Business Continuity Manager

Je bent leergierig en brengt complexe ideeën en analyses helder over. Verder heb je voor deze rol:

• Je hebt WO werk- en denkniveau en minimaal 3 jaar relevante ervaring in Business Continuity Management, inclusief ervaring met het opzetten en onderhouden van een BCMS;
• Je hebt een BCM‑certificering (CBCI 7.0 of PECB ISO 22301 Lead Implementer);
• Je hebt kennis van incident- en crisismanagement en ervaring als (operationeel) incidentmanager binnen crisisteams;
• Je hebt ervaring met het uitvoeren van business impact analyses, risicoanalyses en advisering tijdens incidenten;
• Je hebt sterke analytische vaardigheden en bent communicatief vaardig;
• Je hebt uitstekende beheersing van het Nederlands en Engels, zowel in woord als geschrift;
• Je hebt een proactieve werkhouding en kunt zelfstandig beslissingen nemen en handelen binnen afgesproken kaders;
• Je hebt de bereidheid om stand-by diensten te draaien voor het afhandelen van (major) incidenten;
• Je hebt geen 9-tot-5-mentaliteit en bent flexibel inzetbaar buiten kantooruren;
• Je hebt het vermogen onder hoge druk te presteren en zoekt in lastige situaties proactief samenwerking met stakeholders;
• Je hebt betrouwbaarheid, flexibiliteit, discretie, zorgvuldigheid en goed stakeholdermanagement als kernkwaliteiten;
• Kennis van andere industrie standaarden, zoals ISO 27001 (wenselijk);
• Kennis van gerelateerde regelgeving, zoals DORA/NIS2 en Wwke (wenselijk);
• Kennis en ervaring met physical security en travel security (wenselijk).

Het Reputation & Risk Leadership Office (“RRL Office”) heeft als doel het stimuleren en monitoren van alle processen en activiteiten binnen Deloitte Nederland die gericht zijn op het bewaken van onze reputatie en het beheersen van mogelijke informatie risico’s die de continuïteit van Deloitte in gevaar kunnen brengen.

Als Business Continuity Manager ben je werkzaam binnen het Confidentiality, Privacy en Security Office, als onderdeel van het RRL Office. Je wordt deels ondersteund door een Business Continuity Manager bij activiteiten voor continue verbetering van het BCMS en aanhangende processen, én voorbereidingswerkzaamheden voor interne en externe audits. Je bent verantwoordelijk voor het Business Continuity Programma en het Business Continuity Management Systeem van Deloitte NL. Daarmee bescherm je actief de continuïteit van de Deloitte NL operaties. Daarnaast ben je als incident manager actief in de verschillende interne crisisteams en ben je verantwoordelijk voor het opvolgen van eventuele (grootschalige) incidenten.

De huidige standplaats is Rotterdam, maar er wordt verwacht dat je (incidenteel) moet reizen naar andere kantoren binnen Nederland of Dutch Caribbean. Thuiswerken is mogelijk, maar er wordt verwacht dat je regelmatig op kantoor aanwezig bent.

• Verantwoordelijk voor het onderhouden en verbeteren van het Business Continuity Management Systeem (BCMS);
• Verantwoordelijk voor het ontwikkelen en onderhouden van relevante bedrijfscontinuïteits-, (major) incident- en crisismanagementplannen;
• Verantwoordelijk voor het signaleren van (potentiële) issues en het adviseren over beleid voortvloeiend uit BCM/ Resilience en gerelateerde regelgeving;
• Actief in het implementeren van Deloitte brede regels en procedures met betrekking tot Business Continuity Management en borgt de naleving daarvan;
• Actief in het identificeren en prioriteren van tijdkritieke bedrijfsprocessen en diensten binnen de interne organisatie;
• Verantwoordelijk voor het periodiek rapporteren aan alle stakeholders, zoals het RRL MT en de verschillende Business units, over uitkomsten van monitoring activiteiten via hoogwaardige rapporten, evaluaties, analyses en presentaties voor de doelgroep;
• Actief in het verzorgen van awareness sessies in het kader van voorlichting en bewustwording én je adviseert ter voorkoming van incidenten;
• Integraal lid van het Major Incident Team bij (major) incidenten en indien nodig sluit je ook aan bij het Crisis Management Team. Jij coördineert operationele herstelacties en draagt bij aan evaluaties en documentatie na (major) incidenten en crisissen;
• Verantwoordelijk voor de ontwikkeling en uitvoering van jaarlijkse oefeningen voor het Major Incident Team en het Crisis Management Team;
• Verantwoordelijk voor het coördineren van de jaarlijkse interne en externe audit activiteiten voor Business Continuity Management.