Senior Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management in Amstelveen

Je bent een ervaren projectmanager die complexe verandertrajecten op het snijvlak van informatiebeveiliging, leveranciersmanagement en governance succesvol realiseert. Je hebt ervaring met Cyberbeveiligingswet (NIS2), Baseline Informatiebeveiliging Overheid, cybersecurity, compliance en Third Party Risk Management en weet wet- en regelgeving te vertalen naar werkbare oplossingen. Je krijgt energie van het verbinden van uiteenlopende disciplines en stakeholders en weet veranderingen duurzaam in de organisatie te verankeren.

Als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management ben je verantwoordelijk voor het organiseren, aansturen en realiseren van de implementatie van de Cyberbeveiligingswet (NIS2) binnen de SVB. Je zorgt voor een integrale aanpak waarbij beleid, processen, governance, contracten en uitvoering in samenhang worden ontwikkeld en geïmplementeerd.

Je opereert onder aansturing van de Manager Inkoop & Contract- en Leveranciersmanagement (ICLM). Dit is een bewuste positionering: een belangrijk onderdeel van de Cyberbeveiligingswet betreft het identificeren, beoordelen, beheersen en monitoren van risico's binnen de leveranciersketen. De afdeling ICLM vervult binnen de SVB een centrale rol op het gebied van leveranciersmanagement, contractmanagement en Third Party Risk Management en is daarmee een essentiële schakel in het realiseren van compliance met de Cyberbeveiligingswet (NIS2). Je werkt daarbij organisatiebreed samen met CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en de business.

Met jouw ervaring geef je richting aan een organisatieverandering die impact heeft op de gehele SVB en haar leveranciersketen. Daarbij zorg je voor draagvlak, heldere besluitvorming en een beheersbare implementatie.

Wij kunnen op je rekenen als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management bij het:

• ontwikkelen en realiseren van de implementatieaanpak voor de Cyberbeveiligingswet (NIS2) binnen de SVB;
• opstellen van een projectplan inclusief planning, governance, risico's, afhankelijkheden en mijlpalen;
• vertalen van verplichtingen naar leveranciersmanagement, contractmanagement en Third Party Risk Management;
• organiseren van besluitvorming over rollen, verantwoordelijkheden en governance;
• ontwikkelen van uniforme toetsingskaders voor leveranciers en contractuele compliance;
• realiseren van draagvlak bij management, specialisten en proceseigenaren;
• effectief verbinden van de belangen van CIO, CISO, Informatiebeveiliging, Privacy, Risicomanagement, Inkoop en Contractmanagement;
• begeleiden van besluitvorming binnen stuurgroepen en management overleggen;
• aansturen van werkgroepen en betrokken specialisten;
• coördineren van de analyse en herbeoordeling van circa 60 strategische leverancierscontracten;
• inrichten van processen voor registratie, monitoring en opvolging van verplichtingen;
• ontwikkelen van standaarddocumentatie, clausules, werkinstructies en beheersmaatregelen;
• signaleren en beheersen van projectrisico's;
• realiseren van een duurzame borging binnen de lijnorganisatie.

Eisen

• WO werk- en denkniveau;
• minimaal 7 jaar ervaring als projectmanager of programmamanager;
• minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen;
• aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management;
• aantoonbare ervaring met stakeholdermanagement op management- en directieniveau;
• ervaring met governance-, compliance- en risicomanagementvraagstukken;
• ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie;
• ervaring met aanbestedingen en contractmanagement;
• ervaring met contractuele borging van security- en compliance-eisen;
• kennis van AVG/privacywetgeving;
• kennis van de Baseline Informatiebeveiliging Overheid (BIO);
• uitstekende advies-, communicatie- en verandermanagementvaardigheden.

Wensen en competenties

Jij bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving. Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen. Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines. Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie. Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering. Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten. Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen.

Organisatie & Team

De Sociale Verzekeringsbank staat voor de opgave om haar cyberweerbaarheid verder te versterken en te voldoen aan de vereisten uit de Cyberbeveiligingswet (Cbw), de Baseline Informatiebeveiliging Overheid (BIO) en aanverwante wet- en regelgeving. Een belangrijk onderdeel van deze opgave betreft het aantoonbaar beheersen van risico's binnen de leveranciersketen en het structureel verankeren van security- en compliance-eisen binnen het inkoop-, contract- en leveranciersmanagementproces. Als Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management geef je leiding aan deze organisatiebrede veranderopgave. Je zorgt ervoor dat wettelijke vereisten worden vertaald naar beleid, processen, governance, contracten en beheersmaatregelen die duurzaam binnen de organisatie worden geborgd. Hierbij werk je nauw samen met ICLM, CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en andere betrokken organisatieonderdelen.

Deze voorwaarden bieden we jou

Als ervaren specialist bieden wij jou passende voorwaarden. Hoog salaris bij Impact Vandaag. Het bruto salaris is € 8.563,83 p/m o.b.v. € 54,90 p/u en 36 uur per week. Transparante pro-forma berekening. Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis). Zorgeloze naleving van de Wet DBA. Doorbetaling bij ziekte volgens CAO. Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie. Pensioenopbouw via de regeling voor uitzendkrachten. Reiskostenvergoeding afhankelijk van de functie en organisatie.

Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?

Hoe werkt het

Aangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest.

Stappenplan voor deze vacature

1. Solliciteren
2. Kennismaken
3. Voorbereiding gesprek
4. Uitslag

Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:

• Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
• Of je past bij de organisatie.

Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.