Product Owner BCM

Het werk doet ertoe
Waterschap Vechtstromen moet ook bij verstoringen en calamiteiten zijn kritische processen kunnen blijven uitvoeren of binnen afgesproken termijnen kunnen herstellen. Dat vraagt om samenhang tussen Business Continuity Management, informatievoorziening, IT, OT en de bedrijfsprocessen. Binnen het Plan van Aanpak Informatiebeveiliging zijn verschillende activiteiten opgenomen die raken aan BCM-IB. Deze worden nu nog grotendeels afzonderlijk uitgevoerd, terwijl onderwerpen als business impact, ICT-continuiteit, back-up en herstel sterk met elkaar samenhangen. Als Product Owner BCM-IB zorgt de professional dat deze opgave als een samenhangend geheel wordt opgepakt. De professional vertaalt de BCM-IB-gaps naar een geprioriteerde backlog en stuurt op concrete resultaten waarmee relevante BIO 2.0-controls duurzaam worden geimplementeerd.

De rol van de professional:

• vertaalt de BCM-IB-opgave naar een samenhangende en geprioriteerde backlog;
• organiseert de uitwerking van Business Impact Analyses voor kritische processen;
• zorgt dat eisen voor hersteltermijnen, dataverlies en beschikbaarheid expliciet worden gemaakt;
• coordineert de uitwerking van continuiteits- en herstelscenarios voor IT- en OT-voorzieningen;
• stuurt op het structureel beschrijven, testen en verbeteren van back-up- en herstelvoorzieningen;
• prioriteert werkzaamheden op basis van bedrijfsimpact, risico, afhankelijkheden en uitvoerbaarheid;
• stemt af met proceseigenaren, informatiebeveiliging, IV, IT, OT en andere betrokken disciplines;
• maakt voortgang, risicos en benodigde besluiten inzichtelijk en zorgt voor borging in de lijn.

Focusgebieden:

• BCM-IB en Business Impact Analyse: inzichtelijk maken welke processen kritiek zijn; vaststellen van afhankelijkheden met applicaties, data, infrastructuur en OT; vertalen van bedrijfsimpact naar continuiteitseisen.
• ICT-continuiteit en herstel: uitwerken van ICT-continuiteits- en herstelscenarios; zorgen dat deze aansluiten op het organisatiebrede BCM-IB; organiseren van periodieke tests en evaluaties.
• Back-up en restore: vaststellen welke data noodzakelijk is voor kritische processen; verbinden van back-up- en restorevoorzieningen aan afgesproken hersteldoelen; organiseren van periodieke restore-tests en opvolging van bevindingen.
• Governance en borging: afstemmen met de bredere weerbaarheidsopgave van Vechtstromen; structureel beleggen van verantwoordelijkheden in processen en beheer.

Beoogde resultaten:

• Een vastgestelde en geprioriteerde BCM-IB-backlog.
• Uitgevoerde Business Impact Analyses voor kritische processen.
• Vastgestelde herstel- en continuiteitseisen.
• Uitgewerkte en geteste ICT-continuiteits- en herstelscenarios.
• Aantoonbaar ingerichte en periodiek geteste back-up- en restoreprocessen.
• Heldere borging van verantwoordelijkheden in de lijnorganisatie.

• hbo- of wo-werk- en denkniveau
• ervaring met BCM-IB, IT-continuiteit of vergelijkbare vraagstukken
• ervaring met Business Impact Analyses en continuiteits- of herstelplannen
• kennis van BIO en CSIR
• begrijpt principes rond RTO, RPO, back-up, restore en disaster recovery
• ervaring met complexe IT-omgevingen en bij voorkeur affiniteit met OT

Competenties

• De professional is een ervaren professional die structuur brengt in een organisatiebrede continuiteitsopgave.
• De professional begrijpt zowel de organisatorische kant van BCM-IB als de afhankelijkheid van informatievoorziening, IT en OT.
• De professional kan prioriteren, sturen op resultaat en verschillende disciplines verbinden.

De Product Owner BCM-IB voert regie op de realisatie van de BCM-IB-opgave en beheert de samenhangende backlog. De professional werkt nauw samen met informatiebeveiliging, proceseigenaren, IV, IT, OT, architectuur en beheer. De rol is verantwoordelijk voor prioritering, samenhang, voortgang en borging, maar neemt het eigenaarschap voor bedrijfscontinuiteit niet over. Proceseigenaren blijven verantwoordelijk voor de continuiteit van hun processen; beheerorganisaties blijven verantwoordelijk voor hun technische voorzieningen.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.