Freelance Sr Projectleider Contract- en Leveranciersmanagement - Saxion opdracht

Functie-omschrijving Binnen het programma Digitale Weerbaarheid zoekt Saxion een ervaren Senior Projectleider Contract- en Leveranciersmanagement voor de realisatie van de werkpakketten binnen de programmalijn Ketenbeheer & SaaS-regie. De opdracht richt zich op het daadwerkelijk implementeren en borgen van verbeteringen op het gebied van leveranciers- en ketenbeheer. Het gaat nadrukkelijk niet alleen om beleid, analyses en adviezen, maar om het vertalen van doelstellingen naar concrete maatregelen en het realiseren daarvan binnen de organisatie. De projectleider combineert inhoudelijke expertise op het gebied van leveranciers- en ketenrisicomanagement met ruime ervaring in complexe implementatie- en verandertrajecten. De kandidaat organiseert samenwerking en besluitvorming, krijgt betrokken organisatieonderdelen in beweging en zorgt dat afspraken worden uitgevoerd en geborgd. De projectleider werkt samen met onder andere Inkoop, Contractmanagement, Leveranciersbeheer, IT, CISO, Privacy, Servicemanagement en proces- en systeemeigenaren.

Belangrijkste werkpakketten Classificeren en prioriteren van kritieke leveranciers en Cloud-/SaaS-diensten op basis van onder meer datarisico, continuïteitsimpact en securityrisico. Inrichten en implementeren van leveranciers- en ketenrisicomanagement (Third Party Risk Management). Herijken van contracten en SLA's voor kritieke leveranciers, inclusief afspraken over informatiebeveiliging, continuïteit, incidentmelding, assurance en exit. Implementeren van periodieke leveranciers-, SLA- en assurancebeoordelingen. Realiseren van continuïteits- en exitscenario's voor kritieke leveranciers. Organiseren van eigenaarschap, besluitvorming en samenwerking tussen betrokken organisatieonderdelen. Coördineren van de betrokken disciplines en bewaken van planning, voortgang, risico's, afhankelijkheden en resultaten. Borgen van processen, verantwoordelijkheden en werkwijzen in de lijnorganisatie en verzorgen van een zorgvuldige overdracht.

Beoogd resultaat Saxion beschikt na afloop van de opdracht over een werkende en geborgde aanpak voor ketenbeheer en leveranciersrisicomanagement, bestaande uit: Een geclassificeerd overzicht van kritieke leveranciers en Cloud-/SaaS-diensten, inclusief actuele risico's en prioriteiten. Duidelijk belegd eigenaarschap, verantwoordelijkheden en bevoegdheden. Herijkte contracten en SLA's voor geprioriteerde leveranciers. Een structureel geïmplementeerd proces voor leveranciersbeoordeling, SLA-review en assurance. Uitgewerkte continuïteits- en exitscenario's voor kritieke leveranciers. Overdraagbare processen, templates, werkinstructies en rapportages. Aantoonbare borging van de werkwijze in de lijnorganisatie. De resultaten dragen aantoonbaar bij aan de digitale weerbaarheid van Saxion en sluiten aan op het relevante SURF-toetsingskader.

Competenties Het vermogen om inhoudelijke vraagstukken te vertalen naar concrete maatregelen en de uitvoering daarvan te organiseren. Sterke stakeholdervaardigheden en het vermogen om te schakelen tussen management, specialisten en externe leveranciers.

De eisen Ruime aantoonbare ervaring als senior projectleider binnen complexe IT-, security- of leveranciersomgevingen. Inhoudelijke kennis van leveranciersmanagement, ketenrisicomanagement (Third Party Risk Management), Vendor Governance en Cloud-/SaaS-governance. Aantoonbare ervaring met het leiden en realiseren van complexe implementatie- en verandertrajecten, inclusief structurele borging van verbeteringen. Ervaring met het beoordelen en herijken van contracten, SLA's en serviceafspraken, bij voorkeur binnen IT- en Cloud-/SaaS-omgevingen. Kennis van informatiebeveiliging, privacy, continuïteit, assurance en contractuele beheersmaatregelen. Ervaring met het aansturen van multidisciplinaire teams en realiseren van resultaten zonder hiërarchisch mandaat.

De wensen Ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré. Kennis van en ervaring met één of meerdere van de volgende kennisgebieden en normenkaders is gewenst: SURF-toetsingskader informatiebeveiliging, met name het domein Ketenbeheer; NIS2/Cyberbeveiligingswet en leveranciersbeheersing; ISO 27001/27002, BIO, SOC 2 en ISAE 3402/300.