Freelance Projectleider Informatiebeveiliging & Leveranciersrisicomanagement opdracht

Bij Evides ben je verantwoordelijk voor het versterken van de digitale weerbaarheid door een organisatiebrede, werkbare en auditbare werkwijze te ontwikkelen voor het beheersen van informatiebeveiligingsrisico’s binnen leveranciersrelaties en toeleveringsketens. Dit is noodzakelijk door de invoering van de Cyberbeveiligingswet (Cbw) en toenemende eisen op het gebied van informatiebeveiliging. Je leidt het volledige project van initiatiefase tot implementatie en overdracht aan de lijnorganisatie, met focus op verbinding tussen inhoud, processen, mensen, systemen en contractuele afspraken. Je werkt nauw samen met disciplines zoals Inkoop, Contractmanagement, Leveranciersmanagement, Privacy, Juridische Zaken, ICT en vertegenwoordigers uit de primaire bedrijfsprocessen. Taken omvatten onder meer het opstellen van een gedragen projectplan, inventariseren en beoordelen van leveranciers op risico’s, inrichten van processen voor risicobeoordeling en monitoring, vertalen van wet- en regelgeving naar werkbare processen, en borgen van informatiebeveiligingseisen in contracten. Daarnaast voer je risicoanalyses uit bij kritieke ICT-diensten, implementeer je processen voor clouddiensten, en stel je implementatie-, communicatie- en opleidingsplannen op. De rol vereist aantoonbare ervaring met complexe, organisatiebrede implementatie- en verandertrajecten, kennis van informatiebeveiligingsnormen en wetgeving (waaronder NIS2 en Cbw), en ervaring met het vertalen van beleid naar processen en contractuele afspraken. Ervaring binnen organisaties met vitale of kritieke dienstverlening is een pré. De functie is op locatie in Leiden.