In één oogopslag
- Taken: Analyseer complexe wetgeving en vertaal deze naar praktische oplossingen voor informatiebeveiliging.
- Bedrijf: Evides, een organisatie met impact op cybersecurity en leveranciersrelaties.
- Voordelen: Flexibele werkuren, pensioenopbouw en snelle sollicitatieprocedure.
- Overige informatie: Een dynamische rol met veel ruimte voor persoonlijke ontwikkeling.
- Waarom deze baan: Maak een verschil in cybersecurity en werk samen met diverse disciplines.
- Kwalificaties: Hbo-werk- en denkniveau met ervaring in informatiebeveiliging en leveranciersmanagement.
Het verwachte salaris ligt tussen 49500 - 60500 € per jaar.
Je gaat aan de slag als Senior Consultant Informatiebeveiliging Leveranciersrelaties in een Evidesbreed project waarin je complexe wet- en regelgeving vertaalt naar een werkbare en auditbare aanpak. Je ondersteunt de organisatie in de aanloop naar een audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij werk je intensief samen met stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen. Je brengt bestaande kaders en hulpmiddelen samen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Zo lever je zichtbare impact op een tijdelijk project met veel inhoudelijke diepgang en brede stakeholderdynamiek.
Wat ga je doen
- Je analyseert en vertaalt Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen.
- Je ontwerpt of valideert een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse.
- Je werkt informatiebeveiligingseisen en contractbepalingen uit voor aanbestedingen, overeenkomsten en exit-regelingen.
- Je faciliteert inhoudelijke werksessies met betrokken disciplines.
- Je ondersteunt risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners.
- Je stelt formats, checklists, werkinstructies, rapportages en auditdocumentatie op.
- Je begeleidt pilots en verwerkt bevindingen in de definitieve werkwijze.
Over jou
- Je bent analytisch, verbindend en praktisch ingesteld.
- Je weet specialistische materie helder over te brengen.
- Je brengt structuur in complexe vraagstukken en levert oplossingen op die toetsbaar zijn en in de praktijk werken.
- Je neemt zelfstandig verantwoordelijkheid voor je inhoudelijke producten.
- Je werkt soepel samen met verschillende disciplines.
- Je beschikt over hbo-werk- en denkniveau.
- Je hebt senior ervaringsniveau.
Eisen
- Vloeiende beheersing van de Nederlandse taal op C1-niveau.
- Je hebt aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement.
- Je hebt aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen.
- Je hebt kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties.
- Je hebt ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen.
- Je bent beschikbaar voor indicatief 16 uur per week.
Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken
- Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
- All About Work hanteert geen relatie- of concurrentiebeding.
- Vanaf dag 1 opbouw pensioen via Stipp.
- Keuze loon uitbetaling per week of per vier weken.
- CAO van de opdrachtgever is van toepassing.
Wat bieden wij vanuit All About Work
- Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
- Je bouwt pensioen op via StiPP.
- Goede begeleiding vanuit All About Work.
Senior Consultant Informatiebeveiliging Leveranciersrelaties in Rotterdam werkgever: All About Work
All About Work is een uitstekende werkgever die zich richt op de warmtetransitie in Soesterberg. Met een sterke focus op samenwerking en communicatie biedt het bedrijf een stimulerende werkomgeving waar medewerkers de kans krijgen om hun vaardigheden verder te ontwikkelen en bij te dragen aan duurzame projecten. De cultuur is open en collegiaal, wat zorgt voor een prettige sfeer waarin iedereen zich kan ontplooien.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Consultant Informatiebeveiliging Leveranciersrelaties in Rotterdam kunt binnenhalen
✨Word lid van cybersecurity gemeenschappen
Sluit je aan bij lokale of online cybersecurity-groepen, zoals OWASP of ISACA. Deze netwerken bieden vaak evenementen en meetups waar je professionals kunt ontmoeten en je kennis kunt uitbreiden. Dit kan de sleutel zijn tot ontdekken van parttime kansen bij bedrijven zoals All About Work.
✨Kijk naar stageprogramma's en startersfuncties
Ook al is dit een parttime rol, cybersicherheit is een veld waar veel bedrijven jong talent zoeken. Houd de website van All About Work in de gaten voor stageprogramma's of junior posities. Dit kunnen goede springplankmogelijkheden zijn voor een parttime functie, vooral als je nog bezig bent met je studie.
✨Demonstreer je vaardigheden met projecten
Laat je kennis zien door deel te nemen aan open-source projecten of door je eigen cybersecurity-projecten op platforms zoals GitHub te publiceren. Dit kan je helpen om de aandacht te trekken van werkgevers zoals All About Work en maakt je profiel aantrekkelijker voor parttime functies.
✨Volg online cursussen en behaalde certificaten
Investeer in jezelf door relevante online cursussen te volgen en certificaten te behalen, zoals CompTIA Security+ of Certified Ethical Hacker. Dit verhoogt je zichtbaarheid en maakt je aantrekkelijker voor parttime vacatures in cybersecurity bij All About Work.
Wij denken dat je deze vaardigheden nodig hebt om als Senior Consultant Informatiebeveiliging Leveranciersrelaties in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische skills stralen!:In de cybersecurity wereld zijn specifieke vaardigheden en kennis essentieel. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken en risicobeheer duidelijk naar voren komen in je CV. Vergeet niet relevante certificaten, zoals CompTIA Security+ of CEH, te vermelden – deze kunnen je onderscheiden van andere kandidaten!
Portfolio met projecten tonen:Bij een parttime functie in cybersecurity is het handig om een portfolio te hebben waarin je projecten of stages laat zien. Dit kan bestaan uit vrijwilligerswerk, persoonlijke projecten of zelfs bijdragen aan open source beveiligingsprojecten. Dit laat je initiatief zien en dat je passie hebt voor het vak!
Schrijf een overtuigende motivatiebrief:Een motivatiebrief is je kans om te laten zien waarom je specifiek bij All About Work wilt werken. Vertel over je interesse in cybersecurity en hoe je parttime wilt bijdragen aan hun beveiligingsdoelen. Wees persoonlijk en authentiek; laat zien waarom dit voor jou belangrijk is!
Wees duidelijk over je beschikbaarheid:Als je solliciteert voor een parttime rol, is het essentieel om je beschikbaarheid duidelijk te vermelden in je CV of motivatiebrief. Geef aan op welke dagen en tijden je beschikbaar bent, zodat All About Work weet wanneer ze je kunnen inzetten. Dit kan je kansen vergroten, omdat je direct helpt om hun rooster te vullen.
Zo bereid je je voor op een sollicitatiegesprek bij All About Work
✨Toon je technische vaardigheden
In de cybersecurity-wereld draait alles om technische vaardigheden. Zorg ervoor dat je een aantal projecten of ervaringen kunt delen waarin je beveiligingsproblemen hebt opgelost of kwetsbaarheden hebt geïdentificeerd. Als je hands-on ervaring hebt met tools zoals Wireshark of Metasploit, noem deze dan ook!
✨Bereid je voor op scenario-based vragen
Verwacht tijdens het interview vragen te krijgen zoals: 'Hoe zou je reageren op een datalek?' of 'Wat is jouw aanpak voor kwetsbaarheidsscanning?' Het is belangrijk om je gedachten op een gestructureerde manier te delen, dus oefen met het uitleggen van je processen en het maken van keuzes in hypothetische situaties.
✨Benadruk je leergierigheid
Als parttime kandidaat willen ze misschien weten hoe gemotiveerd je bent om te leren. Breng eventuele cursussen, certificaten of zelfstudieprogramma's ter sprake die je hebt gevolgd. Dit laat zien dat je proactief bezig bent met je ontwikkeling in het cybersecurity-domein.
✨Bereid je voor op een portfolio
Een portfolio is in de cybersecurity misschien niet zo gebruikelijk als in andere creatieve velden, maar zorg ervoor dat je voorbeelden hebt van je werk, zoals rapporten over penetratietests of analyses van beveiligingsincidenten. Dit kan je geloofwaardigheid verhogen en je kennis laten zien, iets waar ze bij All About Work zeker naar op zoek zullen zijn.
