Let op: Door de huidige wetgeving rondom de Wet DBA en de aard van de werkzaamheden bestaat de mogelijkheid dat deze opdracht niet als ZZP'er uitgevoerd kan worden. In dat geval bieden wij de mogelijkheid om via een tijdelijk loondienstverband aan de slag te gaan. Neem gerust contact met ons op voor meer informatie.
Opdrachtomschrijving
De gemeente Oss zoekt een tijdelijke, ervaren businesscontinuïteitsmanager die vanuit een kwartiermakersrol de bestaande basis voor Business Continuity Management (BCM) verder verdiept en verbreed binnen de organisatie. Deze professional:
- Bouwt voort op de bestaande aanpak voor businesscontinuïteit en brengt deze naar een hoger volwassenheidsniveau.
- Levert na de start van de opdracht een kort plan van aanpak op aan de CIO en CISO voor de initiële opdracht.
- Vervult een kwartiermakersrol: ontwikkelt organisatiebrede kaders, maakt eigenaarschap expliciet en stimuleert verankering in de lijn.
- Levert de organisatiebrede kaders vóór afronding van de initiële opdracht op aan de CIO en CISO.
- Ontwikkelt een template en levert inhoudelijke input voor noodscenario's voor kritieke processen, conform de continuïteitseisen uit NIS2/Cbw. Draagt daarnaast, samen met betrokken stakeholders, actief bij aan het opstellen en uitwerken van relevante producten zoals noodscenario's, risicoanalyses, Business Impact Analyses (BIA) en continuïteitsplannen.
- Coördineert en faciliteert risicoanalyses en BIA's met proceseigenaren, waarbij risicomanagement de basis vormt voor het bepalen van continuïteitseisen, maatregelen en noodscenario's.
- Ondersteunt afdelingen bij het actualiseren en verbeteren van continuïteitsplannen.
- Verbindt businesscontinuïteit met risicomanagement, informatiebeveiliging, IT en crisisorganisatie.
- Organiseert en begeleidt oefeningen, scenariotests en evaluaties, inclusief opvolging van verbeteracties.
- Draagt bij aan rapportages over weerbaarheid en risico's richting directie en bestuur.
- Werkt vanuit een tweedelijns positie, met focus op kaders, toetsing en regie. In deze opbouwfase voert de professional ook werkzaamheden uit ter ondersteuning van de lijn en het op gang brengen van het proces.
- Bereidt de overdracht van taken voor aan de nog te werven interne businesscontinuïteitsmanager, zodat deze goed wordt ingewerkt en de continuïteitsaanpak duurzaam wordt geborgd.
- Levert dit op in de vorm van een adviesrapport/plan van aanpak met vervolgstappen voor de gemeente Oss om BCM naar een passend volwassenheidsniveau te brengen. Hierbij is aandacht voor processen, mensen en de inrichting van systemen.
- Maakt deel uit van het virtuele team Informatiebeveiliging, waarin ook de CISO is vertegenwoordigd. Binnen dit team wordt samengewerkt aan het versterken van continuïteit, informatiebeveiliging en risicobeheersing. Er wordt tevens gezorgd voor aansluiting op de crisisorganisatie en de BHV, zodat continuïteitsplannen, scenario's en oefeningen in lijn zijn met de bestaande crisisstructuur en de responscapaciteit van de organisatie als geheel goed functioneert.
Hybride werken is in overleg mogelijk; echter, voor afstemming met alle betrokken stakeholders is regelmatige fysieke aanwezigheid op locatie noodzakelijk.
3 maanden - 28 uur - 0.78 fte
Dutch native or near native
Knock-outcriteria:
- Ervaring met implementeren van BCM binnen ten minste 2 overheidsorganisaties - bij minimaal 2 overheidsorganisaties als kwartiermaker BCM op basis van bestaande BCM-kaders business continuïteit en risicobeheersing geïmplementeerd;
- Kennis of ervaring met ISO 22301 en/of ISO 31000;
- Kennis en ervaring met BCM in relatie tot NIS2 - kennis en ervaring met BCM in relatie tot NIS2, ervaring betreft de rol van kwartiermaker, inclusief het stellen van kaders en strategie én het initiëren van de uitvoering;
- Gemeentelijke ervaring - ervaring bij een vergelijkbare gemeente (75.000-120.000 inwoners of 700-1300 medewerkers);
- Ervaring overdracht naar lijnorganisatie - ervaring met overdracht van de rol van kwartiermaker naar de lijnorganisatie. Een korte toelichting is verplicht, met voorbeelden van overdrachtsproducten zoals inwerken nieuwe medewerker, inrichting BCMS-systeem en plan van aanpak.