[ad_1]

UWV heeft een specifieke rol toegewezen gekregen in de uitvoering van de regeling SUWI. De Sr. Compliance Officer wordt specifiek ingezet op de controle op de juiste uitvoering van artikel 6.4.: beveiliging elektronische voorzieningen SUWI. Daartoe wordt een ISMS proces ingericht met als doel tijdige eventuele afwijkingen te kunnen contateren en mitigeren. De opdracht van de sr. Compliance Officer is om in nauwe samenwerking met de UWV ICT organisatie:

• de SUWI informatiebeveiligingsmaatregelen op te stellen op basis van het overeen te komen ambitieniveau(opzet);
• de SUWI informatiebeveiligingsmaatregelen te toetsen op aanwezigheid (bestaan);
• de SUWI informatiebeveiligingsmaatregelen te toetsen op daadwerkelijke toepassing (werking);
• de SUWI informatiebeveiligingsmaatregelen onder te brengen in het ISMS tool dat momenteel wordt geselecteerd en vanaf oktober wordt geïmplementeerd;

Taken/werkzaamheden
Opzet en implementatie van het SUWI control framework voor zover dit het verantwoordelijkheid gebied van UWVICT-services betreft. ICT-Services verzorgt binnen UWV de regie op de uitbestede ICT-Infrastructuurdiensten die bij verschillende leveranciers zijn ondergebracht en levert generieke ICT-diensten aan de gehele organisatie. Het SUWI control framework rust voor een groot deel op de BIR2017. UWV hanteert CMMI level 3 als ambitieniveau voor zowel de BIR als de Suwi compliance.

Tot de werkzaamheden van de consultant behoren:

• Het in overleg opstellen van het control framework;
• Het overleggen met de verschillende control eigenaren en daaronder de leveranciers over de wijze waarop wordt verantwoord;
• Inrichten van een PDCA-cyclus. Doel is meer proactief sturen op en rapporteren over SUWI compliance.

[ad_2]

Source link