Consultant Bedrijfscontinuïteit

Opdrachtomschrijving Door toename van cyberdreigingen is de continuïteit van onderwijs en onderzoek geen vanzelfsprekendheid meer. Bedrijfscontinuïteit (ISO 22301) gaat binnen Fontys over zorgen dat onderwijs, onderzoek en bedrijfsvoering kunnen doorgaan of snel kunnen herstellen na een verstoring. Ook dient Fontys te voldoen aan de Cyberbeveiligingswet (Cbw), waarin bedrijfscontinuïteit, zoals back-upbeheer, noodvoorzieningenplannen, herstelplannen (“Disaster Recovery Plan”) en crisisbeheer, is opgenomen. Fontys heeft een schriftelijk vastgesteld en goedgekeurd plan voor crisisbeheer en dit wordt periodiek getest (OZON, NOZON). De andere thema’s zijn nog onvoldoende belegd. Fontys is op zoek naar externe capaciteit om dit op te bouwen en als continu processen te borgen in de Fontys organisatie. De thema’s waren in eerste instantie belegd bij Integrale Veiligheid, maar het College van Bestuur heeft besloten deze te beleggen bij de CISO. Het thema crisisbeheer is en blijft bij Integrale Veiligheid. Aanvullend dienen bedrijfscontinuïteit en crisisbeheer in sync gebracht te worden. Fontys heeft als strategisch beleidsprincipe Samenwerken: Vanuit het perspectief van macrodoelmatigheid kijkt en volgt Fontys wat “sector overstijgend samen” en ”sectorspecifiek aanvullend” gedaan kan worden. Fontys volgt dan ook het sectoraal transitieprogramma Cyberbeveiligingswet. Een samenwerking van Vereniging Hogescholen (VH), SURF, hbo-ciso beraad en u-ciso beraad. De consultant bedrijfscontinuïteit is verantwoordelijk voor het opstellen van bedrijfscontinuïteitsbeleid, processen en procedures voor het borgen van bedrijfscontinuïteit, bedrijfscontinuïteitsplan en herstelplan (“Disaster Recovery Plan”). Dit in lijn met de ISO22301:2019 standaard. De consultant zorgt daarbij dat bedrijfscontinuïteit is geborgd in de Fontys organisatie. Taken/verantwoordelijkheden: Opstellen van een Fontys visie op bedrijfscontinuïteit. Opstellen en laten goedkeuren van een bedrijfscontinuïteitsplan en zorgdragen dat dit aantoonbaar wordt toegepast. In het kader van de toepassing van het beleid, vaststellen van processen en procedures voor het borgen van continuïteit voor onderwijs, onderzoek en bedrijfsvoering. Waaronder processen en procedures voor het herstellen van informatietechnologie en het maken en periodiek verifiëren van back-ups van software en data. Processen en procedures worden aantoonbaar toegepast en periodiek getest. Opstellen en laten vaststellen van bedrijfscontinuïteitplannen en daarvoor uitvoeren van Business Impact Analyses (BIA). Doel is om de kritieke processen van onderwijs, onderzoek en bedrijfsvoering te identificeren en te bepalen wat de gevolgen zijn als deze processen uitvallen. Vanuit het BIArapport worden de bedrijfscontinuïteitsplannen opgesteld. Vervolgens komen alle plannen bij elkaar in een geconsolideerd bedrijfscontinuïteitsplan. Opstellen en schriftelijk vaststellen van een herstelplan (“Disaster Recovery Plan”). Implementeer het herstelplan in de organisatie en borg dat het herstelplan periodiek wordt getest. Overdracht van opgeleverde documentatie, processen en procedures. Tweemaandelijks rapporteren over de voortgang