Senior Consultant Informatiebeveiliging Leveranciersrelaties

Je ondersteunt Evides in de aanloop naar de audit op de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Daarbij help je bestaande kaders en hulpmiddelen samen te brengen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs. Juist die combinatie van inhoudelijke diepgang, brede stakeholderdynamiek en zichtbare impact maakt deze opdracht aantrekkelijk.

Een greep uit jouw werkzaamheden:

analyseren en vertalen van Cbw, Wwke, VEWIN-baseline en relevante normen naar toepasbare eisen

ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse

uitwerken van informatiebeveiligingseisen en contractbepalingen voor aanbestedingen, overeenkomsten en exit-regelingen

faciliteren van inhoudelijke werksessies met betrokken disciplines binnen Evides

ondersteunen van risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners

opstellen van formats, checklists, werkinstructies, rapportages en auditdocumentatie

begeleiden van pilots en verwerken van bevindingen in de definitieve werkwijze