Projectleider Informatiebeveiliging leveranciersrelaties

In het kort: Je gaat een organisatiebreed project leiden om informatiebeveiligingsrisico’s bij leveranciers en in de keten te beheersen, governance en processen in te richten en duurzame, aantoonbare implementatie en borging te realiseren.Als projectleider informatiebeveiliging leveranciersrelaties bij de opdrachtgever geef je leiding aan een organisatiebreed project waarin je een werkbare en auditbare werkwijze inricht voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens. Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant. Daarbij stuur je niet alleen op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie.De aanleiding voor deze opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026, plus de audit die de opdrachtgever in 2027 verwacht op de sectorale VEWIN-baseline. Dat maakt deze rol urgent, zichtbaar en impactvol: jij bouwt mee aan een opdrachtgeverbrede aanpak die compliance, risicobeheersing en uitvoerbaarheid samenbrengt.Een greep uit jouw werkzaamheden:- Je stelt een integraal projectplan op met scope, fasering, mijlpalen, governance en besluitmomenten- Je richt de projectgovernance in met stuurgroep, kernteam, werkgroepen en escalatieroutes- Je organiseert de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen- Je stuurt op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring- Je prioriteert bestaande leveranciers en contracten op risico en bepaalt een uitvoerbare aanpak- Je organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren- Je zorgt voor borging, overdracht, audittrail, communicatie en werkinstructiesEisen-Dienstverband: Detachering- Graag..