Drie redenen waarom dit jouw opdracht is

Resultaatsopdracht Consultant IB & Privacy

Aanleiding en doel
De organisatie wil het aantal ICV-bevindingen structureel verlagen. Daarvoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig. Dit plan moet niet alleen bestaande bevindingen adresseren, maar ook inzicht geven in achterliggende oorzaken.

Opdracht
De professional ondersteunt de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. De professional analyseert de ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen.
Daarvoor verzamelt de professional input bij relevante stakeholders, organiseert interviews en werksessies en zorgt dat belangen, afhankelijkheden en verantwoordelijkheden zichtbaar worden. Op basis hiervan stelt de professional een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risicos en een voorstel voor monitoring en bestuurlijke sturing.
De professional verzorgt tevens de voortgangsrapportages, beslisnotities en presentaties voor directie en management.

Beoogde resultaten
De opdracht resulteert in een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen. Op basis daarvan wordt een uitvoerbaar en gedragen plan van aanpak opgeleverd dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Daarnaast wordt een werkbare rapportage- en monitoringsstructuur ingericht waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt.

Resultaatcriteria
De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden en eigenaarschap helder zijn belegd en directie en Raad van Bestuur beschikken over voldoende informatie om op voortgang en resultaat te sturen. De voorgestelde aanpak moet aantoonbaar bijdragen aan duurzame beheersing en mag zich niet beperken tot het afzonderlijk afhandelen van bevindingen.

• De professional heeft ervaring met informatiebeveiliging, privacy, audit of risicomanagement en begrijpt governance- en controlvraagstukken binnen complexe organisaties.
• De professional beschikt over sterke analytische en schriftelijke vaardigheden.
• De professional heeft aantoonbare ervaring met stakeholdermanagement en bestuurlijke rapportage.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Overig algemeen: Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.