1 Competenties beveiligingsorganisatie ING Dirk Brouwer, IP/NSI Eindhoven, 15 mei 20032 Resume 1. Competenties ING zijn onderdeel van Performance mana...
Competenties beveiligingsorganisatie ING Dirk Brouwer, IP/NSI Eindhoven, 15 mei 2003
Nederland / OPS&IT
Resume 1. Competenties ING zijn onderdeel van Performance management. In het algemeen zit competentiemanagement hype bijna op de piek. 2. Organisatiestructuur ING zodanig veranderd dat IT geconcentreerd wordt 3. Beveiligingsorganisatie kent vele partijen 4. Competenties beveiligingsorganisatie verschillen nauwelijks muv ORM 2
Nederland / OPS&IT
1. Competenties en Performance management
3
Nederland / OPS&IT
Het model van succesvol functioneren Strategie Strategie
• Vaste beloning (STS) (op basis van ontwikkelingsafspraken en resultaatafspraken)
Beloning Beloning
Coaching Coaching
• Eventuele Variabele beloning (op basis van resultaatafspraken) Beoordeling Beoordeling
4
POP
Nederland / OPS&IT
De cyclus • Planningsgesprek: maken van (SMART) afspraken • Coachingsgesprek(ken): evalueren en bijstellen afspraken • Beoordelingsgesprek: vaststellen resultaten/beoordeling • Beloning leidt tot vaststelling salaris(verhoging)
Resultaatafspraken Î uitgangspunt strategie, organisatie- en afdelingsdoelstellingen, functiebeschrijving Î concreet, meetbaar en op output gericht Î 5 tot 8 per medewerker Î vervangen de huidige taakonderdelen
•
Ontwikkelingsafspraken Î op basis van competentieprofiel Î betreft verbeterpunten medewerker m.b.t. maximaal 2 competenties Î maximaal 2-3 afspraken per competentie Î vervangen de huidige gedragscriteria
6
Nederland / OPS&IT
Definities •
Competenties: Combinatie van kennis, vaardigheden en gedrag, die binnen een bepaalde functie nodig is om de doelstellingen te realiseren en die bepalend zijn voor succesvol functioneren in die rol
•
Competentieprofiel: Een combinatie van een aantal competenties
7
Nederland / OPS&IT
Bron: KPMG
8
Nederland / OPS&IT
De competentie hype
9
Nederland / OPS&IT
2. Organisatiestructuur
10
ING
Nederland / OPS&IT
Organisatiestructuur ING Groep Supervisory Board ING Group Executive Board ING Group
ING Europe
ING Asia/Pacific
ING Americas
ING Direct
ING Asset Management
e-business
11
Nederland / OPS&IT
Organisatiestructuur ING Groep Supervisory Board ING Group Executive Board ING Group
ING Europe
ING Asia/Pacific
ING Americas
ING Direct
ING Asset Management
e-business
12
Nederland / OPS&IT
Organisatiestructuur ING EC Europa EC Europe Europe EC ** M.Tilmant Tilmant// H. H.Lindenbergh Lindenbergh M.
Corporate Corporate Financial Financial Services Services* (1) R. Fiedler
MC NL* NL MC D. Brands Brands D. MC SWE* SWE MC L.Vandewalle Vandewalle L. MC CE* CE MC J.Nijssen Nijssen J. MC Germany* Germany MC P.Gloystein Gloystein P. MC UK UK MC P.Damas Damas P. MC Americas Americas MC D. Duffy Duffy D. MC Asia Asia MC D. Hudson Hudson D.
13
Investment Investment Banking Banking
Financial Financial Markets Markets*
(2) W. Connelly
(3) T. deVries
Operations Operations IT /&IT*
EC Europe Europe Staff EC Staff f functions Functions
(4) E. Dralans
(5) & (6)
Nederland / OPS&IT
Organisatiestructuur ING EC Europa EC Europe Europe EC ** M. Tilmant / H.Lindenbergh Lindenbergh M. Tilmant/ H.
Corporate Corporate Financial Financial Services Services* (1) R. Fiedler
MCNL* NL MC NL MC D. Brands D. Brands D. Brands MC SWE* SWE MC L.Vandewalle Vandewalle L. MC CE* CE MC J.Nijssen Nijssen J. MC Germany* Germany MC P. Gloystein P. Gloystein MC UK UK MC P.Damas Damas P. MC Americas Americas MC D. Duffy Duffy D. MC Asia Asia MC D. Hudson Hudson D.
14
Investment Investment Banking Banking
Financial Financial Markets Markets*
(2) W. Connelly
(3) T. deVries
Operations Operations IT /&IT*
EC Europe Europe Staff EC Staff f functions Functions
(4) E. Dralans
(5) & (6)
Nederland / OPS&IT
Plaats OPS&IT binnen MC Nederland BESTUUR ING NL Overige CFO
Directie Plocies voor ITC vaststellen en risico’s accepteren
Compliance en risico’s
Security Committee
Bepalen welke policies in welke vorm voor ITC van toepassing zijn en deze overnemen, ontwikkelen en uitdragen. Risico acceptatie voorstellen
Sec. Coörd. overleg Security Manager Security Coördinatoren ICT/OPS
IP
CC
Implementatie maatregelen: organisatorisch, procedureel, infrastructureel, netwerken, applicatie conform vastgesteld beleid. Compliance vaststellen (via self assessments) en risico’s accepteren
20
Compliance vaststellen, bevindingen en risico’s rapporteren
Nederland / OPS&IT
Beveiligingsorganisatie • • • •
Beleid: Ontwikkeling: Beheer: Controle:
IRM/ORM IP ICT operations CAS
21
Nederland / OPS&IT
4. Competenties beveiligingsorganisatie
22
Nederland / OPS&IT
Imago competenties beveiligingsspecialist .
.
Bron: KPMG
23
Nederland / OPS&IT
Overzicht ING-competenties Denkkracht z z z z z
Realisatiekracht
probleemanalyse en oordeelsvorming creativiteit onderzoeksvermogen visie vakkundigheid
z z z z z z z
prestatiemotivatie ondernemerschap initiatief klantgerichtheid vasthoudendheid energie managementidentificatie en discipline (loyaliteit)
Persoonlijke effectiviteit z z z z z z z z z
Aanpassingsvermogen flexibiliteit stressbestendigheid onafhankelijkheid ambitie durf en zelfvertrouwen besluitvaardigheid omgang met details (accuratesse) integriteit
Beïnvloeden z z z z z z z
Management
luisteren en sensitiviteit overtuigingskracht organisatiesensitiviteit samenwerken relatienetwerken (omgevingsbewustzijn) mondelinge uitdrukkingsvaardigheid en presentatie schriftelijke uitdrukkingsvaardigheid
z z z z z
24
ontwikkelen van medewerkers individugericht leiderschap en delegeren groepsgericht leiderschap voortgangscontrole plannen en organiseren
Nederland / OPS&IT
Voorbeeld: competentie Klantgerichtheid Definitie: Onderzoeken van wensen en behoeften van de klant/gebruiker en er naar handelen. 1. Volgt op: volgt op na vragen of klachten van klanten. Doet dat wat afgesproken is voor de klant. Houdt de klant op de hoogte van voortgang van projecten (vraagt niet door op onderliggende problemen of vraagstukken). 2. Onderhoudt duidelijke communicatie: Onderhoudt duidelijke communicatie met klant met betrekking tot wederzijdse verwachtingen. Vraagt naar wensen en behoeften van de klant. Let op klanttevredenheid. Geeft behulpzame informatie aan klanten op vriendelijke wijze. Maakt duidelijke afspraken over te leveren producten en diensten met de klant. 3. Neemt persoonlijke verantwoordelijkheid: Neemt persoonlijke verantwoordelijkheid voor het corrigeren van problemen bij klanten. Corrigeert problemen snel en is niet defensief ten opzichte van klant. Vraagt door op wensen en behoeften van de klant. Stelt zichzelf beschikbaar op voor de klant, met name wanneer deze in een kritieke periode zit (bijvoorbeeld: noodsituaties). Biedt ongevraagd extra services. 4. Adresseert mogelijke behoeften van de klant: Kent de business van de klant en/of gaat op zoek naar informatie over de (mogelijke) behoeften van de klant. Denkt met de klant mee, vraagt door om het probleem of de behoefte helder te krijgen. Komt met voorstellen die inspelen op de belangen van de klant, levert maatwerk. 5. Heeft een lange termijn perspectief: Werkt met een lange termijn perspectief aan het oplossen van klantproblemen. Onderzoekt mogelijke toekomstige behoefte van de klant. Doet investeringen met het oog op de lange termijn relatie. Zoekt naar lange termijn opbrengsten van de klant. Toont belangstelling voor vraagstukken/problemen, die niet direct aan de klantvraag van de klant zijn gerelateerd.
Verschillen in competentieprofiel ? n. ars ers kela k Ma k s i i t tw h lR en be O n io n a t o r em ty ty i t i i g r r d a a n er cu cu au Se Se Op Ma IT rd ee
Competenties Persoonlijke effectiviteit Aanpassingsvermogen Omgang met details (Accuratesse) Besluitvaardigheid Flexibiliteit Integriteit Onafhankelijkheid Stressbestendigheid Denkkracht Probleemanalyse en oordeelsvorming Onderzoeksvermogen (leervermogen) Visie Vakkundigheid/marktgerichtheid Realisatiekracht Prestatiemotivatie Mangementidentificatie en discipline Initiatief Klantgerichtheid Beinvloeden Luisteren en sensitiviteit Organisatiesensitiviteit Overtuigingskracht Mondelinge uitdrukkingsvaardigheid Schriftelijke uitdrukkingsvaardigheid Samenwerken Management Individugericht leiderschap en delegeren Groepsgericht leiderschap Voortgangscontrole Ontwikkelen van medewerkers Plannen en organiseren
27
x x
x
x x
x
x
x
x
x x x
x x
x x
x x
x x
x x x x
x x
x x
x x
x x x x
x x
x x
x
x
x
x x x
x
x x x x x
Nederland / OPS&IT
Verschillen in persoonlijke effectiviteit n. ar s a s a r l ke kM rde k s i i e t e n tw n a l R r en eh O b m o rity eratio udit nage rity u u c c a Ma IT Op Se Se
Competenties Persoonlijke effectiviteit Aanpassingsvermogen Besluitvaardigheid Flexibiliteit Integriteit Omgang met details (Accuratesse) Onafhankelijkheid Stressbestendigheid Ambitie Durf en zelfvertrouwen
x x x x
28
x x
x
x x x
Nederland / OPS&IT
Verschillen in denkkracht n. ar s a s a r l ke kM rde k s i i e e t ntw nal R r eh en b O m o o rity rity erati dit nage u u u c c a Se Se Op IT Ma
Competenties Denkkracht Onderzoeksvermogen (leervermogen) Probleemanalyse en oordeelsvorming Vakkundigheid/marktgerichtheid Visie Creativiteit
x
x x
x x
x x x
29
Nederland / OPS&IT
Verschillen in realisatiekracht n. ar s a s a r l M e e erd twikk Risk e nt n eh e al b O r n m o rity rity eratio udit nage u u c c a Se Se Op IT Ma
Competenties Realisatiekracht Initiatief Klantgerichtheid Mangementidentificatie en discipline Prestatiemotivatie Ondernemerschap Vasthoudendheid Energie
x x
x x
x x x x
30
x x
Nederland / OPS&IT
Verschillen in beïnvloeden n. ar s a s a r l M e e erd twikk Risk e nt n eh e al b O r n m o rity rity eratio udit nage u u c c a Se Se Op IT Ma
Verschillen in management n. ar s a s a r l M e e erd twikk Risk e nt n eh e al b O r n m o rity rity eratio udit nage u u c c a Se Se Op IT Ma
Competenties Management Groepsgericht leiderschap Individugericht leiderschap en delegeren Ontwikkelen van medewerkers Plannen en organiseren Voortgangscontrole