Senior Consultant Informatiebeveiliging Leveranciersrelaties

In het kort: Je gaat complexe wet- en regelgeving vertalen naar werkbare processen en contractuele eisen voor informatiebeveiliging in leveranciersrelaties, risicoanalyses uitvoeren, werksessies faciliteren en auditdocumentatie en hulpmiddelen ontwikkelen en implementeren.Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij de opdrachtgever vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt binnen een opdrachtgeverbreed project en schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.Je ondersteunt de opdrachtgever in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk.Een greep uit jouw werkzaamheden:- analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen- ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse- uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen- faciliteren van inhoudelijke werksessies met betrokken disciplines binnen de opdrachtgever- ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners- opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie- begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijzeHybride, met voldoende aanwezigheid op opdrachtgeve.