Eisen: - Afgeronde opleiding op hbo/wo-niveau, bij voorkeur in IT, risicomanagement of bedrijfscontinuïteit. - Minimaal 2 jaar kennis en ervaring met Business Continuity Management. Wensen: - In staat om DUO te kunnen adviseren over best practices die worden gebruikt bij andere, vergelijkbare overheidsinstanties. - Ervaring met crisiscommunicatie en het gebruik van BCM-softwaretools. - Ervaring met BCM binnen een complexe ICT-omgeving. - Kennis van en ervaring met ISO 22301 (Business Continuity Management). - Gecertificeerd Business Continuity Manager (CBCM) of Certified Business Continuity Implementer (CBCI) Omschrijving: De BCM Consultant is verantwoordelijk voor het opstellen van de Business Continuity Plan (BCP) op hoofdproduct niveau en het inrichten van beheer hierop. Dit houdt in dat de consultant de ontwikkeling en actualisatie van plannen moet coördineren, waarbij het essentieel is dat deze voldoen aan de actuele kwaliteitsnormen en organisatierichtlijnen. De consultant definieert mijlpalen en deadlines voor periodieke herzieningen en updates, en coördineert structurele verbeteringen op basis van lessons learned. Daarnaast is het belangrijk dat de BCP-, DRP-, TCP- en SCP-plannen goed op elkaar zijn afgestemd, zodat ze een samenhangend geheel vormen. De consultant moet ook risico's identificeren en minimaliseren die de continuïteit van ICT-diensten kunnen bedreigen. In samenwerking met de BCM-coördinator heeft de consultant een centrale rol in het vastleggen en bewaken van BCM-beleid en rapportages. Ervaring met BCM-softwaretools is vereist om de continuïteit van ICT-diensten efficiënt te waarborgen. De consultant is verantwoordelijk voor de voorbereiding, begeleiding en ondersteuning van de periodieke toetsing en test van BCP-plannen via simulaties en tabletop oefeningen, evenals ‘natte’ oefeningen. Testresultaten worden vastgelegd en verbeterpunten geïdentificeerd, waarna verbetermaatregelen worden geïmplementeerd op basis van evaluaties en risicoanalyses. Periodieke evaluatie van plannen is cruciaal en moet plaatsvinden op basis van nieuwe inzichten, feedback en gewijzigde risico’s.