Opdrachtomschrijving
Bij UWV neemt de verwerking van persoonsgebonden data van burgers een belangrijke positie in. Daarmee is het van groot belang dat de informatiebeveiliging op orde is en dat burgers erop kunnen rekenen dat hun persoonlijke informatie bij UWV in veilige handen is. We werken daarom continu aan de digitale weerbaarheid van onze organisatie. Ook binnen divisie Uitkeren werken we aan een weerbare organisatie die haar mensen beschermt en de dienstverlening in de lucht houdt tijdens noodsituaties. Dat is bedrijfscontinuïteit. 

Ter versterking van het BCM-team zijn wij op zoek naar een coördinator IB&P in de rol van BCM-analist met aanwijsbare ervaring op het gebied van business continuity, risicomanagement en crisisplannen. Je komt te werken binnen het IV Office van de divisie Uitkeren en gaat bijdragen aan de implementatie van de BCM binnen Uitkeren. 

Samen met de andere BCM-coördinatoren ben je verantwoordelijk voor de inrichting en implementatie van de kaders en richtlijnen van BCM. Je dagelijkse werk bestaat uit coachen van de domeinconsultants, de Business Continuity Medewerkers binnen de domeinen van Uitkeren (ZW, WW, AW, OSW, VFV), ondersteunen bij de risico- en business impactanalyses, het opstellen van een continuïteitsplan of een testdraaiboek, het instrueren van de PO's voor implementatie binnen de PI's, awareness bij alle medewerkers van Uitkeren, het ophalen van informatie, het plannen van oplossingen en de statusupdates.

Werkzaamheden

In deze functie ga je je vooral richten op de uitvoering van de volgende operationele activiteiten:

• Continueren en documenteren bij periodieke Business Impact Analyses binnen de domeinen.
• Continueren en documenteren bij periodieke Inventarisaties binnen de domeinen.
• Input ophalen en assisteren bij periodieke herijking Risico Mitigatie Analyses binnen de domeinen.
• Input ophalen en assisteren bij herijking van Mitigatieplan binnen de domeinen.
• Input ophalen en assisteren bij periodieke herijking van Business Continuity Plan.
• Input ophalen en assisteren bij periodieke herijking van Disaster Recovery Plan.
• Input ophalen en assisteren bij periodieke herijking van Crisisplan(-nen).
• Periodiek uitvoeren oefenen en verbeteren.
• Aansluiten namens BCM-team bij PI events van de Uitkeren domeinen.
• Aansluiten namens BCM-team bij projecten om BCM te waarborgen.
• Input leveren bij ad hoc BCM gerelateerde vragen en verzoeken.
• BCM communicatie en awareness binnen de Uitkeren domeinen.
• Adviseren over het (laten) oplossen van BCM gerelateerde informatiebeveiligingsrisico's en voortgangsbewaking hiervan.
• Zorgen dat het oplossen van deze risico's voldoende aandacht blijft houden van de product owners en agile teams die de applicaties onderhouden en ontwikkelen.
• Meehelpen om deze processen binnen UWV blijvend te implementeren.
• Verzorgen van diverse rapportages.

Je communiceert makkelijk, bent organisatiesensitief, kunt schakelen met diverse stakeholders en geeft gevraagd en ongevraagd adviezen. Een dosis pragmatiek is jou niet vreemd. Het is belangrijk dat je affiniteit hebt met IT/IV zodat je de technische uitleg vanuit de business wilt en kunt begrijpen. BCM kent veel technische aspecten. Je moet hierover kunnen sparren met o.a. de product owners en de functioneel beheerders.

Eisen

• Academisch/HBO werk- en denkniveau
• Je hebt minimaal 3 jaar aantoonbare ervaring in de afgelopen 7 jaar op het gebied van Business continuity
• Aantoonbare kennis van BCM Systeem conform de Good Practice Guidelines (GPG 7.0) van de Business Continuity Institute
• Minimaal 2 dagen per week op locatie.
  

Wensen

• Aantoonbare praktijkervaring met de continuïteits-best practices (BCI), van de analyse tot het testen van draaiboeken
• Aantoonbare ervaring met risicomanagement
• Het Post-hbo-certificaat ‘Business Continuity Management Expert’ of ‘CBCI’ (of hoger) is een pré.
  
• Aantoonbare recente kennis en/of ervaring met het vakgebied van informatiebeveiliging & privacy
• Beschikt over communicatievaardigheden om complexe vraagstukken helder over te brengen aan de business (in de Nederlandse taal in woord en geschrift).

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.