Product Owner Business Continuity Management informatiebeveiliging (BCM-IB)

Jouw werk doet ertoe
Waterschap Vechtstromen moet ook bij verstoringen en calamiteiten zijn kritische processen kunnen blijven uitvoeren of binnen afgesproken termijnen kunnen herstellen. Dat vraagt om samenhang tussen Business Continuity Management, informatievoorziening, IT, OT en de bedrijfsprocessen.
Binnen het Plan van Aanpak Informatiebeveiliging zijn verschillende activiteiten opgenomen die raken aan BCM-IB. Deze worden nu nog grotendeels afzonderlijk uitgevoerd, terwijl onderwerpen als business impact, ICT-continuïteit, back-up en herstel sterk met elkaar samenhangen.
Als Product Owner BCM-IB zorg je dat deze opgave als één samenhangend geheel wordt opgepakt. Je vertaalt de BCM-IB-gaps naar een geprioriteerde backlog en stuurt op concrete resultaten waarmee relevante BIO 2.0-controls duurzaam worden geïmplementeerd.

Jouw rol
Als Product Owner BCM-IB:
•    vertaal je de BCM-IB-opgave naar een samenhangende en geprioriteerde backlog;
•    organiseer je de uitwerking van Business Impact Analyses voor kritische processen;
•    zorg je dat eisen voor hersteltermijnen, dataverlies en beschikbaarheid expliciet worden gemaakt;
•    coördineer je de uitwerking van continuïteits- en herstelscenario’s voor IT- en OT-voorzieningen;
•    stuur je op het structureel beschrijven, testen en verbeteren van back-up- en herstelvoorzieningen;
•    prioriteer je werkzaamheden op basis van bedrijfsimpact, risico, afhankelijkheden en uitvoerbaarheid;
•    stem je af met proceseigenaren, informatiebeveiliging, IV, IT, OT en andere betrokken disciplines;
•    maak je voortgang, risico’s en benodigde besluiten inzichtelijk en zorg je voor borging in de lijn.

Focusgebieden
BCM-IB en Business Impact Analyse
•    inzichtelijk maken welke processen kritiek zijn;
•    vaststellen van afhankelijkheden met applicaties, data, infrastructuur en OT;
•    vertalen van bedrijfsimpact naar continuïteitseisen.

ICT-continuïteit en herstel
•    uitwerken van ICT-continuïteits- en herstelscenario’s;
•    zorgen dat deze aansluiten op het organisatiebrede BCM-IB;
•    organiseren van periodieke tests en evaluaties.

Back-up en restore
•    vaststellen welke data noodzakelijk is voor kritische processen;
•    verbinden van back-up- en restorevoorzieningen aan afgesproken hersteldoelen;
•    organiseren van periodieke restore-tests en opvolging van bevindingen.

Governance en borging
•    afstemmen met de bredere weerbaarheidsopgave van Vechtstromen;
•    structureel beleggen van verantwoordelijkheden in processen en beheer.

Dit ben jij
Je bent een ervaren professional die structuur brengt in een organisatiebrede continuïteitsopgave. Je begrijpt zowel de organisatorische kant van BCM-IB als de afhankelijkheid van informatievoorziening, IT en OT.

Daarnaast:
•    heb je hbo- of wo-werk- en denkniveau;
•    heb je ervaring met BCM-IB, IT-continuïteit of vergelijkbare vraagstukken;
•    heb je ervaring met Business Impact Analyses en continuïteits- of herstelplannen;
•    heb je kennis van BIO en CSIR;
•    begrijp je principes rond RTO, RPO, back-up, restore en disaster recovery;
•    heb je ervaring met complexe IT-omgevingen en bij voorkeur affiniteit met OT;
•    kun je prioriteren, sturen op resultaat en verschillende disciplines verbinden.

Positionering
De Product Owner BCM-IB voert regie op de realisatie van de BCM-IB-opgave en beheert de samenhangende backlog. Je werkt nauw samen met informatiebeveiliging, proceseigenaren, IV, IT, OT, architectuur en beheer.
De rol is verantwoordelijk voor prioritering, samenhang, voortgang en borging, maar neemt het eigenaarschap voor bedrijfscontinuïteit niet over. Proceseigenaren blijven verantwoordelijk voor de continuïteit van hun processen; beheerorganisaties blijven verantwoordelijk voor hun technische voorzieningen.

Beoogde resultaten
•    Een vastgestelde en geprioriteerde BCM-IB-backlog.
•    Uitgevoerde Business Impact Analyses voor kritische processen.
•    Vastgestelde herstel- en continuïteitseisen.
•    Uitgewerkte en geteste ICT-continuïteits- en herstelscenario’s.
•    Aantoonbaar ingerichte en periodiek geteste back-up- en restoreprocessen.
•    Heldere borging van verantwoordelijkheden in de lijnorganisatie.