About this role
In het kort: Je gaat bedrijfscontinuïteitsbeleid, processen, plannen en herstelplannen opstellen volgens ISO 22301, Business Impact Analyses uitvoeren en zorgen dat continuïteit en herstel structureel zijn geborgd en getest binnen de organisatie. Opdrachtomschrijving Door toename van cyberdreigingen is de continuïteit van onderwijs en onderzoek geen vanzelfsprekendheid meer. Bedrijfscontinuïteit (ISO 22301) gaat binnen Fontys over zorgen dat onderwijs, onderzoek en bedrijfsvoering kunnen doorgaan of snel kunnen herstellen na een verstoring. Ook dient Fontys te voldoen aan de Cyberbeveiligingswet (Cbw), waarin bedrijfscontinuïteit, zoals back-upbeheer, noodvoorzieningenplannen, herstelplannen (“Disaster Recovery Plan”) en crisisbeheer, is opgenomen. Fontys heeft een schriftelijk vastgesteld en goedgekeurd plan voor crisisbeheer en dit wordt periodiek getest (OZON, NOZON). De andere thema’s zijn nog onvoldoende belegd. Fontys is op zoek naar externe capaciteit om dit op te bouwen en als continu processen te borgen in de Fontys organisatie. De thema’s waren in eerste instantie belegd bij Integrale Veiligheid, maar het College van Bestuur heeft besloten deze te beleggen bij de CISO. Het thema crisisbeheer is en blijft bij Integrale Veiligheid. Aanvullend dienen bedrijfscontinuïteit en crisisbeheer in sync gebracht te worden. Fontys heeft als strategisch beleidsprincipe Samenwerken: Vanuit het perspectief van macrodoelmatigheid kijkt en volgt Fontys wat “sector overstijgend samen” en ”sectorspecifiek aanvullend” gedaan kan worden. Fontys volgt dan ook het sectoraal transitieprogramma Cyberbeveiligingswet. Een samenwerking van Vereniging Hogescholen (VH), SURF, hbo-ciso beraad en u-ciso beraad. Verantwoordelijkheden De consultant bedrijfscontinuïteit is verantwoordelijk voor het opstellen van bedrijfscontinuïteitsbeleid, processen en procedures voor het borgen van bedrijfscontinuïteit, bedrijfscontinuïteitsplan en herstelplan (“Disaster Recovery Plan”). Dit in lijn met.