About this role
In het kort: Je gaat ICV-bevindingen analyseren, patronen en oorzaken identificeren en vertalen naar een organisatiebreed plan van aanpak, inclusief rapportages, besluitvormingsdocumenten en monitoringsstructuur voor directie en Raad van Bestuur. Drie redenen waarom dit jouw opdracht is Resultaatsopdracht Consultant IB & Privacy Aanleiding en doel De organisatie wil het aantal ICV-bevindingen structureel verlagen. Daarvoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig. Dit plan moet niet alleen bestaande bevindingen adresseren, maar ook inzicht geven in achterliggende oorzaken. Opdracht De consultant ondersteunt de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. De consultant analyseert de ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen. Daarvoor verzamelt de consultant input bij relevante stakeholders, organiseert interviews en werksessies en zorgt dat belangen, afhankelijkheden en verantwoordelijkheden zichtbaar worden. Op basis hiervan stelt de consultant een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risico’s en een voorstel voor monitoring en bestuurlijke sturing. De consultant verzorgt tevens de voortgangsrapportages, beslisnotities en presentaties voor directie en management. Beoogde resultaten De opdracht resulteert in een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen. Op basis daarvan wordt een uitvoerbaar en gedragen plan van aanpak opgeleverd dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Daarnaast wordt een werkbare rapportage- en monitoringsstructuur ingericht waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt. Resultaatcriteria De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden..