Projectleider Informatiebeveiliging leveranciersrelaties

Als projectleider informatiebeveiliging leveranciersrelaties bij Evides Waterbedrijf geef je leiding aan een organisatiebreed project waarin je een werkbare en auditbare werkwijze inricht voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens. Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant.

Daarbij stuur je niet alleen op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie. De aanleiding voor deze opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026, plus de audit die Evides in 2027 verwacht op de sectorale VEWIN-baseline. Dat maakt deze rol urgent, zichtbaar en impactvol: jij bouwt mee aan een Evidesbrede aanpak die compliance, risicobeheersing en uitvoerbaarheid samenbrengt.

Werkzaamheden omvatten onder andere: het opstellen van een integraal projectplan met scope, fasering, mijlpalen, governance en besluitmomenten; het inrichten van projectgovernance met stuurgroep, kernteam, werkgroepen en escalatieroutes; het organiseren van de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen; het sturen op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring; het prioriteren van bestaande leveranciers en contracten op risico en het bepalen van een uitvoerbare aanpak; het organiseren van pilots, validaties en acceptatie met gebruikers en proceseigenaren; en het zorgen voor borging, overdracht, audittrail, communicatie en werkinstructies.

De ideale kandidaat is een senior projectleider die koers houdt in een complex speelveld met veel stakeholders, belangen en afhankelijkheden, bestuurlijk sensitief, verbindend en besluitvaardig, maar ook praktisch genoeg om veranderingen echt werkend te krijgen. Vereist zijn aantoonbare ervaring als senior projectleider, implementatiemanager of in een vergelijkbare integraal verantwoordelijke rol binnen complexe organisatiebrede projecten; ervaring met het opleveren en implementeren van processen, governance, systemen en werkinstructies inclusief overdracht aan een lijnorganisatie; ervaring met multidisciplinaire stakeholdersturing en besluitvorming; en uitstekende mondelinge en schriftelijke beheersing van het Nederlands.

Beschikbaarheid van indicatief 32 uur per week; ervaring met leveranciersmanagement, contractmanagement, supply-chainrisico’s en informatiebeveiligingsnormen zoals NIS2/Cbw, CER/Wwke of ISO 27001/27002 is een pré. Schaal 12. Hybride, met voldoende aanwezigheid op Evides-locaties voor werksessies, afstemming en implementatie. Voor nieuwe leveranciers volgt na gunning het tekenen van een samenwerkingsovereenkomst en klantspecifieke deelovereenkomst.

Klantspecifieke voorwaarden: kandidaat aanleveren met een all-in tarief; cv in het Nederlands; bij voldoende aanbod wordt de rol eerder gesloten; geen extra schakel tussen kandidaat en leverancier; motivatie met onderbouwing van competenties; legitimatiebewijs geldig bij intake en startdatum; Evides Algemene Voorwaarden Drinkwater 2026 van toepassing; overnametermijn 1800 uur; facturatie op declarabele uren; geen indexering; VOG verplicht; kosten VOG voor leverancier/zzp'er.