In het kort
Adviseur 3 -Senior Consultant Vendor Governance & Third Party Risk bij Het programma Digitale Weerbaarheid. Het betreft een freelance-functie voor 16 uur per week met een looptijd van zo spoedig mogelijk. De salarisindicatie is €100,00 per uur. Reageren kan tot en met 10 augustus 2026.
Functieomschrijving
Rol: Senior interim professional voor Vendor Governance en Third Party Risk. Je hebt aantoonbare ervaring met het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare kaders. Je bent geen strategisch adviseur maar een ervaren uitvoerder die beleid en kaders vertaalt naar werkbare, aantoonbaar geborgde praktijk. Je hebt ervaring met leveranciersbeheersing, kunt opereren in complexe organisaties en kunt stevig en pragmatisch onderhandelen met leveranciers over contractuele afspraken en security-eisen.
Doel van de opdracht
Ontwikkelen van een methodiek en werkwijze waarmee leveranciersrisico’s structureel worden geclassificeerd, beoordeeld en geborgd, met focus op kritieke leveranciers, Cloud/SaaS-diensten, contractuele security-eisen, SLA’s, continuïteit en assurance.
Gewenste resultaten
- Vastgestelde classificatie van kritieke leveranciers en Cloud-diensten
- Actueel overzicht van leveranciersrisico’s en prioriteiten
- Concrete verbetervoorstellen voor contracten, SLA’s en serviceafspraken
- Standaard set minimale eisen voor nieuwe en bestaande leveranciers
- Proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review
- Aantoonbare betrokkenheid van proceseigenaren en contracteigenaren
- Auditbare bewijsvoering voor verbetering van ketenbeheer
Werkzaamheden
- Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud-diensten
- Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico
- Inventariseren en beoordelen van contracten, SLA’s, SLR’s, verwerkersafspraken en assurance-verklaringen
- Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten
- Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken
- Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen
- Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers
- Borgen van auditbare documentatie en overdracht naar de lijnorganisatie
Benodigde expertise
- Ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie
- Kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen
- Ervaring met contract- en SLA-review in complexe IT-omgevingen
- Ervaring met Cloud/SaaS-dienstverlening, assurance-verklaringen en leveranciersrisicobeoordeling
- Sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding
- Vermogen om juridische, technische en bestuurlijke aspecten te verbinden
- Resultaatgericht, zorgvuldig in vastlegging en gericht op overdraagbare borging
Gewenste kennis
- SURF-toetsingskader informatiebeveiliging, met name ketenbeheer
- NIS2/Cyberbeveiligingswet en leveranciersbeheersing
- ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurancekaders
- ITIL, servicemanagement, SLA-management en contractmanagement
- Privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken
Inbedding en oplevering
Opdrachtkarakter: Tijdelijke specialistische advies- en implementatieopdracht; projectmatig met duidelijk afgebakende scope. Je bepaalt binnen de kaders zelfstandig de inhoudelijke aanpak en werkwijze. De opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen aan de lijnorganisatie.
Locatie en werktijden
Hybride en/of op locatie in overleg; indeling van tijd in overleg met de opdrachtgever.
Eisen
- De kandidaat heeft aantoonbare ervaring met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders
- De kandidaat heeft eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kan concrete resultaten daarbij laten zien
- De kandidaat is gewend om in een complexe organisatie met uiteenlopende belangen te opereren
- De kandidaat is in staat om stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving
- De kandidaat beschikt over ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie
- De kandidaat heeft kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen
- De kandidaat heeft ervaring met contract- en SLA-review in complexe IT-omgevingen
- De kandidaat heeft ervaring met Cloud en SaaS dienstverlening, assurance verklaringen en leveranciersrisicobeoordeling
- De kandidaat is sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding
- De kandidaat kan juridische, technische en bestuurlijke aspecten verbinden
- De kandidaat is resultaatgericht, zorgvuldig in vastlegging en gericht op overdraagbare borging
- De kandidaat heeft kennis van SURF-toetsingskader informatiebeveiliging, met name ketenbeheer
- De kandidaat heeft kennis van NIS2/Cyberbeveiligingswet en leveranciersbeheersing
- De kandidaat heeft kennis van ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurance kaders
- De kandidaat heeft kennis van ITIL, servicemanagement, SLA-management en contractmanagement
- De kandidaat heeft kennis van privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken
- De kandidaat beschikt over een geldig legitimatiebewijs (paspoort of identiteitskaart) dat bij intake en op de startdatum van het contract overlegd kan worden
Wensen
- Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol
Hoe werkt het sollicitatieproces?
Solliciteer direct
Vul je gegevens in via het formulier hieronder. Duurt minder dan 2 minuten — geen account vereist.
Analyse binnen 1–2 werkdagen
Een van onze recruiters beoordeelt je geschiktheid kritisch en neemt persoonlijk contact op — via WhatsApp, telefonisch of e-mail, wat jij prefereert.
Aanbieding op maat
In samenspraak met jou maken wij de aanbieding in orde. Wij beheren het aanbiedingsproces en begeleiden je waar nodig.
Aan de slag
Wij blijven beschikbaar voor vragen en ondersteuning — ook na plaatsing. Transparant, persoonlijk en zonder verrassingen.
Veelgestelde vragen
Wat kost het als ik via Jobhob word geplaatst als ZZP'er?
Voor ZZP-opdrachten hanteert Jobhob een fee van 10% over het geboden uurtarief van de opdrachtgever. Dit wordt vooraf transparant gecommuniceerd — geen verborgen kosten of verrassingen.
Wat is het salaris voor deze functie?
De salarisindicatie voor deze functie is €100,00 per uur.
Tot wanneer kan ik solliciteren op deze vacature?
Deze vacature sluit op 10 augustus 2026. Solliciteer op tijd — na de sluitingsdatum is reageren niet meer mogelijk.
Hoe snel hoor ik iets na mijn sollicitatie?
Binnen 1 tot 2 werkdagen neemt een Jobhob-recruiter persoonlijk contact met je op. We doen eerst een kritische analyse op geschiktheid en geven je altijd eerlijke feedback — ook als we je op dit moment niet verder kunnen helpen.
Via welk kanaal neemt Jobhob contact met mij op?
Alle correspondentie verloopt persoonlijk via het kanaal dat jij prefereert: WhatsApp, telefonisch of e-mail. Je geeft je voorkeur op bij je sollicitatie.
Kan ik solliciteren als ik niet zeker weet of ik geschikt ben?
Ja, zeker. Onze recruiter doet de kritische analyse op geschiktheid. Twijfel je? Solliciteer gewoon — wij laten je weten of er een match is en bespreken eventueel alternatieven met je.