Eisen: - Minimaal 2 jaar afgeronde opleiding op hbo/wo-niveau, bij voorkeur in IT, risicomanagement of bedrijfscontinuïteit. - Minimaal 4 jaar kennis en ervaring met Business Continuity Management. - Gecertificeerd Business Continuity Manager (CBCM) of Certified Business Continuity Implementer (CBCI). - Kennis van en ervaring met ISO 22301 (Business Continuity Management). - Ervaring met BCM binnen een complexe ICT-omgeving. - Ervaring met crisiscommunicatie en het gebruik van BCM-softwaretools. - In staat om DUO te kunnen adviseren over best practices die worden gebruikt bij andere, vergelijkbare overheidsinstanties. Omschrijving: DUO heeft naast de wetgeving die zij uitvoert, ook te maken met rijksbrede wet- en regelgeving. Binnen het initiatief Compliance op Orde draagt het project BCM bij aan het op orde brengen van het Business Continuity Management (BCM) van DUO. Het doel van het project is om de Business Continuity Plannen (BCP), die nu per directie zijn opgesteld, te kantelen en op te stellen over de hoofdproducten binnen DUO. De BCM Consultant is verantwoordelijk voor het opstellen van de Business Continuity Plan (BCP) op hoofdproduct niveau en het inrichten van beheer hierop. De werkzaamheden moeten uitgevoerd worden in samenhang met de Disaster Recovery Plannen, inclusief draaiboeken (DRP), Tactisch Continuity Plan (TCP) en in samenwerking met het Strategisch Crisis Team en de DUO-brede BCM-coördinator. De consultant zal ook betrokken zijn bij de ontwikkeling en actualisatie van plannen en het coördineren van continuïteitsplannen. Dit houdt in dat de consultant moet zorgen voor integratie en afstemming van de verschillende plannen, en dat risico's die de continuïteit van ICT-diensten kunnen bedreigen, worden geïdentificeerd en geminimaliseerd. Daarnaast is het belangrijk dat de consultant ervaring heeft met BCM-softwaretools en in staat is om DUO te adviseren over best practices die worden gebruikt bij andere, vergelijkbare overheidsinstanties. De rol vereist ook het testen en evalueren van plannen, en het implementeren van verbetermaatregelen op basis van evaluaties en risicoanalyses.