Senior consultant

Resultaatsopdracht: Consultant Informatiebeveiliging & Privacy Aanleiding en doel

De organisatie wil het aantal ICV-bevindingen structureel verlagen. Hiervoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig dat bestaande bevindingen adresseert en inzicht geeft in de achterliggende oorzaken.

Opdracht

Als consultant ondersteun je de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. Je analyseert ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen. Je verzamelt input bij relevante stakeholders, organiseert interviews en werksessies en maakt belangen, afhankelijkheden en verantwoordelijkheden zichtbaar. Op basis hiervan stel je een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risico’s en een voorstel voor monitoring en bestuurlijke sturing. Daarnaast verzorg je voortgangsrapportages, beslisnotities en presentaties voor directie en management.

Beoogde resultaten

De opdracht leidt tot een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen en tot een uitvoerbaar en gedragen plan van aanpak dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Tevens richt je een werkbare rapportage- en monitoringsstructuur in waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt.

Resultaatcriteria

De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden en eigenaarschap helder zijn belegd en directie en Raad van Bestuur beschikken over voldoende informatie om op voortgang en resultaat te sturen. De voorgestelde aanpak moet aantoonbaar bijdragen aan duurzame beheersing en niet beperkt zijn tot het afzonderlijk afhandelen van bevindingen.

Gevraagde expertise

Je hebt ervaring met informatiebeveiliging, privacy, audit of risicomanagement en begrijpt governance- en controlvraagstukken binnen complexe organisaties. Je beschikt over sterke analytische en schriftelijke vaardigheden en hebt aantoonbare ervaring met stakeholdermanagement en bestuurlijke rapportage.

Voorwaarden

VOG: Een geldige VOG is nodig bij inzet; eerder starten is niet mogelijk.

Eisen

• Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een
  doorleenconstructie niet toegestaan
• De kandidaat dient in dienst te zijn bij uw organisatie
• Indien er sprake is van een extra schakel in de keten zullen wij uw
  aanbieding niet in behandeling nemen en direct afwijzen

Competenties

• Ervaring met informatiebeveiliging
• Ervaring met privacy
• Ervaring met audit
• Ervaring met risicomanagement
• Begrijpt governance- en controlvraagstukken binnen complexe organisaties
• Beschikt over sterke analytische vaardigheden
• Beschikt over sterke schriftelijke vaardigheden
• Aantoonbare ervaring met stakeholdermanagement
• Aantoonbare ervaring met bestuurlijke rapportage

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!