[ad_1]

BZ wil de beheersingsprocessen rondom de verantwoording over Informatiebeveiliging en Privacy op een hoger
niveau brengen. BZ legt jaarlijks aan verschillende instanties verantwoording af over haar interne bedrijfsvoering. De
laatste jaren komen de onderwerpen Informatiebeveiliging en Privacy steeds nadrukkelijker en diepgaander aan de
orde. Daartoe moeten op een gestructureerde wijze audits en onderzoeken worden uitgevoerd, zowel intern op het
departement en posten, als extern bij toeleveranciers. Dit moet worden geregisseerd vanuit deze rol.
Deze rol omvat het mede ontwikkelen en onderhouden van het complex van beheersingsinstrumenten ten aanzien
van Compliance bij BZ; Daarbinnen:
• Het periodiek opstellen van rapportages over compliance t.b.v. dienstonderdelen en de departementsleiding
o Begeleiding van de ‘in control’ verklaring BIR
o Begeleiding van de verantwoording naar de ARk
o Het opstellen van periodieke rapportages over de compliance van BZ
o Advies en annotaties t.a.v. compliance voor het top management van BZ
• Het mede opstellen en onderhouden van beleids- en uitvoeringsplannen t.b.v. de BZ-brede compliance van BZ
o Audit jaarplan opstellen en (doen) uitvoeren
o Periodieke voortgangsrapportage over alle audits en de resultaten hiervan
o Begeleiding van in- en externe IT- en AVG-audits
o (Het laten) controleren van de compliance bij leveranciers en voor het DBV domein
o Opstellen Terms of Reference tbv de audits
o Monitoring van de voortgang van audits
• Het begeleiden van en het mede opstellen en onderhouden van uitvoeringsplannen t.b.v. de compliance bij de
dienstonderdelen van BZ
• Ontwikkelen en evalueren van tactisch departementaal beleid en normenkaders op het gebied van
informatievoorziening en communicatie (IV) op het aspectgebied compliance (Baseline Informatiebeveiliging BZ)
• Bewaken van wet- en regelgeving en hierop proactief acteren
• Proactief werken aan optimalisatie van de compliance processen bij BZ
• Advies bij projecten en contracten
o Het, vanuit regieperspectief, adviseren over compliance vraagstukken bij strategische beleids- en
innovatietrajecten op IV-gebied in samenwerking met andere IV-medewerkers en de dienstonderdelen van BZ
o Afstemmen normenkaders met leveranciers i.r.t. af te sluiten en afgesloten contracten
o Het mede opstellen van normenkaders van de gestelde eisen en standaarden (compliance) voor het kunnen
uitvoeren van TPM-onderzoeken bij toeleveranciers van IV-voorzieningen en -diensten
o Het (inhoudelijk) begeleiden van implementatieprocessen voor invoering van IB-maatregelen bij dienstonderdelen •
Het abstractieniveau is conceptueel en logisch

TAKEN EN RESULTAATGEBIEDEN
De adviseur werkt ten behoeve van het team DBV Security Center
De adviseur is in staat om zowel op macroniveau (SG, pSG) en microniveau (directie, RSO, post) te opereren.

OMSCHRIJVING RESULTAATGEBIEDEN:
• Concrete, juiste, tijdige en volledige adviezen en rapporten
• Toekomstgerichte realistische adviezen en beleidsvoorstellen vanuit een integraal IV-perspectief
• Tijdige, juiste en volledige verantwoordingsinformatie aan het management (voortgangsrapportages, planningen, etc.).

Door de wijze van aansturing gezien de te verrichten werkzaamheden en aanverwante omstandigheden is het niet gewenst dat ZZP’ers worden voorgesteld.

 

[ad_2]

Source link