De opdracht
Binnen het programma Digitale Weerbaarheid zoekt Saxion een ervaren Senior Projectleider Contract- en Leveranciersmanagement voor de realisatie van de werkpakketten binnen de programmalijn Ketenbeheer & SaaS-regie.
De opdracht richt zich op het daadwerkelijk implementeren en borgen van verbeteringen op het gebied van leveranciers- en ketenbeheer. Het gaat nadrukkelijk niet alleen om beleid, analyses en adviezen, maar om het vertalen van doelstellingen naar concrete maatregelen en het realiseren daarvan binnen de organisatie.
De projectleider combineert inhoudelijke expertise op het gebied van leveranciers- en ketenrisicomanagement met ruime ervaring in complexe implementatie- en verandertrajecten. De kandidaat organiseert samenwerking en besluitvorming, krijgt betrokken organisatieonderdelen in beweging en zorgt dat afspraken worden uitgevoerd en geborgd.
De projectleider werkt samen met onder andere Inkoop, Contractmanagement, Leveranciersbeheer, IT, CISO, Privacy, Servicemanagement en proces- en systeemeigenaren.
Belangrijkste werkpakketten
• Classificeren en prioriteren van kritieke leveranciers en Cloud-/SaaS-diensten op basis van onder meer datarisico, continuïteitsimpact en securityrisico.
• Inrichten en implementeren van leveranciers- en ketenrisicomanagement (Third Party Risk Management).
• Herijken van contracten en SLA's voor kritieke leveranciers, inclusief afspraken over informatiebeveiliging, continuïteit, incidentmelding, assurance en exit.
• Implementeren van periodieke leveranciers-, SLA- en assurancebeoordelingen.
• Realiseren van continuïteits- en exitscenario's voor kritieke leveranciers.
• Organiseren van eigenaarschap, besluitvorming en samenwerking tussen betrokken organisatieonderdelen.
• Coördineren van de betrokken disciplines en bewaken van planning, voortgang, risico's, afhankelijkheden en resultaten.
• Borgen van processen, verantwoordelijkheden en werkwijzen in de lijnorganisatie en verzorgen van een zorgvuldige overdracht.
Beoogd resultaat
Saxion beschikt na afloop van de opdracht over een werkende en geborgde aanpak voor ketenbeheer en leveranciersrisicomanagement, bestaande uit:
• Een geclassificeerd overzicht van kritieke leveranciers en Cloud-/SaaS-diensten, inclusief actuele risico's en prioriteiten.
• Duidelijk belegd eigenaarschap, verantwoordelijkheden en bevoegdheden.
• Herijkte contracten en SLA's voor geprioriteerde leveranciers.
• Een structureel geïmplementeerd proces voor leveranciersbeoordeling, SLA-review en assurance.
• Uitgewerkte continuïteits- en exitscenario's voor kritieke leveranciers.
• Overdraagbare processen, templates, werkinstructies en rapportages.
• Aantoonbare borging van de werkwijze in de lijnorganisatie.
De resultaten dragen aantoonbaar bij aan de digitale weerbaarheid van Saxion en sluiten aan op het relevante SURF-toetsingskader.
Gezocht profiel
De kandidaat beschikt over:
• Ruime aantoonbare ervaring als senior projectleider binnen complexe IT-, security- of leveranciersomgevingen.
• Inhoudelijke kennis van leveranciersmanagement, ketenrisicomanagement (Third Party Risk Management), Vendor Governance en Cloud-/SaaS-governance.
• Aantoonbare ervaring met het leiden en realiseren van complexe implementatie- en verandertrajecten, inclusief structurele borging van verbeteringen.
• Ervaring met het beoordelen en herijken van contracten, SLA's en serviceafspraken, bij voorkeur binnen IT- en Cloud-/SaaS-omgevingen.
• Kennis van informatiebeveiliging, privacy, continuïteit, assurance en contractuele beheersmaatregelen.
• Ervaring met het aansturen van multidisciplinaire teams en realiseren van resultaten zonder hiërarchisch mandaat.
• Het vermogen om inhoudelijke vraagstukken te vertalen naar concrete maatregelen en de uitvoering daarvan te organiseren.
• Sterke stakeholdervaardigheden en het vermogen om te schakelen tussen management, specialisten en externe leveranciers.
Ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré.
Aantoonbare praktijkervaring: onderdeel van de motivatie
Kandidaten beschrijven een concreet praktijkvoorbeeld van een vergelijkbare opdracht waarin zij persoonlijk verantwoordelijk waren voor de implementatie van leveranciers- of ketenrisicomanagement, contract- en leveranciersmanagement of een vergelijkbaar complex verbetertraject.
Uit het voorbeeld moet blijken:
• Wat was de uitgangssituatie en de aanleiding voor de opdracht?
• Welke verbeteringen en maatregelen moesten worden gerealiseerd?
• Wat was de persoonlijke verantwoordelijkheid en bijdrage van de kandidaat?
• Hoe zijn betrokken organisatieonderdelen en stakeholders meegenomen?
• Welke concrete resultaten zijn opgeleverd en hoe zijn deze geborgd?
Een algemene beschrijving van competenties, kennis of een theoretische projectaanpak volstaat niet. Saxion wil inzicht krijgen in de persoonlijke bijdrage en de daadwerkelijk gerealiseerde resultaten.
Gewenste kennis
Kennis van en ervaring met één of meerdere van de volgende kennisgebieden en normenkaders is gewenst:
• SURF-toetsingskader informatiebeveiliging, met name het domein Ketenbeheer.
• NIS2/Cyberbeveiligingswet en leveranciersbeheersing.
• ISO 27001/27002, BIO, SOC 2 en ISAE 3402/300
Aanvullende informatie
Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
LET OP: Als er een ZZP'er wordt aangeleverd door een leverancier dan geldt er een Fee-only constructie. De kosten van deze constructie zijn € 2,- per gewerkt uur voor de leverancier (maximaal 1 jaar). Na 1 jaar zal de leverancier uit de keten worden gehaald.
Screening
Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening.
De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
BELANGRIJK!: Vul alle kandidaat gegevens juist in. Vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.
Let op: Bij voldoende aanbod kan de aanvraag eerder worden gesloten.
De opdracht richt zich op het daadwerkelijk implementeren en borgen van verbeteringen op het gebied van leveranciers- en ketenbeheer. Het gaat nadrukkelijk niet alleen om beleid, analyses en adviezen, maar om het vertalen van doelstellingen naar concrete maatregelen en het realiseren daarvan binnen de organisatie.
De projectleider combineert inhoudelijke expertise op het gebied van leveranciers- en ketenrisicomanagement met ruime ervaring in complexe implementatie- en verandertrajecten. De kandidaat organiseert samenwerking en besluitvorming, krijgt betrokken organisatieonderdelen in beweging en zorgt dat afspraken worden uitgevoerd en geborgd.
De projectleider werkt samen met onder andere Inkoop, Contractmanagement, Leveranciersbeheer, IT, CISO, Privacy, Servicemanagement en proces- en systeemeigenaren.
Belangrijkste werkpakketten
• Classificeren en prioriteren van kritieke leveranciers en Cloud-/SaaS-diensten op basis van onder meer datarisico, continuïteitsimpact en securityrisico.
• Inrichten en implementeren van leveranciers- en ketenrisicomanagement (Third Party Risk Management).
• Herijken van contracten en SLA's voor kritieke leveranciers, inclusief afspraken over informatiebeveiliging, continuïteit, incidentmelding, assurance en exit.
• Implementeren van periodieke leveranciers-, SLA- en assurancebeoordelingen.
• Realiseren van continuïteits- en exitscenario's voor kritieke leveranciers.
• Organiseren van eigenaarschap, besluitvorming en samenwerking tussen betrokken organisatieonderdelen.
• Coördineren van de betrokken disciplines en bewaken van planning, voortgang, risico's, afhankelijkheden en resultaten.
• Borgen van processen, verantwoordelijkheden en werkwijzen in de lijnorganisatie en verzorgen van een zorgvuldige overdracht.
Beoogd resultaat
Saxion beschikt na afloop van de opdracht over een werkende en geborgde aanpak voor ketenbeheer en leveranciersrisicomanagement, bestaande uit:
• Een geclassificeerd overzicht van kritieke leveranciers en Cloud-/SaaS-diensten, inclusief actuele risico's en prioriteiten.
• Duidelijk belegd eigenaarschap, verantwoordelijkheden en bevoegdheden.
• Herijkte contracten en SLA's voor geprioriteerde leveranciers.
• Een structureel geïmplementeerd proces voor leveranciersbeoordeling, SLA-review en assurance.
• Uitgewerkte continuïteits- en exitscenario's voor kritieke leveranciers.
• Overdraagbare processen, templates, werkinstructies en rapportages.
• Aantoonbare borging van de werkwijze in de lijnorganisatie.
De resultaten dragen aantoonbaar bij aan de digitale weerbaarheid van Saxion en sluiten aan op het relevante SURF-toetsingskader.
Gezocht profiel
De kandidaat beschikt over:
• Ruime aantoonbare ervaring als senior projectleider binnen complexe IT-, security- of leveranciersomgevingen.
• Inhoudelijke kennis van leveranciersmanagement, ketenrisicomanagement (Third Party Risk Management), Vendor Governance en Cloud-/SaaS-governance.
• Aantoonbare ervaring met het leiden en realiseren van complexe implementatie- en verandertrajecten, inclusief structurele borging van verbeteringen.
• Ervaring met het beoordelen en herijken van contracten, SLA's en serviceafspraken, bij voorkeur binnen IT- en Cloud-/SaaS-omgevingen.
• Kennis van informatiebeveiliging, privacy, continuïteit, assurance en contractuele beheersmaatregelen.
• Ervaring met het aansturen van multidisciplinaire teams en realiseren van resultaten zonder hiërarchisch mandaat.
• Het vermogen om inhoudelijke vraagstukken te vertalen naar concrete maatregelen en de uitvoering daarvan te organiseren.
• Sterke stakeholdervaardigheden en het vermogen om te schakelen tussen management, specialisten en externe leveranciers.
Ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré.
Aantoonbare praktijkervaring: onderdeel van de motivatie
Kandidaten beschrijven een concreet praktijkvoorbeeld van een vergelijkbare opdracht waarin zij persoonlijk verantwoordelijk waren voor de implementatie van leveranciers- of ketenrisicomanagement, contract- en leveranciersmanagement of een vergelijkbaar complex verbetertraject.
Uit het voorbeeld moet blijken:
• Wat was de uitgangssituatie en de aanleiding voor de opdracht?
• Welke verbeteringen en maatregelen moesten worden gerealiseerd?
• Wat was de persoonlijke verantwoordelijkheid en bijdrage van de kandidaat?
• Hoe zijn betrokken organisatieonderdelen en stakeholders meegenomen?
• Welke concrete resultaten zijn opgeleverd en hoe zijn deze geborgd?
Een algemene beschrijving van competenties, kennis of een theoretische projectaanpak volstaat niet. Saxion wil inzicht krijgen in de persoonlijke bijdrage en de daadwerkelijk gerealiseerde resultaten.
Gewenste kennis
Kennis van en ervaring met één of meerdere van de volgende kennisgebieden en normenkaders is gewenst:
• SURF-toetsingskader informatiebeveiliging, met name het domein Ketenbeheer.
• NIS2/Cyberbeveiligingswet en leveranciersbeheersing.
• ISO 27001/27002, BIO, SOC 2 en ISAE 3402/300
Aanvullende informatie
Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.
LET OP: Als er een ZZP'er wordt aangeleverd door een leverancier dan geldt er een Fee-only constructie. De kosten van deze constructie zijn € 2,- per gewerkt uur voor de leverancier (maximaal 1 jaar). Na 1 jaar zal de leverancier uit de keten worden gehaald.
Screening
Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening.
De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
BELANGRIJK!: Vul alle kandidaat gegevens juist in. Vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.
Let op: Bij voldoende aanbod kan de aanvraag eerder worden gesloten.
Eisen
- Benodigde opleiding: HBO
Wensen
- Kennis van en ervaring met één of meerdere van de volgende kennisgebieden en normenkaders is gewenst:
- NIS2/Cyberbeveiligingswet en leveranciersbeheersing.
Direct reageren
Je kunt reageren zonder account en zonder verplicht cv. Het reactieformulier wordt geladen.
Noor, jouw digitale recruiter
Noor helpt je op basis van je eigen cv. De check is optioneel.