Freelance Adviseur 3 opdracht

Voor het programma Digitale Weerbaarheid van Saxion wordt een senior interim professional gezocht die ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders. De rol richt zich op het vertalen van beleid en kaders naar een werkbare en aantoonbaar geborgde praktijk, met name voor kritieke leveranciers van applicaties. De opdrachtgever streeft naar aantoonbare verbetering van het leveranciers- en ketenbeheer, aansluitend op eisen vanuit SURF en NIS2. De werkzaamheden vinden plaats in Leiden, met de mogelijkheid tot hybride of remote werken in overleg met de projectmanager. De professional dient een methodiek en werkwijze te ontwikkelen voor het structureel classificeren, beoordelen en borgen van leveranciersrisico’s, met focus op kritieke leveranciers, Cloud- en SaaS-diensten, contractuele security-eisen, SLA’s, continuïteit en assurance. Ervaring binnen een complexe non-profitorganisatie of sterk gereguleerde omgeving is waardevol. De opdracht is projectmatig van aard met een duidelijk begin en einde, waarbij de opgeleverde producten en werkwijzen worden overgedragen aan de lijnorganisatie.