Functieomschrijving:

Opdrachtbeschrijving

Als DUO werken we aan onze integrale weerbaarheid om de 'Te Beschermen Belangen' (TBB's) te beschermen, onze product/dienstverlening overeind te houden, een parate, veerkrachtige en wendbare organisatie te zijn en een hoge mate van alertheid te behouden. We moeten de weerbaarheid vergroten, achterstalligheid vanuit compliancy-perspectief wegwerken, systeem back-up & restore verbeteren en geleerde lessen uit crises en oefeningen toepassen. Vanwege overlappende onderdelen in verschillende trajecten is coördinatie via één gremium wenselijk. Er wordt gekozen voor een tijdelijk programma voor de korte termijn richting een lange termijn oplossing: een gedegen inrichting van BCM, ingebed in de PenC-cyclus rond informatieveiligheid. Gezocht wordt iemand die deze opgave DUO-breed oppakt om de weerbaarheid te versterken en te komen tot een structurele inrichting van BCM. Hiervoor moet in kaart worden gebracht waar we staan, waar we heen moeten, het verschil daartussen en welke zaken risicogestuurd als eerste moeten worden opgepakt, met een constante overall view zodat goede (aan/bij)sturing kan plaatsvinden.

Elementen in de aanpak

• Ist-soll-gap en onafhankelijke toets van de huidige situatie.
• Voldoende tijd nemen ter voorkoming van risico's, rework en incidenten.
• Integraal (IB-breed) aansturen, overzicht houden en (laten) rapporteren; alles hangt samen.
• Gebruik van bestaande kaders (bijv. ISO-normering) en borgen van kennis daarvan; BIO-conform.
• Goede training en voorlichting.

Opdrachtgeverschap

Opdrachtgever is de manager Bedrijfsvoering; de CIO is de kadersteller van deze opdracht.

Achtergrond opdracht

Vanuit de Rijksbrede weerbaarheidsopgave en de verplichtingen vanuit NIS-2/Cyberbeveiligingswet (Cbw) werkt DUO mee aan het vergroten van de maatschappelijke en digitale weerbaarheid van Nederland. Binnen DUO lopen meerdere trajecten met overlappende aandachtsgebieden, waaronder het meerjarige programma 'Compliance op Orde', het voldoen aan Cbw/NIS-2, het inrichten van een Disaster Recovery Verificatie Omgeving en het evalueren van de crisisorganisatie. Deze trajecten moeten in samenhang worden bekeken om tot een totaaloverzicht te komen met overlap en afhankelijkheden voor juiste prioritering en stappen naar een bestendige toekomst.

Over de klant:

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Eisen:

• WO werk- en denkniveau.
• Ervaren programma manager met inhoudelijke kennis en ervaring met trajecten op thema weerbaarheid (minimaal 5 jaar).
• Gedegen kennis van en ervaring met BCM.
• Aantoonbare bestuurlijke overtuigingskracht.
• PRINCE2 Practitioner certificaat.

Wensen:

Overige kwaliteitsfunctie wensen

• IPMA-C gecertificeerd.
• Kennis van Rijksoverheidsorganisaties en hun processen.
• Kennis en ervaring met NIS-2, Cbw en de BIO 2.0, in combinatie met normenkaders uit de NEN/ISO-serie.
• Kennis van en ervaring met integrale veiligheidsvraagstukken op strategisch en tactisch niveau.
• Netwerk rondom soortgelijke BCM-vraagstukken met stakeholders binnen en buiten de (Rijks)overheid.

Competenties: