About this role
ha VAC.1745ZUI Je speelt een belangrijke rol in het versterken van de digitale weerbaarheid van de organisatie. In deze tijdelijke projectopdracht ontwikkel en implementeer je een organisatiebrede, werkbare en auditbare werkwijze voor het beheersen van informatiebeveiligingsrisico’s binnen leveranciersrelaties en toeleveringsketens. Je werkt daarbij op het snijvlak van informatiebeveiliging, inkoop, contractmanagement, privacy, juridische zaken en ICT. Met jouw ervaring breng je complexe vraagstukken terug naar praktische oplossingen die breed gedragen worden. Je begeleidt het project van initiatiefase tot en met implementatie en overdracht aan de lijnorganisatie. Wat ga je doen - Je leidt het project rondom informatiebeveiliging binnen leveranciersrelaties en toeleveringsketens. - Je stelt een gedragen projectplan op en realiseert dit, inclusief planning, governance en implementatieaanpak. - Je inventariseert, beoordeelt en documenteert leveranciers en relevante toeleveringsketens op informatiebeveiligingsrisico’s. - Je richt processen in voor risicobeoordeling, monitoring en periodieke herbeoordeling van leveranciers. - Je vertaalt wet- en regelgeving, beleid en normenkaders naar werkbare processen, rollen en werkinstructies. - Je borgt informatiebeveiligingseisen in contracten, overeenkomsten en leveranciersafspraken. - Je voert risicoanalyses uit en coördineert deze binnen kritieke ICT-diensten en bijbehorende toeleveringsketens. - Je implementeert processen voor de aanschaf, het gebruik, beheer en de beëindiging van clouddiensten. - Je stelt implementatie-, communicatie- en opleidingsplannen op voor betrokken medewerkers. - Je stemt af met interne stakeholders en management over voortgang, risico’s, besluiten en benodigde maatregelen. - Je zorgt voor een auditbare inrichting die voldoet aan de eisen van de Cyberbeveiligingswet (Cbw) en sectorale normen binnen de drinkwatersector. Over jou - Je hebt een wo-werk- en denkniveau. - Je bent een medior professiona.