Omschrijving
Voor het programma Digitale Weerbaarheid zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders.
De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties. Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2.
Doelstelling
De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico's structureel kunnen worden geclassificeerd, beoordeeld en geborgd. Hierbij ligt de focus op kritieke leveranciers, Cloud en SaaS diensten, contractuele security-eisen, SLA's, continuïteit en assurance.
Gewenste resultaten
- een vastgestelde classificatie van kritieke leveranciers en Cloud diensten
- een actueel overzicht van leveranciersrisico's en prioriteiten
- concrete verbetervoorstellen voor contracten, SLA's en serviceafspraken
- een standaard set minimale eisen voor nieuwe en bestaande leveranciers
- een proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review
- aantoonbare betrokkenheid van proceseigenaren en contracteigenaren
- auditbare bewijsvoering voor verbetering van het SURF-domein Ketenbeheer
Werkzaamheden
- Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud diensten
- Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico
- Inventariseren en beoordelen van contracten, SLA's, SLR's, verwerkersafspraken en assurance verklaringen
- Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten
- Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken
- Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen
- Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers
- Borgen van auditbare documentatie en overdracht naar de lijnorganisatie
Inbedding
De opdrachtnemer bepaalt binnen de kaders van de opdracht zelfstandig de inhoudelijke aanpak, volgorde van werkzaamheden en werkwijze. Er wordt gestuurd op het behalen van de overeengekomen resultaten en niet op de wijze waarop deze worden gerealiseerd.
De opdracht betreft een tijdelijke specialistische advies- en implementatieopdracht. De werkzaamheden zijn projectmatig van aard en hebben een duidelijk afgebakend begin en einde. Na afronding worden de opgeleverde producten en werkwijzen overgedragen aan de lijnorganisatie.
Overdracht en afronding
De programmamanager Digitale Weerbaarheid fungeert als opdrachtgever en aanspreekpunt voor de voortgang van de opdracht. Periodiek vindt inhoudelijk afstemming plaats met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en – waar nodig – leveranciers.
De rol heeft geen hiërarchisch mandaat, maar levert classificaties, analyses, verbetervoorstellen en procesinrichting op voor besluitvorming en structurele borging.
Eisen
- Ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie
- Kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen
- Ervaring met contract- en SLA-review in complexe IT-omgevingen
- Ervaring met Cloud en SaaS dienstverlening, assurance verklaringen en leveranciersrisicobeoordeling
- Sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding
- Kan juridische, technische en bestuurlijke aspecten verbinden
- Resultaatgericht, zorgvuldig in vastlegging en gericht op overdraagbare borging
- Aantoonbare ervaring met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders
- Ervaring met het begeleiden van organisaties bij het inrichten van leveranciersbeheersing met concrete resultaten
Wensen
- SURF-toetsingskader informatiebeveiliging, met name ketenbeheer
- NIS2/Cyberbeveiligingswet en leveranciersbeheersing
- ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurance kaders
- ITIL, servicemanagement, SLA-management en contractmanagement
- Privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken
- Competenties
- Senioriteit en overtuigingskracht
- Pragmatische aanpak
- Onderhandelingsvaardigheden over contractuele afspraken en security-eisen
- Stakeholdermanagement in complexe organisaties met uiteenlopende belangen
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
