About this role
Utrecht ISO - Senior Adviseur (Digitaal) Veilig Inkopen Functie omschrijving Opdracht Je draagt bij aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Doel is het versterken en structureel borgen van informatiebeveiligingsaspecten binnen inkoop-, contract- en leveranciersprocessen, passend binnen het Information Security Management System (ISMS). Wat ga je doen? - Analyseren en harmoniseren: Bestaande adviezen, templates, werkinstructies en hulpmiddelen analyseren, harmoniseren en geschikt maken voor duurzaam gebruik. - Ontwikkelen en implementeren: Een praktische werkwijze ontwikkelen, implementeren en borgen voor veilig inkopen, leveranciersbeheersing en risicomanagement binnen het ISMS. - Risicoanalyses uitvoeren: Zelfstandig risicoanalyses uitvoeren op leveranciers, diensten en technologieën en de resultaten vertalen naar concrete adviezen, beheersmaatregelen en besluitvorming voor proceseigenaren. - OT- en IoT-risico's beoordelen: Risico's beoordelen binnen operationele technologie (OT) en verbonden systemen zoals voertuigtelemetrie, sensornetwerken en communicatiesystemen. Op te leveren resultaten - Een handreiking Veilig Inkopen. - Geactualiseerde processen, werkinstructies, formats en beoordelingskaders voor leveranciersbeheersing. - Een praktisch toepasbare en vastgesteld werkwijze voor het uitvoeren, beoordelen en vastleggen van leveranciersbeoordelingen en risicoanalyses. - Zelfstandig uitgevoerde risicoanalyses op leveranciers, diensten en technologieën, inclusief bijbehorende adviezen en aanbevelingen voor beheersmaatregelen. - Een vastgestelde risicoclassificatie van leveranciers en bijbehorende beheersmaatregelen. - Adviezen en beoordelingscriteria voor leveranciers en oplossingen binnen IT-, OT- en IoT-domeinen, inclusief toepassingen zoals voertuigtelemetrie en andere verbonden operationele systemen. - Inrichting en borging van relevante processen, registraties, controles...