Senior Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management

Opdrachtomschrijving

De Sociale Verzekeringsbank (SVB) staat voor de opgave om haar cyberweerbaarheid verder te versterken en te voldoen aan de vereisten van de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn, de Baseline Informatiebeveiliging Overheid (BIO) en aanverwante wet- en regelgeving. Als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management geef je leiding aan deze organisatiebrede veranderopgave.

Je werkt vanuit de afdeling Inkoop & Contract- en Leveranciersmanagement (ICLM), die een centrale rol vervult in leveranciersmanagement, contractmanagement en Third Party Risk Management. Je vertaalt wettelijke verplichtingen naar beleid, processen, governance, contracten en beheersmaatregelen. Daarbij zorg je voor een integrale aanpak waarin informatiebeveiliging, compliance, risicobeheersing en bedrijfsvoering samenkomen.

Onder aansturing van de Manager ICLM werk je organisatiebreed samen met onder meer CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en de business. Je organiseert besluitvorming, stuurt werkgroepen en specialisten aan en coördineert de analyse en herbeoordeling van strategische leverancierscontracten. Het beoogde resultaat is een beheersbare implementatie met draagvlak, heldere verantwoordelijkheden en duurzame borging in de lijnorganisatie en de leveranciersketen. De opdracht vindt plaats in Amstelveen en duurt circa 6 tot 9 maanden.

Gevraagd profiel

Je bent een stevige, zelfstandige en resultaatgerichte senior projectmanager die complexe verandertrajecten in een bestuurlijke omgeving tot uitvoering brengt. Je hebt ervaring met een vergelijkbare implementatie van de Cyberbeveiligingswet (NIS2) of cybersecurity en met leveranciersmanagement en Third Party Risk Management. Daarnaast overzie je de samenhang tussen wet- en regelgeving, governance, informatiebeveiliging, contractmanagement en risicomanagement.

Je schakelt gemakkelijk tussen strategie en uitvoering, verbindt uiteenlopende belangen en creëert draagvlak bij management, specialisten en proceseigenaren. Met je organisatiesensitiviteit, overtuigingskracht en communicatievaardigheden vertaal je beleidsmatige eisen naar praktische oplossingen en weet je veranderingen duurzaam in de organisatie te verankeren. Ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie sluit goed aan.

Eisen

• WO werk- en denkniveau
• Minimaal 7 jaar ervaring als projectmanager of programmamanager
• Minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen
• Aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management
• Aantoonbare ervaring met stakeholdermanagement op management- en directieniveau
• Ervaring met governance-, compliance- en risicomanagementvraagstukken
• Ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie
• Ervaring met aanbestedingen en contractmanagement
• Ervaring met contractuele borging van security- en compliance-eisen
• Kennis van AVG/privacywetgeving
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO)
• Uitstekende advies-, communicatie- en verandermanagementvaardigheden

Competenties

• Je bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving
• Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen
• Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines
• Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie
• Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering
• Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten
• Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen
• Je krijgt energie van het verbinden van uiteenlopende disciplines en stakeholders en weet veranderingen duurzaam in de organisatie te verankeren