Senior consultant

Resultaatsopdracht: Consultant Informatiebeveiliging & Privacy

Aanleiding en doel

De organisatie wil het aantal ICV-bevindingen structureel verlagen. Hiervoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig dat bestaande bevindingen adresseert en inzicht geeft in de achterliggende oorzaken.

Opdracht

Als consultant ondersteun je de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. Je analyseert ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen. Je verzamelt input bij relevante stakeholders, organiseert interviews en werksessies en maakt belangen, afhankelijkheden en verantwoordelijkheden zichtbaar. Op basis hiervan stel je een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risico’s en een voorstel voor monitoring en bestuurlijke sturing. Daarnaast verzorg je voortgangsrapportages, beslisnotities en presentaties voor directie en management.

Beoogde resultaten

De opdracht leidt tot een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen en tot een uitvoerbaar en gedragen plan van aanpak dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Tevens richt je een werkbare rapportage- en monitoringsstructuur in waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt.

Resultaatcriteria

De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden en eigenaarschap helder zijn belegd en directie en Raad van Bestuur beschikken over voldoende informatie om op voortgang en resultaat te sturen. De voorgestelde aanpak moet aantoonbaar bijdragen aan duurzame beheersing en niet beperkt zijn tot het afzonderlijk afhandelen van bevindingen.

Gevraagde expertise

Je hebt ervaring met informatiebeveiliging, privacy, audit of risicomanagement en begrijpt governance- en controlvraagstukken binnen complexe organisaties. Je beschikt over sterke analytische en schriftelijke vaardigheden en hebt aantoonbare ervaring met stakeholdermanagement en bestuurlijke rapportage.

Voorwaarden

VOG: Een geldige VOG is nodig bij inzet; eerder starten is niet mogelijk.