Stage voor Business Continuity Management (BCM)

Vacature kenmerken

Functieomschrijving

Als DICTU zijn we ISO gecertificeerd. Daarvoor moeten we jaarlijks in diverse audits aantonen dat we in control zijn. Momenteel werken we met een complex controleplan (20+ tabbladen), dat qua beheerbaarheid en inzichtelijkheid tegen zijn grenzen aanloopt. Jouw primaire opdracht is het ontwerpen en implementeren van nieuwe, schaalbare controleplannen. Je analyseert de huidige knelpunten en vertaalt deze naar een gebruiksvriendelijk dashboard of methodiek waarbij de effectiviteit van maatregelen direct inzichtelijk is voor auditors en management.
Parallel hieraan voer je een integrale risicoanalyse uit voor de BCM-keten van DICTU en haar vitale klanten. Je bouwt hierbij voort op een eerder ontwikkelde methodiek (2024/2025), toetst of deze nog valide is in het huidige dreigingslandschap en past deze toe op actuele klantcasussen.

Doel van de opdracht:

Het verhogen van de volwassenheid van het Business Continuity Management (BCM) door de realisatie van een hanteerbaar control-framework en een actueel risicoprofiel voor de dienstverlening van DICTU.

Verwachte resultaten: 
•    Een herontworpen controlesystematiek: Een (tool-onafhankelijk) ontwerp of dashboard dat de 20+ tabbladen vervangt en de audit-druk verlaagt.
•    BCM Risicorapportage: Een uitgevoerde risicoanalyse inclusief aanbevelingen voor mitigerende maatregelen voor specifieke klantketens.
•    Borgingsadvies: Een kort adviesrapport over hoe deze nieuwe werkwijze structureel ingebed kan worden in de PDCA-cyclus van het securityteam.

Wat leert de stagiair tijdens deze stage? 
Je stapt midden in de wereld van de Rijkscloud en vitale infrastructuur. Je leert hoe je complexe ISO-normen vertaalt naar werkbare processen in een politiek-bestuurlijke omgeving. Je ontwikkelt een scherp oog voor Business Impact Analyses (BIA) en leert hoe je op strategisch niveau adviseert over weerbaarheid tegen hybride dreigingen. Je werkt niet voor ons, maar met ons mee in de frontlinie van de nationale digitale veiligheid.

Welke vaardigheden zijn vereist? 
Kennis van informatiebeveiliging, risicomanagement en BCM. Methodisch kunnen werken en goede schriftelijke en mondelinge uitdrukkingsvaardigheid.

Welke begeleiding is naast de stagebegeleider beschikbaar? 

Er is een tweede adviseur crisisbeheersing aanwezig. Voorts maakt de stagiaire deel uit van een security team. Daarnaast wordt de stagiaire meegenomen in diverse overleggen op operationeel, tactisch en strategisch niveau.

Welke interne/externe samenwerking is nodig? 

Er wordt binnen en buiten DICTU samengewerkt met diverse collega’s op allerlei niveaus. Voorts is er samenwerking binnen het BCM team en binnen het securityteam nodig. Voorts krijg je de kans om mee te kijken bij een (proef)audit.

Functie-eisen

Je bent gedurende de gehele stageperiode ingeschreven bij een Nederlandse onderwijsinstelling.

Opleidingsniveau: HBO

Naam onderwijsinstelling en studierichting op relevant HBO niveau, zoals bijvoorbeeld: 
•    Haagse Hogeschool, Information Security Management
•    Hogeschool Utrecht, HBO-ICT (Cyber Security & Cloud)
•    Hogeschool Rotterdam Associate Degree (Ad) Information Security of HBO-ICT (Specialisatie Cyber Security)
•    Hogeschool InHolland (Rotterdam) -Security Management

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

De stagevergoeding is gebaseerd op een vijfdaagse werkweek, waarbij wordt uitgegaan van 40 uur stage (5 dagen van 8 uur) per week. Bij een stage van minder dan 40 uur per week, wordt de stagevergoeding berekend naar evenredigheid van het aantal afgesproken uren.

Bijzonderheden

Beschikbare werkplek/faciliteiten: Er zijn fysieke werkplekken in Den Haag beschikbaar. Ook bestaat de mogelijkheid om in overleg met de stagebegeleider een gedeelte van de werktijd thuis te werken. Bij DICTU krijgt de stagiaire een laptop in bruikleen.

Overige bijzonderheden: Er is een stagevergoeding conform Rijksbeleid beschikbaar.

Organisatienaam

  Dienst ICT Uitvoering (DICTU)

Organisatieomschrijving

DICTU is een van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen.

Wij ondersteunen vooral de ministeries van EZ, LVVN en KGG, inclusief hun uitvoeringsorganisaties zoals de Rijksdienst voor Ondernemend Nederland en de Nederlandse Voedsel- en Warenautoriteit. Daarnaast leveren wij bepaalde ICT-diensten ook aan andere organisaties binnen het Rijk.

DICTU legt zich toe op het ontwikkelen en beheren van systemen en applicaties en de bijbehorende dienstverlening. Dat kunnen bedrijfsvoeringsapplicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data.

Wij stellen kwaliteit, betrouwbaarheid, continuïteit en informatieveiligheid centraal. Niet voor niets voldoen onze processen en systemen aan de internationale beveiligingsnorm ISO 27001. De Nederlandse burger mag erop vertrouwen dat de data en systemen die DICTU beheert niet in verkeerde handen komen.

DICTU vindt het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een betere afspiegeling van de maatschappij is qua leeftijd en afkomst. Daarom nodigen wij een ieder uit om te solliciteren.

Organisatie-URL

Contactpersonen

 Voor meer informatie over deze vacature:

Joris Beudeker

j.beudeker@dictu.nl

0652401026