Competenties beveiligingsorganisatie. Dirk Brouwer, IP/NSI Eindhoven, 15 mei 2003

Transcriptie

1 Competenties beveiligingsorganisatie ING Dirk Brouwer, IP/NSI Eindhoven, 15 mei 2003

2 Resume 1. Competenties ING zijn onderdeel van Performance management. In het algemeen zit competentiemanagement hype bijna op de piek. 2. Organisatiestructuur ING zodanig veranderd dat IT geconcentreerd wordt 3. Beveiligingsorganisatie kent vele partijen 4. Competenties beveiligingsorganisatie verschillen nauwelijks muv ORM 2

3 1. Competenties en Performance management 3

4 Het model van succesvol functioneren Ontwikkelingsafspraken o.b.v. competentieprofielen (Competentiemanagement) Hoe Strategie B.U.-/Sector-/Afdelingsdoelstellingen (BSC) Wat Resultaatafspraken o.b.v. afdelingsdoelstellingen (Resultaatgerichte sturing) Planning Vaste beloning (STS) (op basis van ontwikkelingsafspraken en resultaatafspraken) Eventuele Variabele beloning Beloning Coaching POP (op basis van resultaatafspraken) Beoordeling 4

5 De cyclus Planningsgesprek: maken van (SMART) afspraken Coachingsgesprek(ken): evalueren en bijstellen afspraken Beoordelingsgesprek: vaststellen resultaten/beoordeling Beloning leidt tot vaststelling salaris(verhoging) PLANNING BELONING MONITORING/ COACHING BEOORDELING 5

6 Soorten afspraken Resultaatafspraken uitgangspunt strategie, organisatie- en afdelingsdoelstellingen, functiebeschrijving concreet, meetbaar en op output gericht 5 tot 8 per medewerker vervangen de huidige taakonderdelen Ontwikkelingsafspraken op basis van competentieprofiel betreft verbeterpunten medewerker m.b.t. maximaal 2 competenties maximaal 2-3 afspraken per competentie vervangen de huidige gedragscriteria 6

7 Definities Competenties: Combinatie van kennis, vaardigheden en gedrag, die binnen een bepaalde functie nodig is om de doelstellingen te realiseren en die bepalend zijn voor succesvol functioneren in die rol Competentieprofiel: Een combinatie van een aantal competenties 7

8 Bron: KPMG 8

9 De competentie hype 9

10 2. Organisatiestructuur ING 10

11 Organisatiestructuur ING Groep ING Europe ING Americas Supervisory Board ING Group Executive Board ING Group ING Asia/Pacific ING Asset Management ING Direct e-business 11

12 Organisatiestructuur ING Groep ING Europe ING Americas Supervisory Board ING Group Executive Board ING Group ING Asia/Pacific ING Asset Management ING Direct e-business 12

13 Organisatiestructuur ING EC Europa MC NL* D. Brands MC SWE* L. L. Vandewalle ING Direct* Retail Retail Financial Services* H. Verkoren D. Laman Trip Private Banking P. Damas EC Europe ** M. Tilmant / H. Lindenbergh Operations Wholesale /& IT* IT Corporate Investment Financial Financial Banking Markets* Services* (1) R. Fiedler (2) W. Connelly (3) T. de Vries (4) E. Dralans December 2001 EC EuropeStaff Staff Functions f functions (5) & (6) MC CE* J. J. Nijssen MC Germany* P. Gloystein MC UK P. Damas MC Americas D. Duffy MC Asia D. Hudson 13

14 Organisatiestructuur ING EC Europa MC NL* NL D. Brands MC SWE* L. Vandewalle ING Direct* Retail Retail Financial Services* H. Verkoren D. Laman Trip Private Banking P. Damas EC Europe ** M. Tilmant / H. Lindenbergh Operations Wholesale /& IT* IT Corporate Investment Financial Financial Banking Markets* Services* (1) R. Fiedler (2) W. Connelly (3) T. de Vries (4) E. Dralans December 2001 EC EuropeStaff Staff Functions f functions (5) & (6) MC CE* J. J. Nijssen MC Germany* P. Gloystein MC UK P. Damas MC Americas D. Duffy MC Asia D. Hudson 14

15 Plaats OPS&IT binnen MC Nederland BESTUUR ING NL RETAIL, incl. MKB WHOLESALE INTERMEDIAIR Ops&IT IBN (retail +Postb. zakelijk) Postbank RVS Private banking (IBN + CenE) E-business NL Postkantoren Ops/IT voorkant Kantorennet IBN CFO R W I COO Finance IBN (whole sale) ING Lease ING Corporate Clients (NN + IBN) BMG Risk management NN (retail + wholesale) Borg Movir InterAdvies/ WU/Regiobank Competence centers verzekeren FM Comm HR/MD Spec.& wholesale banking operations Operations verzekeringen Gen. & mass retail banking operations ICT Overige Business support Ops/IT 15

16 Plaats OPS&IT binnen MC Nederland BESTUUR ING NL RETAIL, incl. MKB WHOLESALE INTERMEDIAIR Ops&IT IBN (retail +Postb. zakelijk) Postbank RVS Private banking (IBN + CenE) E-business NL Postkantoren Ops/IT voorkant Kantorennet IBN CFO R W I COO Finance IBN (whole sale) ING Lease ING Corporate Clients (NN + IBN) BMG Risk management NN (retail + wholesale) Borg Movir InterAdvies/ WU/Regiobank Competence centers verzekeren FM Comm HR/MD Spec.& wholesale banking operations Operations verzekeringen Gen. & mass retail banking operations ICT Overige Business support Ops/IT 16

17 Portefeuilleverdeling directie Henk Kruidenier COO OPS&IT NL Sjaak de Graaf Pieter Louter Age Miedema Maarten v. Duuren Marlies van Elst Strategy & Business Change Information Systems SC Hypotheken SC General Insurance Information Systems SC Document Services Human Resources SC Commercial Loans & Current Account Services SC Life Insurance SC Savings & Loans SC Securities SC Claims SC Payments & Cash Management Bart Veugelers Information Systems SC ATM / POS SC Transaction Processing Generic Systems Resourcing & Software Development Kees Buis Operations Management Customer Application & Desktop Services Service Management Anton Hopmans Systems Engineering Network & Security Infrastructure Software & Data Infrastructure Web & Contact Infrastructure Management Office Europe Architecture Planning & Programme Mgt. Leonard v.d. Hoeven SC Accounting SC Human Resources Procurement Operational Risk Management Controlling & Service Level Management General Affairs & Communication 17

18 Portefeuilleverdeling directie Henk Kruidenier COO OPS&IT NL Sjaak de Graaf Pieter Louter Age Miedema Maarten v. Duuren Marlies van Elst Strategy & Business Change Information Systems SC Hypotheken SC General Insurance Information Systems SC Document Services Human Resources SC Commercial Loans & Current Account Services SC Life Insurance SC Savings & Loans SC Securities SC Claims SC Payments & Cash Management Bart Veugelers Information Systems SC ATM / POS SC Transaction Processing Generic Systems Resourcing & Software Development Kees Buis Operations Management Customer Application & Desktop Services.Service Management Service Management Anton Hopmans Systems Engineering Network&Security Infrastructuur Network & Security Infrastructure Software & Data Infrastructure Web & Contact Infrastructure Management Office Europe Architecture Planning & Programme Mgt. Leonard v.d. Hoeven SC Accounting SC Human Resources Procurement Operational Risk Risk Management Controlling & Service Level Management General Affairs & Communication 18

19 3. Beveiligingsorganisatie 19

20 ISSC IRM Europa ITC Plocies voor ITC vaststellen en risico s accepteren Bepalen welke policies in welke vorm voor ITC van toepassing zijn en deze overnemen, ontwikkelen en uitdragen. Risico acceptatie voorstellen IT Policy Board RvB EC Europa MC NL OPS&IT ORM Directie Security Committee Security Manager Security Coördinatoren ICT/OPS IP CC Security Manager Compliance en risico s Sec. Coörd. overleg CAS: Compliance vaststellen, bevindingen en risico s rapporteren Implementatie maatregelen: organisatorisch, procedureel, infrastructureel, netwerken, applicatie conform vastgesteld beleid. Compliance vaststellen (via self assessments) en risico s accepteren 20

21 Beveiligingsorganisatie Beleid: IRM/ORM Ontwikkeling: IP Beheer: ICT operations Controle: CAS 21

22 4. Competenties beveiligingsorganisatie 22

23 Imago competenties beveiligingsspecialist.. Bron: KPMG 23

24 Overzicht ING-competenties Denkkracht probleemanalyse en oordeelsvorming creativiteit onderzoeksvermogen visie vakkundigheid Persoonlijke effectiviteit Aanpassingsvermogen flexibiliteit stressbestendigheid onafhankelijkheid ambitie durf en zelfvertrouwen besluitvaardigheid omgang met details (accuratesse) integriteit Realisatiekracht prestatiemotivatie ondernemerschap initiatief klantgerichtheid vasthoudendheid energie managementidentificatie en discipline (loyaliteit) Beïnvloeden luisteren en sensitiviteit overtuigingskracht organisatiesensitiviteit samenwerken relatienetwerken (omgevingsbewustzijn) mondelinge uitdrukkingsvaardigheid en presentatie schriftelijke uitdrukkingsvaardigheid Management ontwikkelen van medewerkers individugericht leiderschap en delegeren groepsgericht leiderschap voortgangscontrole plannen en organiseren 24

25 Voorbeeld: competentie Klantgerichtheid Definitie: Onderzoeken van wensen en behoeften van de klant/gebruiker en er naar handelen. 1. Volgt op: volgt op na vragen of klachten van klanten. Doet dat wat afgesproken is voor de klant. Houdt de klant op de hoogte van voortgang van projecten (vraagt niet door op onderliggende problemen of vraagstukken). 2. Onderhoudt duidelijke communicatie: Onderhoudt duidelijke communicatie met klant met betrekking tot wederzijdse verwachtingen. Vraagt naar wensen en behoeften van de klant. Let op klanttevredenheid. Geeft behulpzame informatie aan klanten op vriendelijke wijze. Maakt duidelijke afspraken over te leveren producten en diensten met de klant. 3. Neemt persoonlijke verantwoordelijkheid: Neemt persoonlijke verantwoordelijkheid voor het corrigeren van problemen bij klanten. Corrigeert problemen snel en is niet defensief ten opzichte van klant. Vraagt door op wensen en behoeften van de klant. Stelt zichzelf beschikbaar op voor de klant, met name wanneer deze in een kritieke periode zit (bijvoorbeeld: noodsituaties). Biedt ongevraagd extra services. 4. Adresseert mogelijke behoeften van de klant: Kent de business van de klant en/of gaat op zoek naar informatie over de (mogelijke) behoeften van de klant. Denkt met de klant mee, vraagt door om het probleem of de behoefte helder te krijgen. Komt met voorstellen die inspelen op de belangen van de klant, levert maatwerk. 5. Heeft een lange termijn perspectief: Werkt met een lange termijn perspectief aan het oplossen van klantproblemen. Onderzoekt mogelijke toekomstige behoefte van de klant. Doet investeringen met het oog op de lange termijn relatie. Zoekt naar lange termijn opbrengsten van de klant. Toont belangstelling voor vraagstukken/problemen, die niet direct aan de klantvraag van de klant zijn gerelateerd. 25

26 Competentiematrix beveiligingsfunctionarissen Informatie beveiligingsarchitect Info. Sr. Info. beveiligingsarchitect beveiligingsarchitect Cons. Info. beveiliging Consultant Operationeel beheerder informatiebeveiliging Sr.Cons. Info. beveiliging Jr** RSO Functiegroep Management: Plannen & Organiseren Denkracht: Probleemanalyse & oordeelsvorming Vakkundigheid/ marktgerichtheid Mr RSO Sr RSO Jr** CSO* Mr** CSO* Sr** CSO* Jr** MSO Mr MSO Sr MSO Realisatiekracht: Initiatief Klantgerichtheid Persoonlijke effect.: Onafhankelijkheid Stressbestendigheid Omgang met details Beïnvloeden Organisatiesensitiviteit Overtuigingskracht Samenwerken

27 Verschillen in competentieprofiel? Competenties Security beheerders Security Ontwikkelaars Operational Risk Man. IT auditor Management Persoonlijke effectiviteit Aanpassingsvermogen x Omgang met details (Accuratesse) x x Besluitvaardigheid x Flexibiliteit x x x Integriteit x Onafhankelijkheid x x x Stressbestendigheid x Denkkracht Probleemanalyse en oordeelsvorming x x x x Onderzoeksvermogen (leervermogen) x x Visie Vakkundigheid/marktgerichtheid x Realisatiekracht Prestatiemotivatie x x Mangementidentificatie en discipline x x Initiatief x x x Klantgerichtheid x x x x Beinvloeden Luisteren en sensitiviteit x Organisatiesensitiviteit x x x x Overtuigingskracht x x Mondelinge uitdrukkingsvaardigheid x x Schriftelijke uitdrukkingsvaardigheid x Samenwerken x x x x Management Individugericht leiderschap en delegeren x Groepsgericht leiderschap x Voortgangscontrole x Ontwikkelen van medewerkers x Plannen en organiseren x x 27

28 Verschillen in persoonlijke effectiviteit Competenties Security Ontwikkelaars Security beheerders Persoonlijke effectiviteit Aanpassingsvermogen x Besluitvaardigheid x Flexibiliteit x x x Integriteit Omgang met details (Accuratesse) x x Onafhankelijkheid x x Stressbestendigheid Ambitie Durf en zelfvertrouwen x Operational Risk Man. IT auditor Management 28

29 Management Verschillen in denkkracht Security beheerders Security Ontwikkelaars Operational Risk Man. IT auditor Competenties Denkkracht Onderzoeksvermogen (leervermogen) x x Probleemanalyse en oordeelsvorming x x x x Vakkundigheid/marktgerichtheid x Visie x Creativiteit 29 Nederland / OPS&IT

30 Verschillen in realisatiekracht Security beheerders Security Ontwikkelaars Operational Risk Man. IT auditor Management Competenties Realisatiekracht Initiatief x x x Klantgerichtheid x x x Mangementidentificatie en discipline x x Prestatiemotivatie x x Ondernemerschap Vasthoudendheid Energie 30 Nederland / OPS&IT

31 Verschillen in beïnvloeden Competenties Security beheerders Security Ontwikkelaars Beinvloeden Luisteren en sensitiviteit x Mondelinge uitdrukkingsvaardigheid x x Organisatiesensitiviteit x x x x Overtuigingskracht x x Samenwerken x x x x Schriftelijke uitdrukkingsvaardigheid Relatienetwerken Operational Risk Man. IT auditor Management x 31

32 Verschillen in management Security beheerders Security Ontwikkelaars Operational Risk Man. IT auditor Management Competenties Management Groepsgericht leiderschap x Individugericht leiderschap en delegeren x Ontwikkelen van medewerkers x Plannen en organiseren x x Voortgangscontrole x 32 Nederland / OPS&IT

33 5. Vragen? 33

34 34