Standplaats: ROTTERDAM
Duur: 16-11-2026 - 16-11-2027
Optie tot verlenging: Ja
Reageren voor: 03-11-2026
Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt binnen een Evidesbreed project en schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.
Je ondersteunt Evides in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk.
Een greep uit jouw werkzaamheden:
• Analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen
• Ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse
• Uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen
• Faciliteren van inhoudelijke werksessies met betrokken disciplines binnen Evides
• Ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners
• Opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie
• Begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijze
Functie-eisen:
aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement
aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen
kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties
ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen
uitstekende mondelinge en schriftelijke beheersing van het Nederlands en beschikbaarheid van indicatief 16 uur per week