Aanvraag 2018-105 senior projectleider compliance
[ad_1]
De projectleider/adviseur voert deze opdracht uit voor de CISO van het Ministerie van Buitenlandse Zaken.
De projectleider/adviseur is in staat om zowel op macroniveau (SG, pSG) en microniveau (directie, RSO, post of
toeleverancier) te opereren.
BZ legt jaarlijks aan verschillende instanties verantwoording af over haar interne bedrijfsvoering. De laatste jaren
komen de onderwerpen Informatiebeveiliging en Privacy steeds nadrukkelijker en diepgaander aan de orde. Uit de
daartoe uitgevoerde audits en onderzoeken volgen aanbevelingen en adviezen, die BZ graag wil opvolgen om de
beheersingsprocessen rondom Informatiebeveiliging en Privacy op een hoger niveau te brengen.
BZ heeft geen eigen IT-uitvoeringsafdeling meer. Alle IT-uitvoering is uitbesteed aan leveranciers binnen en buiten
de overheid. Om de adviezen van de onderzoekende instanties op te volgen is naast de interne organisatie daartoe
ook stevige en constructieve daad- en overtuigingskracht nodig richting de toeleveranciers.
Deze opdracht omvat het (doen) opstellen en (doen) uitvoeren van een aantal verbeterplannen ten aanzien van de
Compliance en Accreditatie voor Informatiebeveiliging en Privacy, te weten:
• Verbeterplan naleving Accreditatie Basis ICT-basisinfrastructuur Buitenlandse Zaken bij SSC-ICT
• Verbeterplan borging bevindingen Auditdienst Rijk en Algemene Rekenkamer
• Verbeterplan beheersing Informatiebeveiliging BZ-breed
• Het opzetten van een Monitoringsproces ten behoeve van de opvolging van maatregelen ten aanzien van
accreditaties van BZ.
OMSCHRIJVING RESULTAATGEBIEDEN:
• Concrete, juiste, tijdige en volledige uitgevoerde verbeterplannen zoals hierboven benoemd
• Tijdige, juiste en volledige voortgangsinformatie aan het management (voortgangsrapportages, planningen, etc.).
[ad_2]
Source link