Voor onze directe eindklant Fontys Hogeschool in Eindhoven, waar wij single preferred supplier zijn, zijn wij op zoek naar een Consultant Bedrijfscontinuïteit.
- Start: zo snel mogelijk
- Duur: 5 maanden, met optie tot verlenging
- Inzet: 32 uur per week
- Tarief: marktconform
- Locatie: hybride
De kandidaat dient rekening te houden met een eventueel kennismakingsgesprek op dinsdag 15 september in Eindhoven.
OpdrachtomschrijvingDoor toename van cyberdreigingen is de continuïteit van onderwijs en onderzoek geen vanzelfsprekendheid meer. Bedrijfscontinuïteit (ISO 22301) gaat binnen Fontys over zorgen dat onderwijs, onderzoek en bedrijfsvoering kunnen doorgaan of snel kunnen herstellen na een verstoring. Ook dient Fontys te voldoen aan de Cyberbeveiligingswet (Cbw), waarin bedrijfscontinuïteit, zoals back-upbeheer, noodvoorzieningenplannen, herstelplannen (“Disaster Recovery Plan”) en crisisbeheer, is opgenomen.
Fontys heeft een schriftelijk vastgesteld en goedgekeurd plan voor crisisbeheer en dit wordt periodiek getest (OZON, NOZON). De andere thema’s zijn nog onvoldoende belegd. Fontys is op zoek naar externe capaciteit om dit op te bouwen en als continu processen te borgen in de Fontys organisatie. De thema’s waren in eerste instantie belegd bij Integrale Veiligheid, maar het College van Bestuur heeft besloten deze te beleggen bij de CISO. Het thema crisisbeheer is en blijft bij Integrale Veiligheid. Aanvullend dienen bedrijfscontinuïteit en crisisbeheer in sync gebracht te worden. Fontys heeft als strategisch beleidsprincipe Samenwerken: Vanuit het perspectief van macrodoelmatigheid kijkt en volgt Fontys wat “sector overstijgend samen” en ”sectorspecifiek aanvullend” gedaan kan worden. Fontys volgt dan ook het sectoraal transitieprogramma Cyberbeveiligingswet. Een samenwerking van Vereniging Hogescholen (VH), SURF, hbo-ciso beraad en u-ciso beraad.
VerantwoordelijkhedenDe consultant bedrijfscontinuïteit is verantwoordelijk voor het opstellen van bedrijfscontinuïteitsbeleid, processen en procedures voor het borgen van bedrijfscontinuïteit, bedrijfscontinuïteitsplan en herstelplan (“Disaster Recovery Plan”). Dit in lijn met de ISO22301:2019 standaard. De consultant zorgt daarbij dat bedrijfscontinuïteit is geborgd in de Fontys organisatie.
Taken/verantwoordelijkheden:
- Opstellen van een Fontys visie op bedrijfscontinuïteit.
- Opstellen en laten goedkeuren van een bedrijfscontinuïteitsplan en zorgdragen dat dit aantoonbaar wordt toegepast.
- In het kader van de toepassing van het beleid, vaststellen van processen en procedures voor het borgen van continuïteit voor onderwijs, onderzoek en bedrijfsvoering. Waaronder processen en procedures voor het herstellen van informatietechnologie en het maken en periodiek verifiëren van back-ups van software en data. Processen en procedures worden aantoonbaar toegepast en periodiek getest.
- Opstellen en laten vaststellen van bedrijfscontinuïteitplannen en daarvoor uitvoeren van Business Impact Analyses (BIA). Doel is om de kritieke processen van onderwijs, onderzoek en bedrijfsvoering te identificeren en te bepalen wat de gevolgen zijn als deze processen uitvallen. Vanuit het BIArapport worden de bedrijfscontinuïteitsplannen opgesteld. Vervolgens komen alle plannen bij elkaar in een geconsolideerd bedrijfscontinuïteitsplan.
- Opstellen en schriftelijk vaststellen van een herstelplan (“Disaster Recovery Plan”). Implementeer het herstelplan in de organisatie en borg dat het herstelplan periodiek wordt getest.
- Overdracht van opgeleverde documentatie, processen en procedures.
- Tweemaandelijks rapporteren over de voortgang.
- Kennis en opleiding: Hbo/wo-niveau met gedegen actuele kennis over bedrijfscontinuïteit en wetgeving (Cbw).
- Ervaring met projectmanagement.
- Ervaring met bedrijfscontinuïteit: Aantoonbare hands-on ervaring met opzetten en borgen van bedrijfscontinuïteit, bij voorkeur in een onderwijs- en/of onderzoekomgeving.
- Beleid en plannen: Het vermogen in heldere taal het betreffende beleid en bijbehorende plannen op te stellen.
- Stakeholdermanagement: Is een verbindende schakel tussen de CISO, Integrale Veiligheid, I&T/ICT en de data- en proceseigenaren in het onderwijs, onderzoek en de bedrijfsvoering.
- Adoptie en Veranderkracht: Communicatief sterk, proactief, “grote geheel zien” en in staat om data- en proceseigenaren mee te nemen in dit voor Fontys nieuw onderwerp.
