Standplaats: ROTTERDAM
Duur: 30-10-2026 - 31-10-2026
Optie tot verlenging: Ja
Reageren voor: 03-11-2026
Als projectleider informatiebeveiliging leveranciersrelaties bij Evides Waterbedrijf geef je leiding aan een organisatiebreed project waarin je een werkbare en auditbare werkwijze inricht voor het beheersen van informatiebeveiligingsrisico's bij leveranciers en in toeleveringsketens. Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant. Daarbij stuur je niet alleen op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie.
De aanleiding voor deze opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026, plus de audit die Evides in 2027 verwacht op de sectorale VEWIN-baseline. Dat maakt deze rol urgent, zichtbaar en impactvol: jij bouwt mee aan een Evidesbrede aanpak die compliance, risicobeheersing en uitvoerbaarheid samenbrengt.
Een greep uit jouw werkzaamheden:
•
• Je stelt een integraal projectplan op met scope, fasering, mijlpalen, governance en besluitmomenten
• Je richt de projectgovernance in met stuurgroep, kernteam, werkgroepen en escalatieroutes
• Je organiseert de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen
• Je stuurt op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring
• Je prioriteert bestaande leveranciers en contracten op risico en bepaalt een uitvoerbare aanpak
• Je organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren
• Je zorgt voor borging, overdracht, audittrail, communicatie en werkinstructies
Functie-eisen:
Aantoonbare ervaring als senior projectleider, implementatiemanager of in een vergelijkbare integraal verantwoordelijke rol binnen complexe organisatiebrede projecten
Ervaring met het opleveren en implementeren van processen, governance, systemen en werkinstructies, inclusief overdracht aan een lijnorganisatie
Ervaring met multidisciplinaire stakeholdersturing en besluitvorming in een omgeving met verschillende belangen
Uitstekende mondelinge en schriftelijke beheersing van het Nederlands
Beschikbaarheid van indicatief 32 uur per week; ervaring met leveranciersmanagement, contractmanagement, supply-chainrisico's en informatiebeveiligingsnormen zoals NIS2/Cbw, CER/Wwke of ISO 27001/27002 is een pre