Senior Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management

De Sociale Verzekeringsbank zoekt een Interim Projectmanager Cyberbeveiligingswet (NIS2) & Third Party Risk Management. Je bent een ervaren projectmanager die complexe verandertrajecten op het snijvlak van informatiebeveiliging, leveranciersmanagement en governance succesvol realiseert. Je hebt ervaring met Cyberbeveiligingswet (NIS2), Baseline Informatiebeveiliging Overheid, cybersecurity, compliance en Third Party Risk Management en weet wet- en regelgeving te vertalen naar werkbare oplossingen.

Je krijgt energie van het verbinden van uiteenlopende disciplines en stakeholders en weet veranderingen duurzaam in de organisatie te verankeren. Als Interim Projectmanager ben je verantwoordelijk voor het organiseren, aansturen en realiseren van de implementatie van de Cyberbeveiligingswet (NIS2) binnen de SVB. Je zorgt voor een integrale aanpak waarbij beleid, processen, governance, contracten en uitvoering in samenhang worden ontwikkeld en geïmplementeerd.

Je opereert onder aansturing van de Manager Inkoop & Contract- en Leveranciersmanagement (ICLM). Dit is een bewuste positionering: een belangrijk onderdeel van de Cyberbeveiligingswet betreft het identificeren, beoordelen, beheersen en monitoren van risico's binnen de leveranciersketen. De afdeling ICLM vervult binnen de SVB een centrale rol op het gebied van leveranciersmanagement, contractmanagement en Third Party Risk Management en is daarmee een essentiële schakel in het realiseren van compliance met de Cyberbeveiligingswet (NIS2).

Je werkt daarbij organisatiebreed samen met CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en de business. Met jouw ervaring geef je richting aan een organisatieverandering die impact heeft op de gehele SVB en haar leveranciersketen. Daarbij zorg je voor draagvlak, heldere besluitvorming en een beheersbare implementatie. Je bent onder andere verantwoordelijk voor het ontwikkelen en realiseren van de implementatieaanpak, het opstellen van een projectplan inclusief planning, governance, risico's, afhankelijkheden en mijlpalen, het vertalen van verplichtingen naar leveranciersmanagement, contractmanagement en Third Party Risk Management, het organiseren van besluitvorming over rollen, verantwoordelijkheden en governance, het ontwikkelen van uniforme toetsingskaders voor leveranciers en contractuele compliance, het realiseren van draagvlak bij management, specialisten en proceseigenaren, het effectief verbinden van de belangen van CIO, CISO, Informatiebeveiliging, Privacy, Risicomanagement, Inkoop en Contractmanagement, het begeleiden van besluitvorming binnen stuurgroepen en managementoverleggen, het aansturen van werkgroepen en betrokken specialisten, het coördineren van de analyse en herbeoordeling van circa 60 strategische leverancierscontracten, het inrichten van processen voor registratie, monitoring en opvolging van verplichtingen, het ontwikkelen van standaarddocumentatie, clausules, werkinstructies en beheersmaatregelen, het signaleren en beheersen van projectrisico's en het realiseren van een duurzame borging binnen de lijnorganisatie.

Jij bent een stevige en resultaatgerichte projectmanager die verandering weet te realiseren in een complexe bestuurlijke omgeving. Je overziet de samenhang tussen wet- en regelgeving, governance, leveranciersmanagement, informatiebeveiliging en bedrijfsvoering en bent in staat verschillende belangen bij elkaar te brengen. Je begrijpt dat Cyberbeveiligingswet (NIS2) niet uitsluitend een compliancevraagstuk is, maar vooral een organisatiebrede veranderopgave die vraagt om samenwerking tussen meerdere disciplines.

Je weet beleidsmatige eisen te vertalen naar praktische, werkbare oplossingen en creëert draagvlak voor de implementatie. Je schakelt gemakkelijk tussen strategie en uitvoering en weet mensen mee te nemen in verandering. Dankzij jouw organisatiesensitiviteit, overtuigingskracht en verbindend vermogen realiseer je duurzame resultaten. Je bent zelfstandig, besluitvaardig en houdt koers, ook wanneer verantwoordelijkheden verdeeld zijn over meerdere organisatieonderdelen of belangen uiteenlopen.

Je beschikt over: WO werk- en denkniveau; minimaal 7 jaar ervaring als projectmanager of programmamanager; minimaal één vergelijkbare Cyberbeveiligingswet (NIS2) of cybersecurityimplementatie aantoonbaar hebben geleid en hiervoor positieve referentie kunnen overleggen; aantoonbare ervaring met leveranciersmanagement en/of Third Party Risk Management; aantoonbare ervaring met stakeholdermanagement op management- en directieniveau; ervaring met governance-, compliance- en risicomanagementvraagstukken; ervaring binnen een grote publieke, semipublieke of maatschappelijk relevante organisatie; ervaring met aanbestedingen en contractmanagement; ervaring met contractuele borging van security- en compliance-eisen; kennis van AVG/privacywetgeving; kennis van de Baseline Informatiebeveiliging Overheid (BIO); uitstekende advies-, communicatie- en verandermanagementvaardigheden.

Ben jij in staat een organisatiebrede implementatie van de vereisten uit de Cyberbeveiligingswet (Cbw), als Nederlandse uitwerking van de Europese NIS2-richtlijn, succesvol te realiseren binnen een complexe publieke organisatie? Heb je ervaring met verandertrajecten waarin informatiebeveiliging, governance, leveranciersmanagement, risicobeheersing en compliance samenkomen? Dan is dit jouw opdracht. De Sociale Verzekeringsbank staat voor de opgave om haar cyberweerbaarheid verder te versterken en te voldoen aan de vereisten uit de Cyberbeveiligingswet (Cbw), de Baseline Informatiebeveiliging Overheid (BIO) en aanverwante wet- en regelgeving.

Een belangrijk onderdeel van deze opgave betreft het aantoonbaar beheersen van risico's binnen de leveranciersketen en het structureel verankeren van security- en compliance-eisen binnen het inkoop-, contract- en leveranciersmanagementproces. Als Interim Projectmanager geef je leiding aan deze organisatiebrede veranderopgave. Je zorgt ervoor dat wettelijke vereisten worden vertaald naar beleid, processen, governance, contracten en beheersmaatregelen die duurzaam binnen de organisatie worden geborgd.

Hierbij werk je nauw samen met ICLM, CIO Office, CISO, Informatiebeveiliging, Privacy, Risicomanagement en andere betrokken organisatieonderdelen. Dit betreft een tijdelijke opdracht van circa 6 tot 9 maanden.

Aanvullende informatie: wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid (WKA). De WKA heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij ontwerpen deze risico's voor onze klanten van middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.

Voorwaarden: Toegestane inzetvorm: Medewerker in dienst van leverancier: Ja; Leverancier die een zelfstandig professional doorleent: Nee; DGA: Ja; ZZP: Ja; DUBV: Nee; Midlance: Ja; Payrolling: Nee.

CV en motivatie richtlijnen: Formaat: Geen voorkeur; Taal: Nederlands; Max. aantal pagina's: geen max; Motivatie: Verplicht; Additionele eisen: Soms vraagt de SVB om een referentie maar dit komt niet vaak voor.

Overige: Screening: VOG is verplicht; BYOD: Niet toegestaan; Werklocatie: hybride; Overige: Zonder VOG mag de kandidaat niet starten.