In het kort
Sociale Verzekeringsbank zoekt een senior Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management in Amstelveen. Het gaat om een freelanceopdracht voor 36 uur per week met een looptijd van 9 maanden. Het tarief is €125,00 tot €130,00 per uur.
Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management
Over de opdracht
Je leidt een organisatiebrede veranderopgave om de vereisten uit de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn, te implementeren. Je vertaalt wettelijke verplichtingen naar beleid, processen, governance, contracten en beheersmaatregelen en zorgt voor duurzame borging in de organisatie.
Daarbij werk je samen met onder meer CIO, CISO, Informatiebeveiliging, Privacy, Risicomanagement, Inkoop, Contractmanagement en de business. Een belangrijk onderdeel is het beheersen van risico’s in de leveranciersketen en het verankeren van security- en compliance-eisen in leveranciers- en contractmanagement.
Wat ga je doen?
- Ontwikkelen en realiseren van de implementatieaanpak voor de Cyberbeveiligingswet (NIS2).
- Opstellen van een projectplan met planning, governance, risico’s, afhankelijkheden en mijlpalen.
- Vertalen van wettelijke verplichtingen naar leveranciersmanagement, contractmanagement en Third Party Risk Management.
- Organiseren van besluitvorming over rollen, verantwoordelijkheden en governance.
- Ontwikkelen van uniforme toetsingskaders voor leveranciers en contractuele compliance.
- Verbinden van disciplines en belangen en creëren van draagvlak bij management, specialisten en proceseigenaren.
- Begeleiden van besluitvorming in stuurgroepen en managementoverleggen.
- Aansturen van werkgroepen en betrokken specialisten.
- Coördineren van de analyse en herbeoordeling van circa 60 strategische leverancierscontracten.
- Inrichten van processen voor registratie, monitoring en opvolging van verplichtingen.
- Ontwikkelen van standaarddocumentatie, clausules, werkinstructies en beheersmaatregelen.
- Signaleren en beheersen van projectrisico’s en zorgen voor duurzame borging binnen de lijnorganisatie.
Wat breng je mee?
Je bent een stevige, zelfstandige en resultaatgerichte projectmanager die verandering realiseert in een complexe bestuurlijke omgeving. Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering. Je vertaalt beleidsmatige eisen naar praktische oplossingen en weet uiteenlopende belangen te verbinden.
Je schakelt gemakkelijk tussen strategie en uitvoering, neemt mensen mee in verandering en houdt koers wanneer verantwoordelijkheden verdeeld zijn of belangen uiteenlopen. Met je organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- WO werk- en denkniveau
- Minimaal 7 jaar ervaring als projectmanager of programmamanager
- Minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen
- Aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management
- Aantoonbare ervaring met stakeholdermanagement op management- en directieniveau
- Ervaring met governance-, compliance- en risicomanagementvraagstukken
- Ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie
- Ervaring met aanbestedingen en contractmanagement
- Ervaring met contractuele borging van security- en compliance-eisen
- Kennis van AVG/privacywetgeving
- Kennis van de Baseline Informatiebeveiliging Overheid (BIO)
- Uitstekende advies-, communicatie- en verandermanagementvaardigheden
Competenties
- Je bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving
- Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen
- Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines
- Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie
- Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering
- Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten
- Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen
- Je krijgt energie van het verbinden van uiteenlopende disciplines en stakeholders en weet veranderingen duurzaam in de organisatie te verankeren
