Senior Consultant Informatiebeveiliging Leveranciersrelaties

VAC.0133IGNJe gaat aan de slag als Senior Consultant Informatiebeveiliging Leveranciersrelaties in een Evidesbreed project waarin je complexe wet- en regelgeving vertaalt naar een werkbare en auditbare aanpak. Je ondersteunt de organisatie in de aanloop naar een audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij werk je intensief samen met stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen. Je brengt bestaande kaders en hulpmiddelen samen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Zo lever je zichtbare impact op een tijdelijk project met veel inhoudelijke diepgang en brede stakeholderdynamiek.Wat ga je doen- Je analyseert en vertaalt Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen.- Je ontwerpt of valideert een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse.- Je werkt informatiebeveiligingseisen en contractbepalingen uit voor aanbestedingen, overeenkomsten en exit-regelingen.- Je faciliteert inhoudelijke werksessies met betrokken disciplines.- Je ondersteunt risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners.- Je stelt formats, checklists, werkinstructies, rapportages en auditdocumentatie op.- Je begeleidt pilots en verwerkt bevindingen in de definitieve werkwijze.Over jou- Je bent analytisch, verbindend en praktisch ingesteld.- Je weet specialistische materie helder over te brengen.- Je brengt structuur in complexe vraagstukken en levert oplossingen op die toetsbaar zijn en in de praktijk werken.- Je neemt zelfstandig verantwoordelijkheid voor je inhoudelijke producten.- Je werkt soepel samen met verschillende disciplines.- Je beschikt over hbo-werk- en denkniveau.- Je hebt senior ervaringsniveau.Eisen- Vloeiende beheersing van de Nederlandse taal op C1-niveau.-..