In één oogopslag
- Taken: Ontwikkel methodieken voor leveranciersrisico's en verbeter contractuele afspraken.
- Bedrijf: Saxion, een innovatieve organisatie gericht op digitale weerbaarheid.
- Voordelen: Flexibele werkvormen, hybride werken en samenwerking met diverse stakeholders.
- Overige informatie: Kansen voor professionele groei en ontwikkeling binnen een dynamische organisatie.
- Waarom deze baan: Maak impact door leveranciersbeheer te verbeteren in een complexe omgeving.
- Kwalificaties: Ervaring met Vendor Governance en Third Party Risk is vereist.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
Aanleiding van de opdracht: Voor het programma Digitale Weerbaarheid binnen Saxion zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders. Wij zoeken nadrukkelijk geen strategisch adviseur, maar een ervaren professional die bewezen in staat is om beleid en kaders te vertalen naar een werkbare en aantoonbaar geborgde praktijk.
Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt laten zien welke concrete resultaten je daarbij hebt gerealiseerd. Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren en weet met senioriteit, overtuigingskracht en een pragmatische aanpak beweging te creëren. Daarbij schuw je het gesprek met leveranciers niet en ben je in staat om, waar nodig, stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving.
De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties. Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2. Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol.
Doel van de opdracht: De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico's structureel kunnen worden geclassificeerd, beoordeeld en geborgd. Hierbij ligt de focus op kritieke leveranciers, Cloud en SaaS diensten, contractuele security-eisen, SLA’s, continuïteit en assurance.
Gewenste resultaten: De inzet moet leiden tot:
- een vastgestelde classificatie van kritieke leveranciers en Cloud diensten
- een actueel overzicht van leveranciersrisico’s en prioriteiten
- concrete verbetervoorstellen voor contracten, SLA’s en serviceafspraken
- een standaard set minimale eisen voor nieuwe en bestaande leveranciers
- een proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review
- aantoonbare betrokkenheid van proceseigenaren en contracteigenaren
- auditbare bewijsvoering voor verbetering van het SURF-domein Ketenbeheer
De opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen.
Werkzaamheden:
- Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud diensten
- Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico
- Inventariseren en beoordelen van contracten, SLA’s, SLR’s, verwerkersafspraken en assurance verklaringen
- Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten
- Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken
- Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen
- Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers
- Borgen van auditbare documentatie en overdracht naar de lijnorganisatie
Locatie en werktijden en gebruik middelen: In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd.
Consultant Vendor Governance & Third Party in Zwolle werkgever: BlueTrail
Als CIAM Tester bij onze organisatie krijg je de kans om te werken in een dynamische en innovatieve omgeving in Apeldoorn, waar samenwerking en persoonlijke groei centraal staan. We bieden een flexibele werkcultuur met de mogelijkheid om deels remote te werken, en stimuleren continue ontwikkeling door middel van training en kennisdeling. Onze focus op agile methodologieën en het werken met diverse teams zorgt ervoor dat je niet alleen bijdraagt aan de kwaliteit van onze CIAM-oplossingen, maar ook je eigen vaardigheden verder kunt ontwikkelen.
Hupjob Expertadvies🤫
Zo denken wij dat je Consultant Vendor Governance & Third Party in Zwolle kunt binnenhalen
✨Sluit aan bij compliance- en risicobeheergemeenschappen
Zoek actieve groepen en communities in de compliance- en risicobeheer sector op platforms zoals LinkedIn en Facebook. Deze kunnen niet alleen waardevolle informatie bieden over vacatures, maar ook netwerk-mogelijkheden met professionals in het veld.
✨Houd Compliance en Risk Management evenementen in de gaten
Neem deel aan conferenties, workshops en seminars die gericht zijn op compliance en risicobeheer. Dit zal je niet alleen helpen om bij te blijven met trends, maar je hebt ook de kans om werkgevers zoals BlueTrail te ontmoeten en je gezicht te laten zien.
✨Toon je kennis van wet- en regelgeving
Zorg ervoor dat je goed op de hoogte bent van recente veranderingen in de wetgeving en richtlijnen binnen compliance. Dit kun je laten zien tijdens gesprekken met recruiters door je mening of inzichten hierover te delen. Het laat zien dat je proactief en betrokken bent.
✨Solliciteer rechtstreeks via onze website
Bij BlueTrail geloven we in de kracht van een directe benadering. Maak gebruik van onze website om je sollicitatie in te dienen. Het geeft ons de kans om je profiel direct te bekijken en verhoogt jouw zichtbaarheid binnen ons team.
Wij denken dat je deze vaardigheden nodig hebt om als Consultant Vendor Governance & Third Party in Zwolle te schitteren
Een paar tips voor je sollicitatie 🫡
Benadruk je ervaring met regelgeving:In de compliance- en risicobeheer sector is het cruciaal dat je ervaring hebt met relevante wet- en regelgeving. Zorg ervoor dat je voorbeelden kunt noemen van hoe je deze hebt toegepast in het verleden. Dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch kunt handelen.
Gebruik harde cijfers en prestaties:Werkgevers in deze sector waarderen prestatie-indicatoren. Vermeld specifieke prestaties die je hebt behaald, zoals het verminderen van risico's, het verbeteren van compliance scores of succesvolle audits. Dit geeft een duidelijk beeld van wat je hebt bereikt en hoe je een toegevoegde waarde kunt zijn voor BlueTrail.
Maak je motivatie helder:Bij een fulltime rol is het belangrijk om in je motivatiebrief te laten zien waarom je specifiek voor BlueTrail kiest. Geef aan welke aspecten van hun bedrijfsvoering je aanspreken en hoe jouw waarden en doelen aansluiten bij die van hen. Dit maakt je aanvraag persoonlijker en laat zien dat je serieus bent.
Referenties en aanbevelingen zijn goud waard:Vergeet niet om sterke referenties toe te voegen aan je CV of aanvraag. In de compliance- en risicobeheer industrie kunnen aanbevelingen van eerdere werkgevers of collega's je kansen vergroten. Het laat zien dat je betrouwbaar bent en dat anderen vertrouwen in jouw vaardigheden en ethiek hebben.
Zo bereid je je voor op een sollicitatiegesprek bij BlueTrail
✨Begrijp de Regelgeving
Zorg ervoor dat je een goed begrip hebt van de relevante wet- en regelgeving in het compliance en risicobeheer. Het kan handig zijn om recente wijzigingen of belangrijke trends in de industrie te bespreken, zodat we laten zien dat we op de hoogte zijn van wat er speelt.
✨Voorbereidingen op Casusgesprekken
We kunnen verwachten dat er casusgesprekken zijn waarin we onze aanpak van compliance en risicobeheer moeten demonstreren. Bereid je voor door typische scenario's te oefenen waarin je richtlijnen moet toepassen op praktische situaties, zodat we ons probleemoplossend vermogen kunnen tonen.
✨Tonend Portfolio van Ervaring
Bij een fulltime functie is het waardevol om concrete voorbeelden van onze eerdere ervaringen te delen. Maak een kort overzicht van projecten of situaties waarin we compliance-kwesties hebben aangepakt en hoe we risico’s hebben geminimaliseerd. Dit kan ons helpen om onze vaardigheden in de praktijk te bewijzen.
✨Vertrouwd met relevante tools
Zorg ervoor dat we bekend zijn met tools en software die vaak gebruikt worden in compliance en risicobeheer, zoals GRC-platforms of analytische software. Dit laat zien dat we in staat zijn om efficiënter te werken en dat we de juiste tools kunnen inzetten voor de job.
