Verantwoordelijkheden:

Het uiteindelijke doel is om volledige naleving van de regelgeving te bereiken en te behouden, terwijl tegelijkertijd de risico’s zowel vandaag als in de toekomst worden verminderd. Dit omvat:

• Voortdurende evaluatie van de organisatie en de evolutie van haar activiteiten, doelstellingen, uitdagingen om een goed begrip te krijgen en te behouden van de risico’s en bedreigingen.

• De meest urgente bedreigingen voor de organisatie identificeren en prioriteren, waarbij de ernstigste en potentieel problematische problemen als eerste worden aangepakt. Hiertoe behoort ook: het register bijhouden met de resultaten van de Penetration Tests.

• Het voortouw nemen bij de ontwikkeling van een strategie en een actieplan voor het aanpakken van de governance-, risico- en compliance-gerelateerde risico’s. Deze dienen afgestemd te zijn op het beleid, de procedures en praktijken van onze FOD, aangezien ze betrekking hebben op naleving van wet- en regelgeving en risicobeheer als geheel.

• Voortdurend mee monitoren en bewaken dat alle praktijken, inclusief de gebruikte software compliant zijn.

De consultant dient in het bezit te zijn van een veiligheidsmachtiging niveau “secret”.