Over de functie

mag 260716-MT-001

Je gaat aan de slag als senior interim professional binnen een programma gericht op digitale weerbaarheid. In deze opdracht vertaal je beleid en normenkaders naar een werkbare en aantoonbaar geborgde praktijk op het gebied van Vendor Governance en Third Party Risk. Je richt je op kritieke leveranciers van applicaties en werkt aan het verbeteren van leveranciers- en ketenbeheer, zodat dit aansluit op relevante audit- en compliance-eisen. Je levert concrete resultaten op die direct toepasbaar zijn in de organisatie en zorgt voor een zorgvuldige overdracht naar de lijnorganisatie.

Je beweegt je in een complexe omgeving met uiteenlopende belangen en weet met senioriteit, overtuigingskracht en een pragmatische aanpak voortgang te realiseren. Daarbij combineer je inhoudelijke diepgang met een resultaatgerichte werkwijze en een scherp oog voor borging, risico’s en samenwerking.

Wat ga je doen

• Je stelt een classificatiemethodiek op voor leveranciers en Cloud diensten en past deze toe.
• Je classificeert leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico.
• Je inventariseert en beoordeelt contracten, SLA’s, SLR’s, verwerkersafspraken en assurance verklaringen.
• Je stelt minimale contractuele eisen op voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten.
• Je adviseert over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken.
• Je richt een structureel proces in voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen.
• Je stemt af met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers.
• Je borgt auditbare documentatie en verzorgt de overdracht van producten en werkwijzen naar de lijnorganisatie.
• Je levert onder meer een vastgestelde classificatie van kritieke leveranciers en Cloud diensten op, een actueel overzicht van leveranciersrisico’s en prioriteiten en concrete verbetervoorstellen voor contracten, SLA’s en serviceafspraken.

Over jou

• Je hebt ruime ervaring met leveranciersmanagement, ketenbeheer of SaaS-/Cloud-regie.
• Je bent sterk in stakeholdermanagement, analyse, structurering en besluitvoorbereiding.
• Je kunt juridische, technische en bestuurlijke aspecten met elkaar verbinden.
• Je werkt resultaatgericht, legt zorgvuldig vast en bent gericht op overdraagbare borging.
• Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren.
• Je weet beweging te creëren en schuwt het gesprek met leveranciers niet.
• Je bent in staat om stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving.

Eisen

• Je beschikt over een hbo-opleiding.
• Je hebt aantoonbare ervaring met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders.
• Je hebt bewezen ervaring met het vertalen van beleid en kaders naar een werkbare en aantoonbaar geborgde praktijk.
• Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt concrete resultaten laten zien.
• Je hebt kennis van informatiebeveiliging, privacy, continuïteit en contractuele beheersmaatregelen.
• Je hebt ervaring met contract- en SLA-review in complexe IT-omgevingen.
• Je hebt ervaring met Cloud en SaaS dienstverlening, assurance verklaringen en leveranciersrisicobeoordeling.

Wensen

• Je hebt kennis van het SURF-toetsingskader informatiebeveiliging, met name ketenbeheer.
• Je hebt kennis van NIS2/Cyberbeveiligingswet en leveranciersbeheersing.
• Je hebt kennis van ISO 27001/27002, BIO, SOC 2, ISAE 3402/3000 of vergelijkbare assurance kaders.
• Je hebt kennis van ITIL, servicemanagement, SLA-management en contractmanagement.
• Je hebt kennis van privacy, verwerkersovereenkomsten en AVG-gerelateerde leveranciersafspraken.
• Je hebt ervaring binnen het hoger onderwijs of binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

mag 260716-MT-001

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Snelle uitbetaling binnen 16 dagen.