Adviseur 3 -Senior Consultant Vendor Governance & Third Party Risk

Vacature Adviseur 3 -Senior Consultant Vendor Governance & Third Party Risk

In het kort: Je gaat als senior specialist leveranciersrisico’s en ketenbeheer structureren, kritieke leveranciers classificeren, contracten en SLA’s verbeteren, security-eisen borgen en een duurzaam proces voor vendor governance en audits inrichten en overdragen. Aanleiding van de opdracht Voor het programma Digitale Weerbaarheid zijn wij op zoek naar een senior interim professional die aantoonbare ervaring heeft met Vendor Governance, Third Party Risk en het implementeren van beheersmaatregelen op basis van NIS2, ISO 27001 of vergelijkbare normenkaders.

Wij zoeken nadrukkelijk geen strategisch adviseur, maar een ervaren professional die bewezen in staat is om beleid en kaders te vertalen naar een werkbare en aantoonbaar geborgde praktijk. Je hebt eerder organisaties begeleid bij het inrichten van leveranciersbeheersing en kunt laten zien welke concrete resultaten je daarbij hebt gerealiseerd. Je bent gewend om in een complexe organisatie met uiteenlopende belangen te opereren en weet met senioriteit, overtuigingskracht en een pragmatische aanpak beweging te creëren.

Daarbij schuw je het gesprek met leveranciers niet en ben je in staat om, waar nodig, stevig te onderhandelen over contractuele afspraken en security-eisen die voortvloeien uit wet- en regelgeving. De opdracht richt zich in eerste instantie op de meest kritieke leveranciers van applicaties. Op basis van eerdere SURF- en KPMG-audits wordt gewerkt aan het aantoonbaar verbeteren van het leveranciers- en ketenbeheer, zodat dit aansluit op de eisen vanuit SURF en NIS2.

Ervaring binnen het hoger onderwijs is geen vereiste; ervaring binnen een complexe non-profitorganisatie of andere sterk gereguleerde omgeving is minstens zo waardevol. Doel van de opdracht De opdrachtnemer wordt gevraagd om een methodiek en werkwijze te ontwikkelen waarmee leveranciersrisico’s structureel kunnen worden geclassificeerd, beoordeeld en geborgd. Hierbij ligt de focus op kritieke leveranciers, Cloud en SaaS diensten, contractuele security-eisen, SLA’s, continuïteit en assurance.

Gewenste resultaten De inzet moet leiden tot: – een vastgestelde classificatie van kritieke leveranciers en Cloud diensten – een actueel overzicht van leveranciersrisico’s en prioriteiten – concrete verbetervoorstellen voor contracten, SLA’s en serviceafspraken – een standaard set minimale eisen voor nieuwe en bestaande leveranciers – een proces voor periodieke leveranciersbeoordeling, SLA-herijking en SLR-review – aantoonbare betrokkenheid van proceseigenaren en contracteigenaren – auditbare bewijsvoering voor verbetering van het SURF-domein Ketenbeheer – De opdracht is afgerond zodra de overeengekomen producten zijn opgeleverd en overgedragen.

Werkzaamheden – Opstellen en toepassen van een classificatiemethodiek voor leveranciers en Cloud diensten – Classificeren van leveranciers op kritikaliteit, datarisico, continuïteitsimpact en securityrisico – Inventariseren en beoordelen van contracten, SLA’s, SLR’s, verwerkersafspraken en assurance verklaringen – Opstellen van minimale contractuele eisen voor security, beschikbaarheid, incidentmelding, logging, continuïteit, exit en auditrechten – Adviseren over contractherijking, addenda, SLA-aanpassingen en leveranciersgesprekken – Inrichten van een structureel proces voor leveranciersbeoordeling, SLA-review en opvolging van afwijkingen – Afstemmen met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en leveranciers – Borgen van auditbare documentatie en overdracht naar de lijnorganisatie Locatie en werktijden en gebruik middelen In afstemming met de projectmanager van Saxion wordt gekozen voor de werkvorm (hybride en/of op locatie naar inzicht van beide partijen wat op dat moment passend is), evenals de indeling van tijd.

Inbedding Vanwege het expertmatige karakter van dit vraagstuk wordt gekozen voor kortdurende externe inzet. De gevraagde expertise is niet aanwezig binnen Saxion. De opdrachtnemer bepaalt binnen de kaders van de opdracht zelfstandig de inhoudelijke aanpak, volgorde van werkzaamheden en werkwijze. Er wordt gestuurd op het behalen van de overeengekomen resultaten en niet op de wijze waarop deze worden gerealiseerd. De opdracht betreft een tijdelijke specialistische advies- en implementatieopdracht.

De werkzaamheden zijn projectmatig van aard en hebben een duidelijk afgebakend begin en einde. Na afronding worden de opgeleverde producten en werkwijzen overgedragen aan de lijnorganisatie. Overdracht en afronding De programmamanager Digitale Weerbaarheid fungeert als opdrachtgever en aanspreekpunt voor de voortgang van de opdracht. Periodiek vindt inhoudelijk afstemming plaats met Inkoop, Contractmanagement, CISO, Privacy, Servicemanagement, proceseigenaren en – waar nodig – leveranciers.

De rol heeft geen hiërarchisch mandaat, maar levert classificaties, analyses, verbetervoorstellen en procesinrichting op voor besluitvorming en structurele borging.

Eisen

LET OP: Het is voor onze opdrachtgever noodzakelijk dat je aan al de gestelde functie-eisen kunt voldoen. Dit moet overtuigend blijken uit je CV. Alleen dan is reageren op deze opdracht zinvol.

– De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Geen wensen

Overige informatie

Optie tot verlenging: Nee Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Adviseur 3 -Senior Consultant Vendor Governance & Third Party Risk

- Deze vacature sluit op 21-10-2026 09:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner? Meld je HIER eerst aan als partner

Let op: Gewenste contractvorm voor deze opdracht is ZZP (of detachering)