Motivatie mbt de eisen is verplicht
Disaster Recovery consultant
De Radboud Universiteit zoekt voor de afdeling IT Core Services een Disaster Recovery (DR) consultant die de herstelbaarheid van de technische infrastructuur op stapsgewijs doorontwikkeld, in nauwe samenwerking met de lijnorganisatie. De scope omvat de domeinen netwerk en connectiviteit, datacenter en housing, platforms en storage , virtualisatie, Windows- en Linux-platforms, Active Directory, ADFS en Entra ID, storage, backup, databases), identity and access management en applicatie-integratie. Een afgeronde inventarisatie van alle diensten in deze domeinen is het vertrekpunt en laat zien waar herstelplannen ontbreken, nooit getest zijn of aanvullende maatregelen vragen. Jij dicht die gaten samen met de teams, met de nadruk op herstel na uitval van componenten of van een compleet datacenter.
Opleveringen:
• DR-plan per dienst of component volgens de RU-template (herstelvolgorde, runbooks, RTO/RPO, rollen)
• Uitgevoerde DR-tests met testrapport en verbeterpunten
• Maatregelenbacklog met adviezen
• Actueel bijgehouden DR-status voor rapportage aan o.a. De CIO
Werkwijze:
• Sprints van drie weken; de eindverantwoordelijke lijnmanager prioriteert als product owner de backlog op risicoscore en urgentie
• Teamleads en engineers voeren de inhoud uit; jij bereidt de sprint-items voor, begeleidt het opstellen en testen van de plannen en bewaakt kwaliteit en voortgang
• Directe rapportagelijn naar de projectleider van Business Continuity Management
• Gevraagd: aantoonbare DR-ervaring met datacenter-infrastructuur en met het begeleiden van beheerteams; zelfstandig en pragmatisch
Een van belangrijkste projecten binnen IB (informatiebeveiligingsprogramma)
Business Continuity Management omvat alle processen en maatregelen die ervoor zorgen dat de organisatie operationeel blijft. Dagelijkse incidenten kunnen voorkomen.
Disaster Recovery richt zich specifiek op situaties waarin één of meerdere diensten onverwacht uitvallen. In dergelijke gevallen moet de dienstverlening worden hersteld op basis van een vooraf opgesteld en gestructureerd herstelplan.
Hoewel niet iedere medewerker dagelijks met Disaster Recovery bezig is, is het belangrijk dat de organisatie voldoende kennis en documentatie heeft om herstel mogelijk te maken wanneer zich een calamiteit voordoet.
Disaster Recovery Testing
Het testen van Disaster Recovery-plannen is een belangrijk maar uitdagend onderdeel van het proces. Hierbij wordt gesimuleerd dat er sprake is van een calamiteit om te verifiëren of procedures, systemen en verantwoordelijkheden daadwerkelijk werken zoals bedoeld.
Technische faciliteiten
Voor effectief herstel zijn voldoende technische faciliteiten noodzakelijk. Als voorbeeld werd een situatie genoemd met twee datacenters, waarbij een dienst zoals Brightspace op één locatie draait. De tweede locatie moet voldoende capaciteit hebben om de dienstverlening over te nemen wanneer de primaire omgeving uitvalt.
Naast processen en documentatie zijn technische maatregelen daarom nodig om snel te kunnen herstellen wanneer zich ernstige verstoringen voordoen.
Infrastructuur en technische kennis
De werkzaamheden bevinden zich grotendeels binnen het infrastructuurdomein van IT, waaronder datacenters en aanverwante voorzieningen.
Praktische uitvoering binnen teams
De werkzaamheden worden in sprints uitgevoerd. Vanuit de afdeling wordt door de Domain Lead een prioriteitenlijst opgesteld met verbeterpunten of acties. Op basis daarvan worden specifieke onderwerpen geselecteerd en opgepakt.
De interimmer heeft hierin een trekkersrol en zorgt met teams voor:
Vertalen van beleidsmatige uitgangspunten naar praktische maatregelen;
Opstellen van herstelplannen volgens vastgestelde templates;
Organiseren en begeleiden van tests;
Betrekken van alle relevante stakeholders en teams.
De nadruk ligt daarbij op faciliteren en begeleiden, zodat teams zelf verantwoordelijkheid nemen voor hun Disaster Recovery-processen.
Scenario-denken en verantwoordelijkheid
Uitwerken van realistische scenario's. Hierbij wordt vooraf vastgesteld wie welke acties uitvoert wanneer een specifieke verstoring optreedt.
Inzicht hebben in de actuele status van alle diensten en de bijbehorende herstelmogelijkheden.
Disaster Recovery wordt gezien als een doorlopende verantwoordelijkheid van de teamleads.
Samenwerking
De werkzaamheden worden uitgevoerd in nauwe samenwerking met managers en teamleads van de verschillende afdelingen.
De Strategische & Beleidsmatige Invalshoek
Focus: Beleid schrijven, Business Impact Analyses (BIA) uitvoeren, stakeholders overtuigen en het framework neerzetten.
Enterprise DR (Disaster Recovery) Consultant – Meest gekozen. Klinkt zwaar en trekt zzp'ers aan die gewend zijn aan de schaal van een universiteit.
Business Continuity & DR Specialist – Benadrukt dat het niet alleen om de techniek gaat, maar ook om de continuïteit van het onderwijs en onderzoek.
Strategic Disaster Recovery Advisor – Geeft duidelijk aan dat het om een adviserende, hoogover rol gaat richting directie en CIO.
2. De Technisch & Architecturale Invalshoek
Focus: Diep de infra in duiken, de cloud- en on-premise architectuur uittekenen en cyber kluizen (vaults) ontwerpen.
Infrastructure DR (Disaster Recovery) Architect – Sterke aanrader. Dit trekt zzp'ers aan die exact begrijpen hoe je petabytes aan data en complexe netwerken redundant inricht.
Cloud & Infrastructure Resilience Architect – Een zeer moderne term. Het woord 'Resilience' (weerbaarheid) is momenteel een enorme trend in de markt en trekt high-end specialisten aan.
Technical DR Specialist (Enterprise) – Maakt direct duidelijk dat de zzp'er met de voeten in de modder van de infra moet kunnen staan.
3. De Cyber- & Crisis-Invalshoek
Focus: Herstel na ransomware-aanvallen, isolatie van netwerken en samenwerking met de CISO.
Cyber Resilience & DR Consultant – Spreekt zzp'ers aan die gespecialiseerd zijn in herstel ná een hack (zeer relevant voor universiteiten).
IT Crisis Management & Recovery Specialist – Benadrukt de hectiek en de noodzaak van ervaring met grootschalige uitvalscenario's.
Eventueel: ervaren architect. Daarbij belangrijk; niet alleen beta, maar ook communiceren, overtuigen en meenemen
Certificeringen; CISSP of CISM
Type organisaties: grote organisaties / overheid / semi-overheid