Binnen Saxion is het programma Digitale Weerbaarheid ingericht. Onderdeel hiervan is het versterken van de bedrijfscontinuïteit en herstelbaarheid van de organisatie en het realiseren van minimaal volwassenheidsniveau 3 op de relevante SURF-controls. Voor deze tijdelijke implementatieopdracht zoekt Saxion een ervaren Senior BCM Implementatieconsultant die zelfstandig de inrichting en operationalisering van Business Continuity Management (BCM) binnen de organisatie begeleidt. Het doel van de opdracht is om binnen de looptijd van de opdracht een aantoonbaar werkende BCM-werkwijze neer te zetten, inclusief governance, processen, continuïteitsplannen, oefencyclus en kennisborging, zodat de structurele rolhouders binnen Saxion de BCM-activiteiten na afronding van de opdracht zelfstandig kunnen voortzetten. Saxion verstrekt de opdrachtnemer een zelfstandige implementatieopdracht. De opdrachtnemer is verantwoordelijk voor de professionele uitvoering van de overeengekomen werkzaamheden en bepaalt, binnen de afgesproken doelstellingen, resultaten en mijlpalen, zelfstandig de wijze waarop de opdracht wordt uitgevoerd. De opdracht is nadrukkelijk gericht op realisatie, implementatie en overdracht en niet op het tijdelijk vervullen van een structurele functie binnen de organisatie. De opdrachtnemer brengt eigen specialistische kennis, ervaring, methodieken en professionele expertise in.
Werkzaamheden
De opdrachtnemer:
– ontwerpt en realiseert, in samenwerking met betrokken medewerkers van Saxion, de inrichting van de centrale BCM-governance;
– operationaliseert het bestaande BCM-beleid en vertaalt dit naar werkbare processen, verantwoordelijkheden en afspraken;
– ondersteunt managers Bedrijfsvoering, proces- en systeemeigenaren bij het invullen van hun eigen verantwoordelijkheden binnen BCM;
– faciliteert en bewaakt de kwaliteit van Business Impact Analyses (BIA’s);
– begeleidt het bepalen en onderbouwen van Recovery Time Objectives (RTO’s) en Recovery Point Objectives (RPO’s);
– begeleidt het opstellen en verbeteren van Business Continuity Plans (BCP’s);
– zorgt voor de verbinding tussen businesscontinuïteitseisen, IT-continuïteit en herstelmaatregelen;
– richt een passende governance-, rapportage-, onderhouds- en testcyclus in;
– ontwikkelt een aanpak voor opleiding, bewustwording en kennisborging;
– ontwerpt en begeleidt continuïteitsoefeningen;
– ondersteunt de betrokken organisatieonderdelen bij het zelfstandig toepassen van de ingerichte BCM-methodiek;
– draagt methodiek, documentatie en kennis aantoonbaar over aan de aangewezen interne rolhouders;
– adviseert over eventuele resterende verbeterpunten en de wijze waarop deze na afloop van de opdracht zelfstandig kunnen worden opgepakt.
De opdrachtnemer werkt hierbij samen met relevante medewerkers en deskundigen binnen Saxion, maar neemt de structurele verantwoordelijkheid voor BCM binnen Saxion niet over.
Beoogde resultaten en opleveringen
De opdracht is succesvol afgerond wanneer minimaal de volgende resultaten zijn gerealiseerd:
– een ingerichte en beschreven BCM-governance, inclusief rollen en verantwoordelijkheden;
– een werkbare BCM-methodiek en bijbehorende werkwijze;
– uitgevoerde en/of gevalideerde BIA’s volgens de afgesproken scope;
– onderbouwde RTO’s en RPO’s voor de afgesproken kritieke processen en systemen;
– opgestelde en/of gevalideerde Business Continuity Plans binnen de afgesproken scope;
– een ingericht proces voor onderhoud, testen en oefenen;
– minimaal één voorbereide en/of uitgevoerde continuïteitsoefening binnen de afgesproken scope;
– een aanpak voor kennisborging en verdere toepassing binnen de organisatie;
– een overdrachtsdossier met relevante documentatie, methodiek en aanbevelingen;
– aantoonbare overdracht aan de aangewezen interne rolhouders, zodat zij de BCM-activiteiten na afloop zelfstandig kunnen voortzetten.
De exacte scope, prioriteiten en mijlpalen worden bij aanvang van de opdracht gezamenlijk vastgesteld.
Zelfstandige uitvoering
De opdrachtnemer voert de opdracht zelfstandig en naar eigen professioneel inzicht uit. Saxion bepaalt de te bereiken resultaten, de afgesproken scope en de relevante mijlpalen. De opdrachtnemer bepaalt vervolgens zelfstandig de wijze waarop de expertise wordt ingezet en de werkzaamheden worden uitgevoerd. De opdrachtnemer is verantwoordelijk voor de eigen planning, werkwijze en professionele aanpak, met inachtneming van de noodzakelijke afstemming met betrokken medewerkers en de afgesproken projectplanning. Vanwege de aard van de implementatieopdracht is samenwerking met medewerkers van Saxion noodzakelijk. Deze samenwerking heeft uitsluitend betrekking op afstemming, informatie-uitwisseling, besluitvorming en het realiseren van de afgesproken resultaten en vormt geen aanwijzing of aansturing van de wijze waarop de opdrachtnemer de werkzaamheden uitvoert.
Overleg en voortgang
De opdrachtnemer stemt periodiek de voortgang, resultaten, afhankelijkheden en eventuele knelpunten af met de programmamanager Digitale Weerbaarheid. Deze afstemming is gericht op de voortgang en kwaliteit van de opdracht en op het tijdig nemen van noodzakelijke organisatiële besluiten. De opdrachtnemer ontvangt geen inhoudelijke dagelijkse aansturing over de wijze waarop de werkzaamheden worden uitgevoerd.
Werklocatie en planning
De opdracht wordt hybride uitgevoerd. De opdrachtnemer bepaalt zelfstandig waar en wanneer werkzaamheden worden uitgevoerd, binnen de overeengekomen planning en rekening houdend met noodzakelijke overleg-, werk- en oefenmomenten. Voor bepaalde activiteiten, zoals workshops, interviews, oefeningen en overleg met betrokken medewerkers, kan fysieke aanwezigheid op een Saxion-locatie in Deventer noodzakelijk zijn. De indicatie van circa 32 uur per week betreft een inschatting van de benodigde omvang van de opdracht en is geen voorschrift ten aanzien van vaste werktijden.
Samenwerking binnen Saxion
Voor het realiseren van de opdracht werkt de opdrachtnemer samen met onder andere:
– programmamanager Digitale Weerbaarheid;
– Integrale Veiligheid;
– managers Bedrijfsvoering;
– proces- en systeemeigenaren;
– IT;
– IB&P;
– crisismanagement.
Deze samenwerking is noodzakelijk om informatie te verkrijgen, resultaten te valideren, verantwoordelijkheden te beleggen en de overdracht naar de structurele organisatie mogelijk te maken. De opdrachtnemer neemt geen structurele lijnverantwoordelijkheid over van deze functionarissen.
Tijdelijk karakter en kennisoverdracht
De opdracht is tijdelijk en eindigt na realisatie van de overeengekomen implementatieresultaten en overdracht. Het uitgangspunt is dat de opdrachtnemer een BCM-werkwijze en bijbehorende kennis en documentatie realiseert die na afloop door de aangewezen medewerkers van Saxion zelfstandig kan worden voortgezet. De opdrachtnemer vervult derhalve geen structurele formatieplaats binnen Saxion en neemt geen reguliere werkzaamheden van een bestaande Saxion-medewerker over.
Resultaat van de opdracht
Het beoogde eindresultaat is een aantoonbaar ingerichte en werkende BCM-werkwijze die binnen Saxion zelfstandig kan worden voortgezet. De toegevoegde waarde van de opdrachtnemer ligt in het tijdelijk beschikbaar stellen van specialistische expertise voor het ontwerpen, implementeren, operationaliseren en overdraagbaar maken van deze werkwijze. De opdracht is daarmee nadrukkelijk geen reguliere beheer-, lijn- of structurele adviesfunctie, maar een tijdelijke specialistische implementatieopdracht met concrete resultaten en kennisoverdracht.
Eisen voor de opdracht Manager -Kwartiermaker BCM
- Geen eisen
Wensen voor de opdracht Manager -Kwartiermaker BCM
- Minimaal 5 jaar aantoonbare ervaring met BCM, bijvoorbeeld als BCM-consultant, BCM-implementatieconsultant of in een vergelijkbare zelfstandige advies- en implementatierol;
- Aantoonbare ervaring met het daadwerkelijk inrichten en operationaliseren van BCM-organisaties en continuïteitsprocessen;
- Ervaring met het begeleiden van management, proceseigenaren en systeemeigenaren bij het verkrijgen en nemen van eigenaarschap;
- Aantoonbare ervaring met BIA’s, RTO/RPO-bepaling, BCP’s en IT-continuïteit;
- Ervaring met veranderkundige vraagstukken, coaching en kennisoverdracht;
- Ervaring binnen het hoger onderwijs, de publieke sector of een vergelijkbare complexe organisatie is een pré;
- Het vermogen om complexe continuïteitsvraagstukken te vertalen naar praktische en toepasbare werkwijzen;
- ISO 22301 en gangbare BCM-methodieken;
- ISO 27001;
- SURF-toetsingskader en relevante SURF BCM-hulpmiddelen;
- Cyberbeveiligingswet (Cbw) / NIS2 en relevante eisen rond continuïteit en risicobeheersing;
- Business Impact Analysis en risicomanagement;
- Disaster Recovery en IT Service Continuity Management;
- Crisismanagement, testen en oefenen.
