In één oogopslag
- Taken: Ontwikkel methodieken voor leveranciersrisico's en verbeter contractuele afspraken.
- Bedrijf: Saxion, een innovatieve organisatie gericht op digitale weerbaarheid.
- Voordelen: Flexibele werkvormen en de mogelijkheid om impact te maken in een complexe omgeving.
- Overige informatie: Korte termijn opdracht met ruimte voor zelfstandigheid en eigen aanpak.
- Waarom deze baan: Werk aan belangrijke projecten die bijdragen aan de digitale veiligheid van organisaties.
- Kwalificaties: Ervaring met Vendor Governance en Third Party Risk is vereist.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Aanleiding van de opdracht Voor het programma Digitale Weerbaarheid zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders.
Wij zoeken nadrukkelijk geen strategisch adviseur, maar een ervaren professional die bewezen in staat is om beleid en kaders te vertalen naar een werkbare en aantoonbaar geborgde praktijk.
Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt laten zien welke concrete resultaten je daarbij hebt gerealiseerd.
Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren en weet met senioriteit, overtuigingskracht en een pragmatische aanpak beweging te creëren.
Daarbij schuw je het gesprek met leveranciers niet en ben je in staat om, waar nodig, stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving.
De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties.
Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2.
Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol.
Doel van de opdracht De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico's structureel kunnen worden geclassificeerd, beoordeeld en geborgd.
Hierbij ligt de focus op kritieke leveranciers, Cloud en Saa S diensten, contractuele security-eisen, SLA's, continuïteit en assurance.
Gewenste resultaten de inzet moet leiden tot:
een vastgestelde classificatie van kritieke leveranciers en Cloud diensten
een actueel overzicht van leveranciersrisico's en prioriteiten
concrete verbetervoorstellen voor contracten, SLA's en serviceafspraken
een standaard set minimale eisen voor nieuwe en bestaande leveranciers
een proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review
aantoonbare betrokkenheid van proceseigenaren en contracteigenaren
auditbare bewijsvoering voor verbetering van het SURF-domein Ketenbeheer
De opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen.
Werkzaamheden Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud diensten
Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico
Inventariseren en beoordelen van contracten, SLA's, SLR's, verwerkersafspraken en assurance verklaringen
Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten
Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken
Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen
Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers
Borgen van auditbare documentatie en overdracht naar de lijnorganisatie
Locatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd.
Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet.
De gevraagde expertise is niet aanwezig binnen Saxion.
De opdrachtnemer bepaalt binnen de kaders van de opdracht zelfstandig de inhoudelijke aanpak, volgorde van werkzaamheden en werkwijze.
Er wordt gestuurd op het behalen van de overeengekomen resultaten en niet op de wijze waarop deze worden gerealiseerd.
De opdracht betreft een tijdelijke specialistische advies- en implementatieopdracht.
De werkzaamheden zijn projectmatig van aard en hebben een duidelijk afgebakend begin en einde.
Na afronding worden de opgeleverde producten en werkwijzen overgedragen aan de lijnorganisatie.
Overdracht en afronding De programmamanager Digitale Weerbaarheid fungeert als opdrachtgever en aanspreekpunt voor de voortgang van de opdracht.
Periodiek vindt inhoudelijk afstemming plaats met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en - waar nodig - leveranciers.
De rol heeft geen hiërarchisch mandaat, maar levert classificaties, analyses, verbetervoorstellen en procesinrichting op voor besluitvorming en structurele borging.
Adviseur 3-senior consultant vendor governance & third party risk in Zwolle werkgever: Bij Oranje
De gemeente Wijk bij Duurstede biedt een unieke werkomgeving waar je als Coördinator P&C niet alleen je financiële expertise kunt inzetten, maar ook direct impact hebt op de gemeenschap. Met korte lijnen en een collegiale sfeer, stimuleert de gemeente persoonlijke groei en samenwerking, waardoor je jouw talenten optimaal kunt benutten. Bovendien zorgt de hybride werkstructuur voor een goede balans tussen werk en privé, wat bijdraagt aan een prettige werkcultuur.
Hupjob Expertadvies🤫
Zo denken wij dat je Adviseur 3-senior consultant vendor governance & third party risk in Zwolle kunt binnenhalen
✨Bezoek Compliance-evenementen
In de wereld van compliance en risicobeheer zijn netwerkevenementen en conferenties cruciaal. Zoek naar lokale evenementen of webinars waar professionals in dit vakgebied samenkomen. Dit is een geweldige manier om in contact te komen met anderen en misschien zelfs je toekomstige werkgever!
✨Verken branche-specifieke platforms
Gebruik platforms zoals ComplianceJobs of RiskNet om tijdelijke vacatures te vinden die specifiek gericht zijn op compliance en risicobeheer. Deze websites kunnen je helpen om de juiste kansen te vinden die passen bij jouw vaardigheden en interesses.
✨Neem contact op met uitzendbureaus
Voor tijdelijke functies is het slim om je aan te melden bij uitzendbureaus die gespecialiseerd zijn in compliance en risicobeheer. Zij hebben vaak goed contacten binnen bedrijven en kunnen je helpen om snel een rol te vinden die bij je past.
✨Direct solliciteren via onze website
Vergeet niet om direct te solliciteren op tijdelijke functies via onze website. We hebben regelmatig vacatures die perfect zijn voor jou. Stuur ons je sollicitatie en wie weet, zitten we binnenkort samen aan tafel!
Wij denken dat je deze vaardigheden nodig hebt om als Adviseur 3-senior consultant vendor governance & third party risk in Zwolle te schitteren
Een paar tips voor je sollicitatie 🫡
Benadruk je analytische vaardigheden:In de wereld van compliance en risicobeheer draait alles om het begrijpen en analyseren van complexe data. Zorg ervoor dat je in je CV en motivatiebrief duidelijk maakt hoe jij dit hebt gedaan in vorige rollen of projecten. Laat bijvoorbeeld zien welke specifieke tools of methoden je hebt gebruikt om risico’s te identificeren.
Vermeld relevante certificaten:Als je certificaten of opleidingen hebt die relevant zijn voor compliance of risicobeheer, zet ze dan goed prominent in je CV. Dit toont niet alleen je kennis aan, maar ook je toewijding aan het vakgebied. Denk aan certificaten zoals ISO 31000 of vergelijkbare kwalificaties.
Focus op je leermogelijkheden:Aangezien dit een tijdelijke rol is, willen werkgevers bij een sollicitatie vaak weten hoe snel je kunt leren en adaptief bent. In je motivatiebrief kan je toelichten hoe je je snel kunt inwerken in nieuwe processen en systemen, en welke concrete voorbeelden je daarvoor hebt.
Maak een krachtige samenvatting:Begin je CV met een korte samenvatting die jou als professional weergeeft. Benadruk hierin je ervaring in compliance en risicobeheer, en zorg ervoor dat je de belangrijkste competenties noemt die relevant zijn voor deze tijdelijke functie. Dit is je kans om de aandacht van Bij Oranje te trekken!
Zo bereid je je voor op een sollicitatiegesprek bij Bij Oranje
✨Ken de regelgeving als je broekzak!
In compliance en risicobeheer is het essentieel om de relevante wet- en regelgeving goed te begrijpen. Zorg ervoor dat je niet alleen weet welke wetgeving van toepassing is, maar ook de laatste ontwikkelingen en trends in het veld. Dit zal niet alleen je kennis tonen, maar ook je enthousiasme voor het vakgebied!
✨Voorbereid op het onvoorziene
Tijdens je interview bij Bij Oranje kan je gevraagd worden om risicoscenario's te analyseren of je aanpak te delen in bepaalde compliance situaties. Oefen met hypothetische vragen waarbij je moet nadenken over hoe je risico's zou identificeren en beheersen. Dit laat zien dat je probleemoplossend vermogen hebt.
✨De kracht van netwerken
Aangezien je voor een tijdelijke rol gaat, is het belangrijk om te laten zien dat je goed kunt samenwerken met verschillende teams. Wees bereid om te discussiëren over je ervaringen waarbij je met anderen hebt samengewerkt om compliance doelen te bereiken. Dit kan echt indruk maken op de interviewers!
✨Toon je aanpassingsvermogen
In tijdelijke posities is het belangrijk om snel in te kunnen spelen op uitdagingen en veranderingen. Bereid voorbeelden voor waarin je hebt moeten schakelen of je aanpak hebt moeten aanpassen aan nieuwe informatie of situaties. Dit laat zien dat je flexibel bent, iets waar werkgevers naar op zoek zijn in tijdelijke functies.
