Senior Consultant Informatiebeveiliging Leveranciersrelaties

Opdrachtomschrijving Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt binnen een Evidesbreed project en schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen. Je ondersteunt Evides in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk. Een greep uit jouw werkzaamheden: analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen faciliteren van inhoudelijke werksessies met betrokken disciplines binnen Evides ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijze