In één oogopslag
- Taken: Vertaal complexe wet- en regelgeving naar praktische informatiebeveiliging voor leveranciersrelaties.
- Bedrijf: Evides Waterbedrijf, een toonaangevende speler in de watersector.
- Voordelen: Flexibele werktijden, mogelijkheid tot verlenging en impactvolle projecten.
- Overige informatie: Een dynamische rol met zichtbare impact op de organisatie.
- Waarom deze baan: Maak een verschil in informatiebeveiliging en werk samen met diverse stakeholders.
- Kwalificaties: Ervaring met informatiebeveiliging en het vertalen van wetgeving naar processen.
Het verwachte salaris ligt tussen 49500 - 60500 € per jaar.
Standplaats: ROTTERDAM
Duur: 16-11-2026 - 16-11-2027
Optie tot verlenging: Ja
Reageren voor: 03-11-2026
Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak voor informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Je werkt binnen een Evidesbreed project en schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.
Je ondersteunt Evides in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk.
Een greep uit jouw werkzaamheden:
- Analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen
- Ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse
- Uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen
- Faciliteren van inhoudelijke werksessies met betrokken disciplines binnen Evides
- Ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners
- Opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie
- Begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijze
Functie-eisen:
- aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement
- aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen
- kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties
- ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen
- uitstekende mondelinge en schriftelijke beheersing van het Nederlands en beschikbaarheid van indicatief 16 uur per week
Uren: 40
Over de werkgever DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.
Vaardigheden: Er is geen minimale opleiding vereist. Je beheerst Nederlands.
Senior Consultant Informatiebeveiliging Leveranciersrelaties 16u/w in Rotterdam werkgever: DC ENGINEERS
DC Engineers biedt een stimulerende werkomgeving in Amsterdam, waar innovatie en samenwerking centraal staan. Als engineer maak je deel uit van een dynamisch scrumteam dat zich richt op het moderniseren van administratieve processen binnen de FIOD, met volop mogelijkheden voor persoonlijke ontwikkeling en groei. De cultuur is open en collegiaal, wat bijdraagt aan een positieve werkervaring en de kans om impact te maken in een belangrijke overheidsorganisatie.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Consultant Informatiebeveiliging Leveranciersrelaties 16u/w in Rotterdam kunt binnenhalen
✨Word lid van cybersecurity gemeenschappen
Sluit je aan bij lokale of online cybersecurity-groepen, zoals OWASP of ISACA. Deze netwerken bieden vaak evenementen en meetups waar je professionals kunt ontmoeten en je kennis kunt uitbreiden. Dit kan de sleutel zijn tot ontdekken van parttime kansen bij bedrijven zoals DC ENGINEERS.
✨Kijk naar stageprogramma's en startersfuncties
Ook al is dit een parttime rol, cybersicherheit is een veld waar veel bedrijven jong talent zoeken. Houd de website van DC ENGINEERS in de gaten voor stageprogramma's of junior posities. Dit kunnen goede springplankmogelijkheden zijn voor een parttime functie, vooral als je nog bezig bent met je studie.
✨Demonstreer je vaardigheden met projecten
Laat je kennis zien door deel te nemen aan open-source projecten of door je eigen cybersecurity-projecten op platforms zoals GitHub te publiceren. Dit kan je helpen om de aandacht te trekken van werkgevers zoals DC ENGINEERS en maakt je profiel aantrekkelijker voor parttime functies.
✨Volg online cursussen en behaalde certificaten
Investeer in jezelf door relevante online cursussen te volgen en certificaten te behalen, zoals CompTIA Security+ of Certified Ethical Hacker. Dit verhoogt je zichtbaarheid en maakt je aantrekkelijker voor parttime vacatures in cybersecurity bij DC ENGINEERS.
Wij denken dat je deze vaardigheden nodig hebt om als Senior Consultant Informatiebeveiliging Leveranciersrelaties 16u/w in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische skills stralen!:In de cybersecurity wereld zijn specifieke vaardigheden en kennis essentieel. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken en risicobeheer duidelijk naar voren komen in je CV. Vergeet niet relevante certificaten, zoals CompTIA Security+ of CEH, te vermelden – deze kunnen je onderscheiden van andere kandidaten!
Portfolio met projecten tonen:Bij een parttime functie in cybersecurity is het handig om een portfolio te hebben waarin je projecten of stages laat zien. Dit kan bestaan uit vrijwilligerswerk, persoonlijke projecten of zelfs bijdragen aan open source beveiligingsprojecten. Dit laat je initiatief zien en dat je passie hebt voor het vak!
Schrijf een overtuigende motivatiebrief:Een motivatiebrief is je kans om te laten zien waarom je specifiek bij DC ENGINEERS wilt werken. Vertel over je interesse in cybersecurity en hoe je parttime wilt bijdragen aan hun beveiligingsdoelen. Wees persoonlijk en authentiek; laat zien waarom dit voor jou belangrijk is!
Wees duidelijk over je beschikbaarheid:Als je solliciteert voor een parttime rol, is het essentieel om je beschikbaarheid duidelijk te vermelden in je CV of motivatiebrief. Geef aan op welke dagen en tijden je beschikbaar bent, zodat DC ENGINEERS weet wanneer ze je kunnen inzetten. Dit kan je kansen vergroten, omdat je direct helpt om hun rooster te vullen.
Zo bereid je je voor op een sollicitatiegesprek bij DC ENGINEERS
✨Toon je technische vaardigheden
In de cybersecurity-wereld draait alles om technische vaardigheden. Zorg ervoor dat je een aantal projecten of ervaringen kunt delen waarin je beveiligingsproblemen hebt opgelost of kwetsbaarheden hebt geïdentificeerd. Als je hands-on ervaring hebt met tools zoals Wireshark of Metasploit, noem deze dan ook!
✨Bereid je voor op scenario-based vragen
Verwacht tijdens het interview vragen te krijgen zoals: 'Hoe zou je reageren op een datalek?' of 'Wat is jouw aanpak voor kwetsbaarheidsscanning?' Het is belangrijk om je gedachten op een gestructureerde manier te delen, dus oefen met het uitleggen van je processen en het maken van keuzes in hypothetische situaties.
✨Benadruk je leergierigheid
Als parttime kandidaat willen ze misschien weten hoe gemotiveerd je bent om te leren. Breng eventuele cursussen, certificaten of zelfstudieprogramma's ter sprake die je hebt gevolgd. Dit laat zien dat je proactief bezig bent met je ontwikkeling in het cybersecurity-domein.
✨Bereid je voor op een portfolio
Een portfolio is in de cybersecurity misschien niet zo gebruikelijk als in andere creatieve velden, maar zorg ervoor dat je voorbeelden hebt van je werk, zoals rapporten over penetratietests of analyses van beveiligingsincidenten. Dit kan je geloofwaardigheid verhogen en je kennis laten zien, iets waar ze bij DC ENGINEERS zeker naar op zoek zullen zijn.
