Standplaats: GRONINGEN
Duur: 01-07-2025 - 29-08-2025
Optie tot verlenging: Ja
Reageren voor: 06-06-2025
Project:
Om de DUO ambities van 2025 te halen, is één van onze drie speerpunten 'Fit voor de toekomst'. DUO wil de basis orde krijgen op het gebied van Compliancy, Life Cycle Management (LCM), Informatiehuishouding en Kaderstelling, dat wordt bevestigd door externe bevindingen. Genoemde aandachtsgebieden maken deel uit van het project Basis op Orde (BoO). Met BoO creëert DUO het fundament dat voldoet aan alle relevante regelgeving, terwijl het de organisatie in staat stelt om efficiënt en effectief te opereren, risico's te beheersen en vertrouwen op te bouwen bij stakeholders. Het gebied Compliancy heeft de focus van deze opdracht. Als DUO zijnde hebben we hierop een achterstand en deze is moeilijk in te lopen. Ontwikkelingen op het gebied van wet- en regelgeving volgen elkaar snel op, maar tijdens recente gesprekken met de DUO directies in kader van 'Basis op Orde / Compliance' kwam ook meerdere keren de opmerking dat beheersmaatregelen vaak DUO breed zijn. Hierdoor is het voor de directies niet altijd duidelijk voor welke maatregelen zij primair verantwoordelijk zijn. Daarnaast zijn deze maatregelen vaak verwerkt in 'voorschriften' en daardoor niet in zijn geheel makkelijk te raadplegen. Feitelijk ontbreekt het aan een compleet overzicht van de voor DUO relevante beheersmaatregelen, die op een centrale locatie beschikbaar wordt gesteld. Ook is het niet inzichtelijk wanneer DUO (vanuit beleid & voorschriften) eventueel striktere eisen stelt aan beheersmaatregelen dan vanuit wet- en regelgeving verplicht wordt gesteld. Tenslotte bestaat er vanuit verschillende wet- en regelgeving overlap ten aanzien van vereiste beheersmaatregelen. Deze samenhang en overlap is momenteel niet inzichtelijk waardoor het aantonen van opzet, bestaan en werking in de praktijk meermaals plaatsvindt. Dit is niet efficiënt. Om tegemoet te komen aan bovenstaande issues, wordt door middel van deze opdracht een blauwdruk van een Integraal Normenkader DUO opgesteld. Uiteindelijk moet dit kader inzicht geven in de normen en beheersmaatregelen waaraan DUO moet voldoen, en wie daarvoor verantwoordelijk is.
Functieomschrijving
In samenwerking met de Senior Adviseur Compliancy werkt de analist aan het formuleren van doelstellingen en beheersmaatregelen op basis van bestaande wet- en regelgeving en deze een plek geeft binnen het Compliance Normenkader.
Relevante wet- en regelgeving
• General IT Controls (GITC / Auditdienst Rijk)
• Baseline Informatiebeveiliging Overheid (BIO)
• DigiD normenkader
• Suwinet normenkader
• Privacy baseline (AVG)
PIBADT-aspecten in scope
• Privacy
• Informatiebeveiliging
• Archief & Informatiemanagement
• Digitale Toegankelijkheid
Activiteiten en (deel)producten
•
• Inhoudelijk analyseren van de wet- en regelgevingen en het onderkennen en beschrijven van de overlap daartussen
• Het onderkennen van de voor DUO wettelijke eisen, gerelateerd aan de genoemde PIBADT-aspecten
• Het positioneren van de onderkende beheersmaatregelen in het Normenkader
• Het uitvoeren van een GAP-analyse op de huidige situatie, gerelateerd aan het Normenkader (inzichtelijk maken waar DUO staat)
• Leveren van input tbv de implementatie van de GRC-tool (Governance, Risk, Compliance)-tool
Meest relevante resultaten
• Het ingevulde Normenkader
• De GAP-analyse
• De input voor het GRC-tool
Functie-eisen:
Afgeronde HBO/WO opleiding
Aantoonbare kennis op het gebied van bedrijfsanalyse en consultancy. Ruime kennis en ervaring van en met bedrijfsanalyse en/of informatieanalyse methodieken
Ervaring in het uitvoeren van informatieanalyses met meerdere processen systemen en interne en externe stakeholders en ketenpartners (2 jaar)
Opstellen van requirements en opstellen van analyses procesbeschrijvingen en
- schema's op systeemniveau (2 jaar)
Wensen:
Consultancy ervaring
Ervaring met het werken in een (overheids-) organisaties met minimaal 1000 medewerkers
Een proactieve, autonome verbinder