Duur: 5 maanden (optie tot verlenging). Voor onze opdrachtgever TU Delft zijn wij op zoek naar een Consultant Cybersecurity & Vendor Management. In deze rol werk je aan de implementatie van de Cyberbeveiligingswet (Cbw), waarbij je een sleutelrol speelt in het vertalen van wet- en regelgeving naar concrete processen, contractafspraken en governance binnen een complexe organisatie. Je combineert strategisch inzicht met een hands-on aanpak en zorgt ervoor dat leveranciersmanagement, contractmanagement en servicemanagement toekomstbestendig en compliant worden ingericht, met directe impact op de digitale weerbaarheid van de organisatie. Wat ga je doen?In kaart brengen van huidige processen, rollen en governance rondom leveranciersmanagementUitvoeren en verdiepen van NIS2/Cyberbeveiligingswet (Cbw) readiness analyses binnen leveranciersketensVertalen van wet- en regelgeving naar concrete processen, risicoanalyses en beheersmaatregelenIdentificeren en analyseren van risico’s binnen de leveranciersketen en uitvoeren van segmentatiesDoorvertalen van compliance-eisen naar contractuele afspraken, standaarden en templatesInrichten en verbeteren van leveranciersmanagement, contractmanagement en de koppeling met servicemanagementOpzetten van praktische governance-structuren en werkwijzenBegeleiden van teams bij implementatie en eerste toepassing van nieuwe processenZorgen voor borging en overdracht binnen de organisatieCreëren van bewustwording en draagvlak bij stakeholders Je hebt 5 jaar ervaring met leveranciersmanagement, contractmanagement en/of IT-servicemanagement.Je hebt ervaring met het vertalen van wet- en regelgeving naar concrete processen en inrichting.Je hebt ervaring met NIS2, de Cyberbeveiligingswet (Cbw) of vergelijkbare compliance trajecten.Je hebt ervaring met risicoanalyses binnen leveranciersketens en ketenregie.Je hebt ervaring met ITIL4 (of ITIL5).Je hebt ervaring met CATS CM en/of RVM.Je hebt kennis van relevante normen zoals ISO27001 of BIO.Je hebt ervaring binnen complexe organisaties, bij voorkeur binnen de publieke sector of het onderwijs. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies
Meer informatie