

• Aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement
• Aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen
• Kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties
• Ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands en beschikbaarheid van indicatief 16 uur per week