Senior consultant

In het kort: Je gaat ICV-bevindingen analyseren, patronen en oorzaken identificeren en vertalen naar een organisatiebreed plan van aanpak, inclusief rapportages, besluitvormingsdocumenten en monitoringsstructuur voor directie en Raad van Bestuur.

Drie redenen waarom dit jouw opdracht is

Resultaatsopdracht Consultant IB & Privacy

Aanleiding en doel De organisatie wil het aantal ICV-bevindingen structureel verlagen. Daarvoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig. Dit plan moet niet alleen bestaande bevindingen adresseren, maar ook inzicht geven in achterliggende oorzaken.

Opdracht De consultant ondersteunt de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. De consultant analyseert de ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen.

Daarvoor verzamelt de consultant input bij relevante stakeholders, organiseert interviews en werksessies en zorgt dat belangen, afhankelijkheden en verantwoordelijkheden zichtbaar worden. Op basis hiervan stelt de consultant een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risico’s en een voorstel voor monitoring en bestuurlijke sturing.

De consultant verzorgt tevens de voortgangsrapportages, beslisnotities en presentaties voor directie en management.

Beoogde resultaten De opdracht resulteert in een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen. Op basis daarvan wordt een uitvoerbaar en gedragen plan van aanpak opgeleverd dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Daarnaast wordt een werkbare rapportage- en monitoringsstructuur ingericht waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt.

Resultaatcriteria De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden en eigenaarschap helder zijn belegd en directie en Raad van Bestuur beschikken over voldoende informatie om op voortgang en resultaat te sturen. De voorgestelde aanpak moet aantoonbaar bijdragen aan duurzame beheersing en mag zich niet beperken tot het afzonderlijk afhandelen van bevindingen.

Gevraagde expertise De consultant heeft ervaring met informatiebeveiliging, privacy, audit of risicomanagement en begrijpt governance- en controlvraagstukken binnen complexe organisaties. Daarnaast beschikt de consultant over sterke analytische en schriftelijke vaardigheden en heeft deze aantoonbare ervaring met stakeholdermanagement en bestuurlijke rapportage.