Sr Projectleider Contract- en Leveranciersmanagement - Saxion

Belangrijkste werkpakketten • Classificeren en prioriteren van kritieke leveranciers en Cloud-/SaaS-diensten op basis van onder meer datarisico, continuïteitsimpact en securityrisico. • Inrichten en implementeren van leveranciers- en ketenrisicomanagement (Third Party Risk Management). • Herijken van contracten en SLA's voor kritieke leveranciers, inclusief afspraken over informatiebeveiliging, continuïteit, incidentmelding, assurance en exit. • Implementeren van periodieke leveranciers-, SLA- en assurancebeoordelingen. • Realiseren van continuïteits- en exitscenario's voor kritieke leveranciers. • Organiseren van eigenaarschap, besluitvorming en samenwerking tussen betrokken organisatieonderdelen. • Coördineren van de betrokken disciplines en bewaken van planning, voortgang, risico's, afhankelijkheden en resultaten. • Borgen van processen, verantwoordelijkheden en werkwijzen in de lijnorganisatie en verzorgen van een zorgvuldige overdracht.

Beoogd resultaat Saxion beschikt na afloop van de opdracht over een werkende en geborgde aanpak voor ketenbeheer en leveranciersrisicomanagement, bestaande uit: • Een geclassificeerd overzicht van kritieke leveranciers en Cloud-/SaaS-diensten, inclusief actuele risico's en prioriteiten. • Duidelijk belegd eigenaarschap, verantwoordelijkheden en bevoegdheden. • Herijkte contracten en SLA's voor geprioriteerde leveranciers. • Een structureel geïmplementeerd proces voor leveranciersbeoordeling, SLA-review en assurance. • Uitgewerkte continuïteits- en exitscenario's voor kritieke leveranciers. • Overdraagbare processen, templates, werkinstructies en rapportages. • Aantoonbare borging van de werkwijze in de lijnorganisatie.

De resultaten dragen aantoonbaar bij aan de digitale weerbaarheid van Saxion en sluiten aan op het relevante SURF-toetsingskader.

Gezocht profiel/ eisen De kandidaat beschikt over: • Ruime aantoonbare ervaring als senior projectleider binnen complexe IT-, security- of leveranciersomgevingen. • Inhoudelijke kennis van leveranciersmanagement, ketenrisicomanagement (Third Party Risk Management), Vendor Governance en Cloud-/SaaS-governance. • Aantoonbare ervaring met het leiden en realiseren van complexe implementatie- en verandertrajecten, inclusief structurele borging van verbeteringen. • Ervaring met het beoordelen en herijken van contracten, SLA's en serviceafspraken, bij voorkeur binnen IT- en Cloud-/SaaS-omgevingen. • Kennis van informatiebeveiliging, privacy, continuïteit, assurance en contractuele beheersmaatregelen. • Ervaring met het aansturen van multidisciplinaire teams en realiseren van resultaten zonder hiërarchisch mandaat. • Het vermogen om inhoudelijke vraagstukken te vertalen naar concrete maatregelen en de uitvoering daarvan te organiseren. • Sterke stakeholdervaardigheden en het vermogen om te schakelen tussen management, specialisten en externe leveranciers.

Ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré. Aantoonbare praktijkervaring: onderdeel van de motivatie Kandidaten beschrijven een concreet praktijkvoorbeeld van een vergelijkbare opdracht waarin zij persoonlijk verantwoordelijk waren voor de implementatie van leveranciers- of ketenrisicomanagement, contract- en leveranciersmanagement of een vergelijkbaar complex verbetertraject.

Uit het voorbeeld moet blijken: • Wat was de uitgangssituatie en de aanleiding voor de opdracht? • Welke verbeteringen en maatregelen moesten worden gerealiseerd? • Wat was de persoonlijke verantwoordelijkheid en bijdrage van de kandidaat? • Hoe zijn betrokken organisatieonderdelen en stakeholders meegenomen? • Welke concrete resultaten zijn opgeleverd en hoe zijn deze geborgd? Een algemene beschrijving van competenties, kennis of een theoretische projectaanpak volstaat niet.

Saxion wil inzicht krijgen in de persoonlijke bijdrage en de daadwerkelijk gerealiseerde resultaten. Gewenste kennis Kennis van en ervaring met één of meerdere van de volgende kennisgebieden en normenkaders is gewenst: • SURF-toetsingskader informatiebeveiliging, met name het domein Ketenbeheer. • NIS2/Cyberbeveiligingswet en leveranciersbeheersing. • ISO 27001/27002, BIO, SOC 2 en ISAE 3402/300