Functieomschrijving
Voor Evides N.V. zoeken wij een Senior Consultant Informatiebeveiliging Leveranciersrelaties. Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt aan een project dat Evides-breed impact heeft en schakelt intensief met de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.Je ondersteunt Evides bij de voorbereiding op audits aan de hand van de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Je brengt bestaande kaders en hulpmiddelen samen en vertaalt die naar uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Zo combineer je inhoudelijke diepgang met samenwerking met uiteenlopende stakeholders en draag je bij aan zichtbare resultaten.
Je werkzaamheden zijn onder andere:
- Je analyseert en vertaalt de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, de VEWIN-baseline en relevante normen naar toepasbare eisen.
- Je ontwerpt of valideert een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse.
- Je werkt informatiebeveiligingseisen en contractbepalingen uit voor aanbestedingen, overeenkomsten en exitregelingen.
- Je faciliteert inhoudelijke werksessies met betrokken disciplines binnen Evides.
- Je ondersteunt risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners.
- Je stelt formats, checklists, werkinstructies, rapportages en auditdocumentatie op.
- Je begeleidt pilots en verwerkt de bevindingen in de definitieve werkwijze.
Functie eisen
- Je hebt aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement.
- Je hebt aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen.
- Je beschikt over kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties.
- Je hebt ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen.
- Je beheerst het Nederlands uitstekend, zowel mondeling als schriftelijk.
