Freelance Consultant Asset Management opdracht

Consultant Asset Management voor Enexis bij BijOranje in Leiden (hybride), start 24-09-2026. Minimaal 8 jaar ervaring vereist.

Voor DJI wordt een Business Consultant gezocht voor het programma Informatiebeveiliging Operationele Techniek, 36 uur per week in Den Haag. De opdracht loopt vanaf 13-10-2026.

Als Data Consultant maak je het datalandschap binnen de organisatie inzichtelijk en overzichtelijk. Je onderzoekt waar data ontstaat en hoe informatie door systemen en processen stroomt. Je analyseert hoe data binnen de organisatie wordt gebruikt. Je werkt samen met business stakeholders, proceseigenaren, data stewards en IT-specialisten. Je analyseert processen en applicaties. Je brengt datastromen en afhankelijkheden in kaart. Je vertaalt complexe informatie naar duidelijke inzichten en modellen. Je gebruikt bestaande documentatie als basis voor je analyses. Je legt bevindingen vast volgens de ArchiMate-standaard. Je draagt bij aan beter datamanagement en data governance. Je helpt data toegankelijker, betrouwbaarder en beter bruikbaar te maken. Je werkt aan uitdagende datavraagstukken binnen een omgeving waarin digitalisering en energietransitie centraal staan. Samenwerking tussen business en IT speelt een belangrijke rol. Je krijgt ruimte om je kennis van datamanagement, procesanalyse en data governance verder te ontwikkelen. De functie is gevestigd in Arnhem en wordt hybride uitgevoerd. De vacature betreft een tijdelijke positie met uitzicht op een vast dienstverband. Je werkt zelfstandig en zoekt actief de samenwerking op. Je doorgrondt complexe vraagstukken met een analytische en nieuwsgierige houding. Eisen: Ervaring als Data Consultant, Business Analist of in een vergelijkbare functie. Ervaring met het analyseren en visualiseren van datastromen en dataflows. Ervaring met proces- en applicatieanalyse. Ervaring met datamanagement en data governance. Ervaring met het in kaart brengen van datalandschappen en afhankelijkheden. Ervaring met ArchiMate of vergelijkbare architectuurmodellen. Ervaring met stakeholdermanagement en het ophalen van informatiebehoeften. Vermogen om complexe informatie te vertalen naar duidelijke inzichten en adviezen. Hbo+- of wo-werk- en -denkniveau. Analytisch, nieuwsgierig en communicatief sterk. Zelfstandig kunnen werken en actief de samenwerking opzoeken. Complexe vraagstukken kunnen doorgronden.

Voor het programma Informatiebeveiliging operationele techniek zoekt DJI een voltijds (1 Fte) Business analist in Den Haag. De opdracht start op 14-10-2026 en heeft een onbekende looptijd.

Voor het programma Informatiebeveiliging operationele techniek zoekt DJI een voltijds (1 Fte) Business analist in Den Haag. De opdracht duurt onbekend.

Freelance Circulaire Economie Consultant zoekt mkb-bedrijf in Roosendaal voor 3-6 maanden projectmatige samenwerking, met start 25 november 2026 en €130 per uur.

Business Consultant voor opdrachtgever op locatie. Opdracht start op 14-10-2026 en looptijd onbekend.

Voor Dienst Justitiële Inrichtingen is een Business Consultant S13 gezocht voor het programma Informatiebeveiliging Operationele Techniek. De functie wordt uitgevoerd als Business Analist binnen een programma dat de cyberweerbaarheid van operationele techniek verbetert. Je analyseert processen, informatiebehoeften, risico’s en compliancevraagstukken. Je werkt nauw samen met het Rijksvastgoedbedrijf, DJI-vestigingen en het CISO-CPO-Office. Je brengt de omvang van operationele techniek in kaart en werkt risicoanalyses bij. Je werkt pilots, scenario’s en processen uit. Je toetst programmaresultaten aan wet- en regelgeving en relevante normen. Daarbij komen onder meer de Cyberbeveiligingswet, NIS2, BIO 2.0 en AVG aan bod. Je adviseert de programmamanager en stuurgroep over risico’s, maatregelen en besluitvorming. Je beschrijft processen en bereidt implementaties en wijzigingen voor vanuit informatiebeveiligingsperspectief. Ook draag je bij aan governance, risicomanagement en assurance. Je stelt risicoanalyses, compliance-overzichten en besluitvormingsdocumenten op. Je werkt mee aan processchema’s en procesbeschrijvingen. Verder analyseer je business requirements en informatiebehoeften. Je bepaalt implementatiescenario’s binnen architectuurkaders. Je bereidt integraties, migraties en conversies voor. De opdracht vraagt om tactische en strategische advisering in een complexe bestuurlijke omgeving. De inzet is 36 uur per week in Zuid-Holland, van 16 november 2026 tot en met 15 november 2027. Eisen: De opdracht wordt uitgevoerd via detachering. Het cv is opgesteld in het Nederlands, in Word en maximaal 4 pagina’s. Kandidaat is minimaal in bezit van een afgeronde HBO-opleiding. Kandidaat beschikt over kennis van informatiebeveiliging en/of cybersecurity. Kandidaat heeft aantoonbare ervaring met het uitvoeren van impactanalyses en requirements engineering. Dit moet blijken uit het cv aan de hand van een opleiding of vakken. Kandidaat heeft aantoonbare ervaring met het opstellen van processchema’s en/of procesbeschrijvingen. Dit moet blijken uit het cv aan de hand van een certificaat en/of werkervaring. Kandidaat heeft minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of -technieken, zoals PRINCE II. Kandidaat heeft minimaal drie jaar aantoonbare ervaring met DPIA, risicoanalyse, een cybersecurityframework, BIO 2 en/of NIS 2. Wensen: Kennis van en bewezen praktijkervaring met het coördineren van businessanalyseactiviteiten en requirementsmanagement. Kennis van en bewezen praktijkervaring met het toepassen van analysemethoden en -technieken zoals Visio en PowerPoint. Kennis van en bewezen praktijkervaring met het adviseren van projectmanagement over aanpak en inhoud. Kennis van en ervaring met cybersecurity. Beschikking over certificaten zoals CISM, CRISC, CISA of CISSP. Kennis van en ervaring met de Rijksoverheid. Kennis van en aantoonbare praktijkervaring met vraagarticulatie en het vertalen daarvan naar passende oplossingen, met gebruik van interviews, workshops, documentanalyses en modelleertechnieken. Kennis van en praktijkervaring met visieontwikkeling en het vertalen daarvan naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau. Ervaring als onderzoeker en begrip van gegevensmodellering en beschrijvende analyses. Beschikt over een hands-onmentaliteit. Is communicatief vaardig. Heeft een resultaatgerichte werkhouding. Kan complexe situaties overzien en inzichtelijk maken. Kan zelfstandig werken binnen de grenzen van een projectplanning. Kan tijdig rapporteren aan de projectmanager over voortgang en issues. De afgeronde HBO-opleiding is bij voorkeur gericht op bedrijfskunde, bedrijfskundige informatica, Business Analytics, Business IT & Management, Technische Bedrijfskunde of vergelijkbaar. Is klantgericht. Is sterk analytisch en oplossingsgericht. Kan omgaan met weerstand en tegenstrijdige belangen. Heeft uitstekende communicatieve en adviesvaardigheden. Is integer bij het verantwoord omgaan met gevoelige data vanuit ethisch, juridisch en privacy-oogpunt.

Kadaster Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.Opdracht Binnen de directie BOI bevindt zich de unit BSU3. Deze unit is o.a. nu nog verantwoordelijk voor de service delivery van alle SAP diensten maar transitie naar nieuwe omgevingen is volop gaande. De unit is verdeeld in meerdere scrumteams die elk hun eigen aandachtsgebied hebben, waaronder het CRM. Dit team werkt nu nog op SAP CRM/SD maar kadaster is volop bezig met de overstap naar Sales Force als nieuwe CRM oplossing.Voor dit team zijn we op zoek naar een SAP ABAP consultant.De SAP ABAP consultant vertaalt de wens van de opdrachtgever/gebruiker in een werkbare oplossing Voor belangrijke ontwerpbeslissingen die de architectuur raken (of daar zelfs van afwijken), stemt hij/zij af met de projectarchitect.Profiel van de kandidaat Je bent een gestructureerde en communicatief sterke developer die zich prettig voelt in een complexe organisatie met meerdere stakeholders. Je hebt oog voor kwaliteit, continuïteit en samenwerking, en begrijpt het belang van processen en richtlijnen binnen een overheid- of enterprise-omgeving.Belangrijkste technieken, methoden en tools SAP CRM (on premisse). SAP SD Eclipse Jira De belangrijkste taken en verantwoordelijkheden zijn Ontwikkelen en beheren van CRM/SD functionaliteiten. Deelnemen aan Scrum sessies, waarin het team samen met de Product Owner en gebruikers spart over een gedegen oplossing. 2e en 3e lijns support van de gebruikersorganisatie. Wijzigen en toevoegen van applicatie code en bijbehorende Unit Tests. Uitvoeren van impactanalyses, planning sessies. Toepassen en bijhouden van SAP Kadaster standaarden. Resultaatgericht Kan zijn/haar werk organiseren In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief Communicatief zowel schriftelijk als mondeling sterk Klantgericht Proactief en initiatiefrijk Teamspeler Analytisch vermogen Flexibiliteit Planmatigheid Goede communicatieve vaardigheden Proactieve houding en een mindset gericht op verbeteringen Pragmatisch De Eisen Geen ZZP Ervaring binnen de overheid Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift. Aantoonbaar Academisch of HBO werk- en denkniveau. Gecertificeerd op het gebied van SAP-CRM. Kandidaat is beschikbaar om minimaal 2 dagen per week op locatie te werken. Certificering voor ABAP Netweaver 7.40. De kandidaat heeft aantoonbaar succesvol complexe opdrachten afgerond. Aantoonbare ervaring met ABAP OO, Webclient, BOL/GenIl, Smartforms, Interfaces en Proxy ’s, ABAP in SAP-CRM, CRM Sales en Service scenario’s, Action Framework; Interaction Center. Ervaring met succesvol samenwerken in multidisciplinaire (agile) teams en omgevingen. Minimaal 5 jaar ervaring met SAP CRM. De Wensen U voegt een motivatiebrief toe waarin u toelicht waarom u geschikt bent voor deze opdracht, gezien de vereisten en verantwoordelijkheden zoals beschreven in de opdrachtomschrijving. U geeft een beschrijving van aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster.

Voor het programma Digitale Weerbaarheid zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders. Wij zoeken nadrukkelijk geen strategisch adviseur, maar een ervaren professional die bewezen in staat is om beleid en kaders te vertalen naar een werkbare en aantoonbaar geborgde praktijk. Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt laten zien welke concrete resultaten je daarbij hebt gerealiseerd. Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren en weet met senioriteit, overtuigingskracht en een pragmatische aanpak beweging te creëren. Daarbij schuw je het gesprek met leveranciers niet en ben je in staat om, waar nodig, stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving. De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties. Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2. Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol. Doel van de opdracht De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico's structureel kunnen worden geclassificeerd, beoordeeld en geborgd. Hierbij ligt de focus op kritieke leveranciers, Cloud en SaaS diensten, contractuele security-eisen, SLA’s, continuïteit en assurance. Gewenste resultaten De inzet moet leiden tot: • een vastgestelde classificatie van kritieke leveranciers en Cloud diensten • een actueel overzicht van leveranciersrisico’s en prioriteiten • concrete verbetervoorstellen voor contracten, SLA’s en serviceafspraken • een standaard set minimale eisen voor nieuwe en bestaande leveranciers • een proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review • aantoonbare betrokkenheid van proceseigenaren en contracteigenaren • auditbare bewijsvoering voor verbetering van het SURF-domein Ketenbeheer • De opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen. Werkzaamheden • Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud diensten • Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico • Inventariseren en beoordelen van contracten, SLA’s, SLR’s, verwerkersafspraken en assurance verklaringen • Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten • Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken • Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen • Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers • Borgen van auditbare documentatie en overdracht naar de lijnorganisatie Benodigde expertise • Ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie • Kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen • Ervaring met contract- en SLA-review in complexe IT-omgevingen • Ervaring met Cloud en SaaS dienstverlening, assurance verklaringen en leveranciersrisicobeoordeling • Sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding • Kan juridische, technische en bestuurlijke aspecten verbinden • Resultaatgericht, zorgvuldig in vastlegging en gericht op overdraagbare borging Gewenste Kennis • SURF-toetsingskader informatiebeveiliging, met name ketenbeheer • NIS2/Cyberbeveiligingswet en leveranciersbeheersing • ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurance kaders • ITIL, servicemanagement, SLA-management en contractmanagement • Privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken Locatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd. Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion. De opdrachtnemer bepaalt binnen de kaders van de opdracht zelfstandig de inhoudelijke aanpak, volgorde van werkzaamheden en werkwijze. Er wordt gestuurd op het behalen van de overeengekomen resultaten en niet op de wijze waarop deze worden gerealiseerd. De opdracht betreft een tijdelijke specialistische advies- en implementatieopdracht. De werkzaamheden zijn projectmatig van aard en hebben een duidelijk afgebakend begin en einde. Na afronding worden de opgeleverde producten en werkwijzen overgedragen aan de lijnorganisatie. Overdracht en afronding De programmamanager Digitale Weerbaarheid fungeert als opdrachtgever en aanspreekpunt voor de voortgang van de opdracht. Periodiek vindt inhoudelijk afstemming plaats met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en – waar nodig – leveranciers. De rol heeft geen hiërarchisch mandaat, maar levert classificaties, analyses, verbetervoorstellen en procesinrichting op voor besluitvorming en structurele borging. Aanvullende informatie: Reageer nu op deze opdracht! (Bijna) evenveel verdienen vanuit Detachering?! Bereken hier jouw netto vergoeding Contractvorm | Wil je meer weten over de verschillende contractsvormen Klik hier voor meer informatie ZZP - via de Publieke Partner - fee 10% Detachering - via de Publieke Partner - fee 14% Detachering - via andere organisatie - fee 10% Naam van organisatie: (optioneel) Voornaam Achternaam Emailadres Telefoonnummer CV (.pdf - max 10mb) Motivatiebrief MAX 2000 Karakters - optioneel (.pdf - max 10mb) Uurtarief ex BTW (let-op dit is inclusief de Fee van de Publieke Partner) Voldoe je aan de eisen van de opdracht? (opdrachtgevers kunnen CV's weigeren als niet wordt voldaan aan de eisen) Ja, ik voldoe aan de vereisten van de opdracht / Knock-out criteria Ik ga akkoord met de Inschrijfvoorwaarden en het Privacy beleid. Ik wil graag de nieuwsbrief ontvangen voor nieuwe opdrachten Aanbieding indienen /* widget: WhatsApp Chat */ #uc_whatsapp_chat_elementor_17140858 * { box-sizing: border-box; } #uc_whatsapp_chat_elementor_17140858 { position:relative; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-button-container { display:inline-block; position:relative; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-button { display:flex; align-items:center; justify-content:center; position:relative; cursor:pointer; line-height:1em; transition:0.5s; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-button-icon { flex-grow:0; flex-shrink:0; display:flex; align-items:center; justify-content:center; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-button-label-spacing { flex-grow:0; flex-shrink:0; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-button svg { height:1em; width:1em; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup { --yPosition: -50px; position:absolute; background:#eee; overflow:hidden; visibility: hidden; opacity: 0; transition: transform 500ms cubic-bezier(.215,.61,.355,1), opacity 200ms cubic-bezier(.215,.61,.355,1), visibility 200ms cubic-bezier(.215,.61,.355,1); /* ** Old placement start */ /* right:0px;top:calc(10px + 60);transform: translateY(-50px) scale(.9); */ /* ** Old placement end */ --yPosition: 50px; left:0;bottom:calc(10px + 60);transform: translateY(var(--yPosition)) scale(.9); } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup.uc-show { opacity: 1; visibility: visible; transform: translateY(0) scale(1); } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-title { display:flex; line-height:1em; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-title-text { flex-grow:1; text-align: left; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-title-icon { flex-grow:0; flex-shrink:0; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-title-close { flex-grow:0; flex-shrink:0; cursor:pointer; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-title-icon-spacing { flex-grow:0; flex-shrink:0; width:10px; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-send { display:flex; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-text { text-align: left; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-send-link { display:inline-flex; text-decoration:none; transition:0.5s; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-send-link-icon-spacing { width:10px; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent { display:flex; width:100%; align-items:center; position: relative; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent:last-child { margin-bottom:0; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent-image-spacing { flex-grow:0; flex-shrink:0; width:15px; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent-image { flex-grow:0; flex-shrink:0; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent-image img { object-fit: cover; display:block; } .ue-whatsapp-chat-agent-details-title, .ue-whatsapp-chat-agent-details-message, .ue-whatsapp-chat-agent-details-message-text { line-height:1em; margin-top:3px; } .ue-whatsapp-chat-agent-details-message, .ue-whatsapp-chat-popup-agents-message-text { display: none; } .ue-whatsapp-chat-agent-details-subtitle { font-size:10px; line-height:1em; } .ue-whatsapp-chat-agent-details-hours { font-size:10px; margin-top:3px; line-height:1em; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-input textarea { width:100%; box-sizing:border-box; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-agents-message-container { position: relative; display: none; transition: all 0.8s ease-in-out; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-agents-message-container.uc_show { display:block; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-agents-message-container-text { } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-agents-message-container-backBtn { position: absolute; top: 0px; right: 0px; padding:10px; font-size:10px; background-color:gray; color:white; border-radius:50%; opacity: 0; transition:0.2s; line-height:1em; width:20px; height:20px; display:flex; align-items:center; justify-content:center; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent.uc_active .ue-whatsapp-chat-popup-agents-message-container-backBtn { opacity: 1 } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-popup-message-text.uc_hide { display: none; } #uc_whatsapp_chat_elementor_17140858 .ue-whatsapp-chat-agent:last-child.uc_active { margin-bottom: 10px; } WhatsApp Chat Stel hier je vraag, je wordt automatisch naar Whatsapp gestuurd om je bericht te verzenden! Start Chat Contactgegevens de Publieke Partner B.V.Lange brinkweg 77-033764 AB SoestNederlandTel/WhatsApp: 035-2063100Mail: info@depubliekepartner.nlKVK: 95138048BTW: NL867016589B01 Regio's ZZP opdrachten Noord-Holland ZZP opdrachten Flevoland ZZP opdrachten Zuid-Holland ZZP opdrachten Zeeland ZZP opdrachten Friesland ZZP opdrachten Overijssel ZZP opdrachten Utrecht ZZP opdrachten Noord-Brabant ZZP opdrachten Groningen ZZP opdrachten Drenthe ZZP opdrachten Gelderland ZZP opdrachten Limburg Vakgebieden ZZP opdrachten Beleid en bestuurlijke zakenZZP opdrachten Communicatie en VoorlichtingZZP opdrachten Financiën en Economische zakenZZP opdrachten ICT en AutomatiseringZZP opdrachten Infrastructuur en Civiele TechniekZZP opdrachten Juridisch en RegelgevingZZP opdrachten Onderwijs en OpleidingZZP opdrachten Openbare Orde en VeiligheidZZP opdrachten Project en ProgrammamanagementZZP opdrachten Ruimtelijke Ordening en MilieuZZP opdrachten Sociaal Domein en Maatschappelijke Ontwikkeling Copyright de Publieke Partner – Algemene voorwaarden – Privacy beleid Home Inhuur Opdrachten Organisaties Hoe werken wij Over Ons-oud Contact (function () { function runPixelCode( response ) { if ( ! response || ! response.data || ! response.data.fb_pxl_code ) { return; } try { new Function( response.data.fb_pxl_code )(); } catch ( e ) { console && console.warn && console.warn( 'Meta Pixel response parsing failed. Please check if your pixel is connected.', e ); } } var radio = window.nfRadio || ( window.Backbone && window.Backbone.Radio ); if ( radio && radio.channel ) { radio.channel( 'forms' ).on( 'submit:response', runPixelCode ); } if ( window.jQuery ) { window.

Aanleiding van de opdracht Voor het programma Digitale Weerbaarheid zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders. Wij zoeken nadrukkelijk geen strategisch adviseur, maar een ervaren professional die bewezen in staat is om beleid en kaders te vertalen naar een werkbare en aantoonbaar geborgde praktijk.Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt laten zien welke concrete resultaten je daarbij hebt gerealiseerd. Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren en weet met senioriteit, overtuigingskracht en een pragmatische aanpak beweging te creëren. Daarbij schuw je het gesprek met leveranciers niet en ben je in staat om, waar nodig, stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving.De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties. Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2. Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol.Doel van de opdracht De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico's structureel kunnen worden geclassificeerd, beoordeeld en geborgd. Hierbij ligt de focus op kritieke leveranciers, Cloud en SaaS diensten, contractuele security-eisen, SLA’s, continuïteit en assurance.Gewenste resultaten De inzet moet leiden tot:een vastgestelde classificatie van kritieke leveranciers en Cloud diensteneen actueel overzicht van leveranciersrisico’s en prioriteitenconcrete verbetervoorstellen voor contracten, SLA’s en serviceafsprakeneen standaard set minimale eisen voor nieuwe en bestaande leverancierseen proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-reviewaantoonbare betrokkenheid van proceseigenaren en contracteigenarenauditbare bewijsvoering voor verbetering van het SURF-domein KetenbeheerDe opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen.WerkzaamhedenOpstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud dienstenClassificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisicoInventariseren en beoordelen van contracten, SLA’s, SLR’s, verwerkersafspraken en assurance verklaringenOpstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechtenAdviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekkenInrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingenAfstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciersBorgen van auditbare documentatie en overdracht naar de lijnorganisatieLocatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd.Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion. De opdrachtnemer bepaalt binnen de kaders van de opdracht zelfstandig de inhoudelijke aanpak, volgorde van werkzaamheden en werkwijze. Er wordt gestuurd op het behalen van de overeengekomen resultaten en niet op de wijze waarop deze worden gerealiseerd. De opdracht betreft een tijdelijke specialistische advies- en implementatieopdracht. De werkzaamheden zijn projectmatig van aard en hebben een duidelijk afgebakend begin en einde. Na afronding worden de opgeleverde producten en werkwijzen overgedragen aan de lijnorganisatie.Overdracht en afronding De programmamanager Digitale Weerbaarheid fungeert als opdrachtgever en aanspreekpunt voor de voortgang van de opdracht. Periodiek vindt inhoudelijk afstemming plaats met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren enwaar nodigleveranciers. De rol heeft geen hiërarchisch mandaat, maar levert classificaties, analyses, verbetervoorstellen en procesinrichting op voor besluitvorming en structurele borging. Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren. De Eisen Ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie. Kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen. Ervaring met contract- en SLA-review in complexe IT-omgevingen. Ervaring met Cloud en SaaS dienstverlening, assurance verklaringen en leveranciersrisicobeoordeling. Sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding. Kan juridische, technische en bestuurlijke aspecten verbinden. Resultaatgericht, zorgvuldig in vastlegging en gericht op overdraagbare borging. Aantoonbare ervaring met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders. Gewend om te opereren in een complexe organisatie met uiteenlopende belangen en in staat om stevig te onderhandelen over contractuele afspraken en security-eisen. Eerdere ervaring met het begeleiden van organisaties bij het inrichten van leveranciersbeheersing en het kunnen laten zien van concrete resultaten. De Wensen Ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving. Kennis van SURF-toetsingskader informatiebeveiliging, met name ketenbeheer. Kennis van NIS2/Cyberbeveiligingswet en leveranciersbeheersing. Kennis van ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurance kaders. Kennis van ITIL, servicemanagement, SLA-management en contractmanagement. Kennis van Privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken.