Senior Consultant Informatiebeveiliging Leveranciersrelaties

Wat ga je doen

Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt binnen een Evidesbreed project en schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.

Je ondersteunt Evides in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk.

Een greep uit jouw werkzaamheden:

• analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen
• ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse
• uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen
• faciliteren van inhoudelijke werksessies met betrokken disciplines binnen Evides
• ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners
• opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie
• begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijze

Wie ben jij?

Jij bent analytisch, verbindend en praktisch ingesteld. Je weet specialistische materie helder over te brengen, brengt structuur in complexe vraagstukken en levert oplossingen op die niet alleen toetsbaar zijn, maar ook echt werken in de praktijk. Daarbij neem je zelfstandig verantwoordelijkheid voor je inhoudelijke producten en werk je soepel samen met verschillende disciplines.

Verder heb je:

• aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement
• aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen
• kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties
• ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen
• uitstekende mondelinge en schriftelijke beheersing van het Nederlands en beschikbaarheid van indicatief 16 uur per week

Wat je ook moet weten

Schaal 12

Hybride, met voldoende aanwezigheid op Evides-locaties voor werksessies, afstemming en implementatie

Ben je een nieuwe leverancier en heb je nog geen samenwerkingsovereenkomst en klant-specifieke deelovereenkomst getekend? Dan volgt dit direct na gunning van de opdracht.

De volgende klant-specifieke voorwaarden zijn van toepassing op deze opdracht voor de opdrachtgever Evides:

• Kandidaat aanleveren met een all-in tarief.
• *In het kader van gelijke beloning, vindt u hier de arbeidsvoorwaarden van Evides:*https://hub.driessengroep.nl/m/0dfcd37e-7e4d-4488-846b-2a57f87a6a3f
• Graag het cv in het Nederlands aanleveren.
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan.
• Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt.
• Graag ontvangen we ook in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• De Evides Algemene Voorwaarden Drinkwater 2026 zijn van toepassing op iedere opdracht.
• De overnametermijn voor flexibele arbeidskrachten bedraagt 1800 uur.
• Er wordt gefactureerd op basis van declarabele uren.
• Indexering is niet van toepassing.
• Voor elke plaatsing is een geldige Verklaring Omtrent het Gedrag (VOG) verplicht. De kosten hiervan liggen bij de leverancier/zzp’er.
• Bij het beëindigen van een opdr