Resultaatgebieden en verantwoordelijkheden

De projectleider BIO-implementatie is verantwoordelijk voor het behalen van de projectdoelen en het realiseren van volledige BIO-compliance. De rol omvat zowel projectleiding als inhoudelijke uitvoering.

1. Opzetfase

• Coördineren van het opstellen van beleidsdocumentatie conform de BIO-richtlijnen.
• Inhoudelijk bijdragen aan beleidsstukken, procedures en normenkaders.
• Afstemmen met interne stakeholders over inhoud, draagvlak en besluitvorming.
• Zorgdragen voor formele vaststelling van de beleidskaders door de bevoegde gremia.

2. Bestaanfase

• Opstellen en uitvoeren van een implementatieplan voor invoering van de BIO-maatregelen.
• Actieve inhoudelijke bijdrage aan de uitvoering van maatregelen en processen.
• Bewaken van voortgang, kwaliteit en consistentie tijdens de implementatie.
• Rapporteren aan projectstuurgroep, CIO-office en CISO over status, risico’s en afhankelijkheden.
• Bevorderen van borging van informatiebeveiliging in de lijnorganisatie.

Prestatiedoelstellingen

1. Opzetfase afgerond

• Er ligt een volledige, goedgekeurde set beleidsdocumenten conform BIO.
• De documentatie is inhoudelijk gedragen, afgestemd en formeel vastgesteld.
• Alle relevante normen en maatregelen zijn vertaald naar de context van de ACM.

2. Bestaanfase afgerond

• Alle relevante BIO-maatregelen zijn geïmplementeerd binnen de organisatie.
• Compliance met de opgestelde beleidsregels is aantoonbaar geborgd en gedocumenteerd.
• De eindrapportage is opgeleverd, inclusief toetsbare implementatiestatus en overdracht naar beheer.

Context

De ACM werkt aan het structureel versterken van haar informatiebeveiliging. In lijn met de Baseline Informatiebeveiliging Overheid (BIO) is een implementatietraject gestart dat moet leiden tot volledige BIO-compliance. Dit traject bestaat uit twee fasen:

1. Opzetfase: het opstellen van beleid en normenkaders die voldoen aan de BIO-richtlijnen.
2. Bestaanfase: de implementatie van deze beleidsregels en beheersmaatregelen in de organisatie.

Voor dit traject is een ervaren projectleider BIO-implementatie verantwoordelijk gesteld. Deze professional coördineert het gehele proces, levert inhoudelijke bijdragen aan zowel beleid als uitvoering, en vormt de verbindende schakel tussen security, ICT-beheer, compliance en de verschillende businessafdelingen.