Procesconsultant Implementatie SURFaudit Toetsingskader (3x) – Amsterdam – hybride

Ben jij een expert in het optimaliseren van processen met een passie voor informatiebeveiliging? Heb je ervaring in het uitschrijven van (beheer)processen, het modelleren van workflows en ben je klaar om een cruciale rol te spelen in het verbeteren van de informatiebeveiliging binnen het hoger onderwijs? Dan is dit jouw kans om bij te dragen aan een belangrijk verbetertraject bij de Universiteit van Amsterdam (UvA) en de Hogeschool van Amsterdam (HvA)!

Het CISO-office van de UvA en HvA is op zoek naar een Procesconsultant voor de implementatie van het IB SURFaudit Toetsingskader voor minimaal 24 uur per week. De inzet is initieel tot 31 december 2024, met optie op verlenging. De UvA en HvA werken aan het verhogen van het volwassenheidsniveau van de informatiebeveiliging. Er loopt een programma VIBƐ (Volwassenheid Informatiebeveiliging op niveau 3)  met als doel om het volwassenheidsniveau van de informatiebeveiliging planmatig en structureel te verbeteren en op minimaal niveau 3 te krijgen. Onderdeel van dit verbetertraject is het meten en verbeteren van de informatiebeveiliging bij de faculteiten, staven en centrale diensten zodat deze voldoen aan de gestelde norm.

Je werkt nauw samen met de IB Consultant en de Security officers binnen jouw cluster. Als drie-eenheid nemen jullie de lead in het nemen van concrete verbeterstappen. Samen betrekken jullie verschillende stakeholders zoals Proces- en Systeemeigenaren, Proces- en Systeembeheerders  en Informatiemanagers. Je spart met collega Procesconsultants van de andere clusters waarmee je kennis en ervaring deelt en je rapporteert aan je cluster projectleider. Als Procesconsultant zorg jij ervoor dat (beheer)processen en gebruikte systemen gedocumenteerd zijn, dat inzichtelijk wordt gemaakt hoe de processen en systemen met elkaar samenhangen, dat beleid vertaald wordt naar processen, procedures en werkinstructies, en dat vastgelegd wordt welke betrokken actoren waarvoor verantwoordelijk zijn. Jij bent dé persoon die ervoor zorgt dat de juiste input opgehaald wordt bij stakeholders, dat interne medewerkers (beheerders) geholpen worden in het documenteren en dat processen opgenomen zijn  in het centrale register. Wij zoeken een Procesconsultant die écht het verschil kan maken.

Wie ben jij?

Jij bent dé specialist op het gebied van procesanalyse, procesontwerp en procesmodellering. Procesdenken is jouw tweede natuur wat je in staat stelt om procesanalysetechnieken (zoals Lean of Brown paper sessies) toe te passen en kritisch door te vragen om te komen tot een goed procesontwerp. Je bent een najager en je hebt een onmiskenbaar talent in het motiveren van mensen om de benodigde bijdrage te leveren. Met jouw procesmatige aanpak en uitstekende gespreks- en modelleertechnieken kun je zelfs de meest ingewikkelde processen inzichtelijk maken voor iedereen.

Jouw taken:

Jouw taken als Procesconsultant implementatie SURFaudit Toetsingskader:

• Integreren van ons informatiebeveiligingsbeleid in richtlijnen, bestaande processen, werkwijzen en instructies in overleg met anderen binnen het programma
• Samen met procesverantwoordelijken bestaande processen analyseren en documenteren (uitschrijven en modelleren). Hierbij help je de interne organisatie ervaring op te doen door het eerst voor te doen, dan samen te doen zodat ze het uiteindelijk in staat zijn het zelfstandig te kunnen doen);
• Overzicht houden op de voortgang en borging van de processen door formele vaststelling;
• Inzichtelijk maken (en houden) welke (beheer)processen en gebruikte systemen gedocumenteerd moeten zijn om een hoger volwassenheidsniveau te bereiken, uitwerken van een prioriteitsplanning en bijbehorende interviews met betrokken partijen houden;
• Gebruik maken van centraal aangeboden best-practices, diensten en/of uniforme formats/templates – indien niet beschikbaar dan in staat zijn om zelf te produceren;
• Structureel bewaken van de periodieke controle (periodiek uitsturen van de vragenlijsten) en de formele vaststelling van de (beheer)processen borgen