Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn
Als adviseur crisisbeheersing werk je samen met de senior adviseur crisisbeheersing bij het verder professionaliseren van het beleid en de processen op het gebied van bedrijfscontinuïteit en crisisbeheersing binnen DICTU. Je helpt bij de vertaling van strategische doelen, wet- en regelgeving en ministeriële regelingen naar concreet beleid en praktische protocollen. Je ondersteunt bij de analyse van potentiële risico's en dreigingen, de ontwikkeling van scenario's en de voorbereiding (middels o.a. allerlei soorten oefeningen) van de organisatie op het effectief handelen in crisissituaties. Je hebt dus het vermogen om complexe IT-concepten (zoals databasebeheer, (cloud)infrastructuur, applicatie-architectuur) te doorgronden en de continuïteitsrisico's hiervan te vertalen naar begrijpelijke managementadviezen (en vice versa). In afwezigheid van de huidige adviseur crisisbeheersing ben je in staat om de initiërende en organiserende rol op je te nemen door het bijeenroepen van het Crisis Management Team (CMT). Binnen het CMT ben je verantwoordelijk voor het bewaken van het proces, het faciliteren van de besluitvorming en het waarborgen van de voortgang conform de vastgestelde procedures.

Achtergrond opdracht Veiligheid staat bij DICTU centraal. Informatiebeveiliging heeft topprioriteit. Werken bij onze cybersecurity afdeling zorgt ervoor dat je dagelijks aan het werk bent met onderwerpen die relevant zijn voor de veiligheid en digitale weerbaarheid van Nederland. DICTU Security Center (DSC) is het kaderstellende, adviserende en controlerende orgaan binnen DICTU, dat toeziet op een robuuste informatiebeveiliging (IB) van de diensten. Daar valt ook crisisbeheersing in relatie tot de bedrijfscontinuïteit onder. Je directe collega's zijn

• risk- en securityofficers,
• -adviseurs
• en cryptospecialisten.

De ondersteuning, advisering en controles zijn gebaseerd op de ISO27001, de BIO en andere relevante wet- en regelgeving.

Eisen

L;et op! Deze opdracht is niet geschikt voor een zzp-er!

• Kandidaat heeft minimaal een afgeronde HBO-opleiding in een relevante richting.
• Kandidaat is in het bezit van minimaal één relevante, actuele certificering op het gebied van Bedrijfscontinuïteit (bijv. CBCI, ISO 22301 Lead Implementer/Auditor, CBCP )
• Kandidaat heeft aantoonbare ervaring met het (mede) opstellen van Business Impact Analyses (BIA's) en risicoanalyses voor complexe, IT-afhankelijke processen.
• Kandidaat heeft aantoonbare ervaring met het opstellen implementeren en onderhouden van BCM-beleid en -raamwerken (zoals 22301) in een 2e-lijns rol (beleid toetsing advies) (3 jaar)
• Kandidaat heeft aantoonbare ervaring in het adviseren over en/of coördineren tijdens IT-calamiteiten en crises (2 jaar)

Wensen

• (lijn)management.
• Procesbegrip: Kandidaat heeft ervaring met het analyseren van (primaire) klantprocessen en de onderliggende IT-afhankelijkheden.
• Data-integriteit: Kandidaat heeft aantoonbare kennis van en kan adviseren over risico's m.b.t. data-integriteit, corruptie en de bijbehorende herstelopties (bijv. RPO/RTO, back-up en restore strategieën).
• Security-samenhang: Kandidaat heeft aantoonbare kennis van de samenhang tussen BCM en informatiebeveiliging (o.a. t.a.v. de BIO - Baseline Informatiebeveiliging Overheid).
• Werkervaring in een IT-shared service organisatie met meer dan 1000 medewerkers
• Optimistische mindset: U heeft een positieve mindset. Daarmee versterkt u de teamcohesie en ziet u naast risico's - vooral kansen ter verbetering.

Competenties

• Sterke communicatievaardigheden: Je kunt complexe concepten helder en duidelijk communiceren.
• Organisatiesensitiviteit: Je hebt oog voor de verschillende belangen binnen een complexe organisatie.
• Daadkracht: Je toont initiatief en bent resultaatgericht.
• Leiderschap (Situationeel): Je kunt in verschillende situaties de leiding nemen en het team richting geven.
• Procesmatig Denken: Je overziet processen, herkent knelpunten en bewaakt de voortgang.
• Stressbestendigheid: Je blijft effectief functioneren, ook in hectische en onzekere omstandigheden

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.