Programma manager

Dit ga je doen

Let op : Dit gaat om een Strippenkaart van 150 uur over een periode van 6 maanden

Opdrachtbeschrijving

Compliance heeft op dit moment veel aandacht binnen de organisatie; DUO wil in control komen op de specifieke kwaliteitsaspecten die in de compliance wet- en regelgeving worden voorgeschreven. Door de implementatie van de CMA verschuiven verantwoordelijkheden of zijn beter zichtbaar en kunnen rollen veranderen. Advies is eerst te kijken wat de IST is en welke initiatieven nu actueel zijn. De CMA beschrijft vijf regelkringen die alleen in samenhang en samenwerking tot resultaat zullen leiden. Onderzoek in hoeverre de regelkringen nu al operationeel zijn en wat daaraan versterkt kan worden. Belangrijk aandachtspunt daarbij is de verbinding tussen staf en de directies goed in kaart brengen om zo draagvlak te creëren op alle niveaus.

Het Directeurenoverleg heeft ingestemd met het toevoegen van de wet digitale toegankelijkheid als addendum aan de CMA en de beheersmaatregelen worden nu opgesteld. Het geheel zal resulteren in een verandering in de besturingsprocessen maar ook zeker een cultuurwijziging teweeg gaan brengen op alle niveaus van besturing.

Het concept procesmodel gaat helpen om op een gestructureerde wijze op het gebied van compliance meer in control te zijn en dit aantoonbaar te maken. Het is complexe en pittige materie; enige mate van affiniteit is nodig. Bedrijfsvoering is hierin de opdrachtgever en samen met de CIO-portefeuillehouder.

Taken en verantwoordelijkheden

• Toetsen van de CMA inclusief het conceptueel procesmodel aan lopende initiatieven en verbeteringen doorvoeren.
• Beschrijven van de Soll-situatie ultimo 2023.
• Beschrijven van het ontwikkelpad met de verschillende plateaus van implementatie van de CMA.
• Inventariseren van de nog ontbrekende en niet (goed) ingevulde rollen die voor het CMA-proces essentieel zijn binnen alle organisatieonderdelen.
• Opstellen, invullen en per bedrijfsonderdeel laten goedkeuren van het Governance model.
• Initiëren c.q. doorstarten van het proces om tot de opzet van beheersmaatregelen te komen.
• Verdere implementatie van de tactische en operationele regelkringen in de directies.
• Definiëren en operationaliseren van het toezicht vanuit de tweede en derde lijn zoals beschreven in de CMA.
• Creëren van awareness over compliance als onderdeel van het kwaliteitsmanagementproces.
• Opleiden van de gebruikers van GRC-Control.
• Borgen van kennis binnen DUO over de CMA, de processen en ondersteunende tooling.
• Toevoeging t.b.v. strippenkaart: Inzet voor het opleiden van gebruikers en de borging van kennis m.b.t. GRC in periodieke sessies; overdracht aan lijnorganisatie (SAPcc, aspectverantwoordelijken en proces control).

Achtergrond opdracht

DUO moet compliant zijn aan wet- en regelgeving waaronder, maar niet uitputtend, AVG, BIR, normenkader DigiD, ISO 27001/2 en ISO 9001. Onder verantwoordelijkheid van de CIO is de Compliance Management Architectuur (CMA) opgesteld, met besturingsprocessen en verantwoordelijkheden. De tool GRC-Control is DUO-breed ingericht; ervaringen binnen OVG en RNE worden gebruikt voor een uniform procesmodel en uitrol binnen DUO, met speciale aandacht voor verantwoordelijkheden die nog ontbreken of onvoldoende zijn ingevuld. Doel is DUO-breed uniformiteit en regie, mede voor een toekomstige "In control Verklaring".