Senior consultant

Resultaatsopdracht Consultant IB & Privacy.

Aanleiding en doel: De organisatie wil het aantal ICV-bevindingen structureel verlagen. Daarvoor is een organisatiebreed en bestuurlijk gedragen plan van aanpak nodig. Dit plan moet niet alleen bestaande bevindingen adresseren, maar ook inzicht geven in achterliggende oorzaken.

Opdracht: De consultant ondersteunt de experts Informatiebeveiliging en Privacy als analist, procesbegeleider en penvoerder. De consultant analyseert de ICV-bevindingen en bestaande verbeterinitiatieven, brengt patronen en structurele oorzaken in kaart en vertaalt deze naar samenhangende verbetervoorstellen. Daarvoor verzamelt de consultant input bij relevante stakeholders, organiseert interviews en werksessies en zorgt dat belangen, afhankelijkheden en verantwoordelijkheden zichtbaar worden.

Op basis hiervan stelt de consultant een organisatiebreed plan van aanpak op met prioriteiten, maatregelen, eigenaarschap, planning, risico’s en een voorstel voor monitoring en bestuurlijke sturing. De consultant verzorgt tevens de voortgangsrapportages, beslisnotities en presentaties voor directie en management.

Beoogde resultaten: De opdracht resulteert in een gevalideerde analyse van de belangrijkste patronen en structurele oorzaken achter de ICV-bevindingen. Op basis daarvan wordt een uitvoerbaar en gedragen plan van aanpak opgeleverd dat geschikt is voor besluitvorming door directie en Raad van Bestuur. Daarnaast wordt een werkbare rapportage- en monitoringsstructuur ingericht waarmee voortgang, knelpunten en benodigde besluiten periodiek inzichtelijk worden gemaakt.

Resultaatcriteria: De opdracht is afgerond wanneer het plan bestuurlijk is vastgesteld, verantwoordelijkheden en eigenaarschap helder zijn belegd en directie en Raad van Bestuur beschikken over voldoende informatie om op voortgang en resultaat te sturen. De voorgestelde aanpak moet aantoonbaar bijdragen aan duurzame beheersing en mag zich niet beperken tot het afzonderlijk afhandelen van bevindingen.

Gevraagde expertise: De consultant heeft ervaring met informatiebeveiliging, privacy, audit of risicomanagement en begrijpt governance- en controlvraagstukken binnen complexe organisaties. Daarnaast beschikt de consultant over sterke analytische en schriftelijke vaardigheden en heeft deze aantoonbare ervaring met stakeholdermanagement en bestuurlijke rapportage. Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan.

De kandidaat dient in dienst te zijn bij uw organisatie. Indien er wel sprake is van een extra schakel in de keten zullen wij uw aanbieding niet in behandeling nemen en direct afwijzen. Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.

Aanvullende informatie: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.