Manager -Kwartiermaker BCM

Benodigde opleiding: HBO

Binnen the client is het programma Digitale Weerbaarheid ingericht. Onderdeel hiervan is het versterken van de bedrijfscontinuïteit en herstelbaarheid van de organisatie en het realiseren van minimaal volwassenheidsniveau 3 op de relevante SURF-controls.

Voor deze tijdelijke implementatieopdracht zoekt the client een ervaren Senior BCM Implementatieconsultant die zelfstandig de inrichting en operationalisering van Business Continuity Management (BCM) binnen de organisatie begeleidt.

Het doel van de opdracht is om binnen de looptijd van de opdracht een aantoonbaar werkende BCM-werkwijze neer te zetten, inclusief governance, processen, continuïteitsplannen, oefencyclus en kennisborging, zodat de structurele rolhouders binnen the client de BCM-activiteiten na afronding van de opdracht zelfstandig kunnen voortzetten.

the client verstrekt de opdrachtnemer een zelfstandige implementatieopdracht. De opdrachtnemer is verantwoordelijk voor de professionele uitvoering van de overeengekomen werkzaamheden en bepaalt, binnen de afgesproken doelstellingen, resultaten en mijlpalen, zelfstandig de wijze waarop de opdracht wordt uitgevoerd.

De opdracht is nadrukkelijk gericht op realisatie, implementatie en overdracht en niet op het tijdelijk vervullen van een structurele functie binnen de organisatie.

De opdrachtnemer brengt eigen specialistische kennis, ervaring, methodieken en professionele expertise in.

Werkzaamheden

De opdrachtnemer:

• ontwerpt en realiseert, in samenwerking met betrokken medewerkers van the client, de inrichting van de centrale BCM-governance;
• operationaliseert het bestaande BCM-beleid en vertaalt dit naar werkbare processen, verantwoordelijkheden en afspraken;
• ondersteunt managers Bedrijfsvoering, proces- en systeemeigenaren bij het invullen van hun eigen verantwoordelijkheden binnen BCM;
• faciliteert en bewaakt de kwaliteit van Business Impact Analyses (BIA's);
• begeleidt het bepalen en onderbouwen van Recovery Time Objectives (RTO's) en Recovery Point Objectives (RPO's);
• begeleidt het opstellen en verbeteren van Business Continuity Plans (BCP's);
• zorgt voor de verbinding tussen businesscontinuïteitseisen, IT-continuïteit en herstelmaatregelen;
• richt een passende governance-, rapportage-, onderhouds- en testcyclus in;
• ontwikkelt een aanpak voor opleiding, bewustwording en kennisborging;
• ontwerpt en begeleidt continuïteitsoefeningen;
• ondersteunt de betrokken organisatieonderdelen bij het zelfstandig toepassen van de ingerichte BCM-methodiek;
• draagt methodiek, documentatie en kennis aantoonbaar over aan de aangewezen interne rolhouders;
• adviseert over eventuele resterende verbeterpunten en de wijze waarop deze na afloop van de opdracht zelfstandig kunnen worden opgepakt.

De opdrachtnemer werkt hierbij samen met relevante medewerkers en deskundigen binnen the client, maar neemt de structurele verantwoordelijkheid voor BCM binnen the client niet over.

Beoogde resultaten en opleveringen

De opdracht is succesvol afgerond wanneer minimaal de volgende resultaten zijn gerealiseerd:

1. een ingerichte en beschreven BCM-governance, inclusief rollen en verantwoordelijkheden;

2. een werkbare BCM-methodiek en bijbehorende werkwijze;

3. uitgevoerde en/of gevalideerde BIA's volgens de afgesproken scope;

4. onderbouwde RTO's en RPO's voor de afgesproken kritieke processen en systemen;

5. opgestelde en/of gevalideerde Business Continuity Plans binnen de afgesproken scope;

6. een ingericht proces voor onderhoud, testen en oefenen;

7. minimaal één voorbereide en/of uitgevoerde continuïteitsoefening binnen de afgesproken scope;

8. een aanpak voor kennisborging en verdere toepassing binnen de organisatie;

9. een overdrachtsdossier met relevante documentatie, methodiek en aanbevelingen;

10. aantoonbare overdracht aan de aangewezen interne rolhouders, zodat zij de BCM-activiteiten na afloop zelfstandig kunnen voortzetten.

De exacte scope, prioriteiten en mijlpalen worden bij aanvang van de opdracht gezamenlijk vastgesteld.

Gewenste expertise

De opdrachtnemer beschikt over:

• minimaal 5 jaar aantoonbare ervaring met BCM, bijvoorbeeld als BCM-consultant, BCM-implementatieconsultant of in een vergelijkbare zelfstandige advies- en implementatierol;
• aantoonbare ervaring met het daadwerkelijk inrichten en operationaliseren van BCM-organisaties en continuïteitsprocessen;
• ervaring met het begeleiden van management, proceseigenaren en systeemeigenaren bij het verkrijgen en nemen van eigenaarschap;
• aantoonbare ervaring met BIA's, RTO/RPO-bepaling, BCP's en IT-continuïteit;
• ervaring met veranderkundige vraagstukken, coaching en kennisoverdracht;
• ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré;
• het vermogen om complexe continuïteitsvraagstukken te vertalen naar praktische en toepasbare werkwijzen.

Gewenste kennis

• ISO 22301 en gangbare BCM-methodieken;
• ISO 27001;
• SURF-toetsingskader en relevante SURF BCM-hulpmiddelen;
• Cyberbeveiligingswet (Cbw) / NIS2 en relevante eisen rond continuïteit en risicobeheersing;
• Business Impact Analysis en risicomanagement;
• Disaster Recovery en IT Service Continuity Management;
• crisismanagement, testen en oefenen.

Zelfstandige uitvoering

De opdrachtnemer voert de opdracht zelfstandig en naar eigen professioneel inzicht uit.

the client bepaalt de te bereiken resultaten, de afgesproken scope en de relevante mijlpalen. De opdrachtnemer bepaalt vervolgens zelfstandig de wijze waarop de expertise wordt ingezet en de werkzaamheden worden uitgevoerd.

De opdrachtnemer is verantwoordelijk voor de eigen planning, werkwijze en professionele aanpak, met inachtneming van de noodzakelijke afstemming met betrokken medewerkers en de afgesproken projectplanning.

Vanwege de aard van de implementatieopdracht is samenwerking met medewerkers van the client noodzakelijk. Deze samenwerking heeft uitsluitend betrekking op afstemming, informatie-uitwisseling, besluitvorming en het realiseren van de afgesproken resultaten en vormt geen aanwijzing of aansturing van de wijze waarop de opdrachtnemer de werkzaamheden uitvoert.

Overleg en voortgang

De opdrachtnemer stemt periodiek de voortgang, resultaten, afhankelijkheden en eventuele knelpunten af met de programmamanager Digitale Weerbaarheid.

Deze afstemming is gericht op de voortgang en kwaliteit van de opdracht en op het tijdig nemen van noodzakelijke organisatiële besluiten.

De opdrachtnemer ontvangt geen inhoudelijke dagelijkse aansturing over de wijze waarop de werkzaamheden worden uitgevoerd.

Werklocatie en planning

De opdracht wordt hybride uitgevoerd.

De opdrachtnemer bepaalt zelfstandig waar en wanneer werkzaamheden worden uitgevoerd, binnen de overeengekomen planning en rekening houdend met noodzakelijke overleg-, werk- en oefenmomenten.

Voor bepaalde activiteiten, zoals workshops, interviews, oefeningen en overleg met betrokken medewerkers, kan fysieke aanwezigheid op een the client-locatie in Deventer noodzakelijk zijn.

De indicatie van circa 32 uur per week betreft een inschatting van de benodigde omvang van de opdracht en is geen voorschrift ten aanzien van vaste werktijden.

Samenwerking binnen the client

Voor het realiseren van de opdracht werkt de opdrachtnemer samen met onder andere:

• programmamanager Digitale Weerbaarheid;
• Integrale Veiligheid;
• managers Bedrijfsvoering;
• proces- en systeemeigenaren;
• IT;
• IB&P;
• crisismanagement.

Deze samenwerking is noodzakelijk om informatie te verkrijgen, resultaten te valideren, verantwoordelijkheden te beleggen en de overdracht naar de structurele organisatie mogelijk te maken.

De opdrachtnemer neemt geen structurele lijnverantwoordelijkheid over van deze functionarissen.

Tijdelijk karakter en kennisoverdracht

De opdracht is tijdelijk en eindigt na realisatie van de overeengekomen implementatieresultaten en overdracht.

Het uitgangspunt is dat de opdrachtnemer een BCM-werkwijze en bijbehorende kennis en documentatie realiseert die na afloop door de aangewezen medewerkers van the client zelfstandig kan worden voortgezet.

De opdrachtnemer vervult derhalve geen structurele formatieplaats binnen the client en neemt geen reguliere werkzaamheden van een bestaande the client-medewerker over.

Resultaat van de opdracht

Het beoogde eindresultaat is een aantoonbaar ingerichte en werkende BCM-werkwijze die binnen the client zelfstandig kan worden voortgezet.

De toegevoegde waarde van de opdrachtnemer ligt in het tijdelijk beschikbaar stellen van specialistische expertise voor het ontwerpen, implementeren, operationaliseren en overdraagbaar maken van deze werkwijze.

De opdracht is daarmee nadrukkelijk geen reguliere beheer-, lijn- of structurele adviesfunctie, maar een tijdelijke specialistische implementatieopdracht met concrete resultaten en kennisoverdracht.

Aanvullende informatie

Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van deze specifieke klant. Bent u niet bekend met deze voorwaarden kunt u die opvragen bij de verantwoordelijke recruiter.

Screening

Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening.

De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.

BELANGRIJK!: Vul alle kandidaat gegevens juist in. Vul bij “woonplaats” de woonplaats in van de kandidaat. Dit zijn gegevens die de klant wil ontvangen met de aanbieding. Bij onvolledige/onjuiste aanbiedingen is er een risico dat de kandidaat niet aangeboden kan worden en hiermee afgewezen wordt.

Let op: Bij voldoende aanbod kan de aanvraag eerder worden gesloten.