Senior adviseur GGI-Veilig

VNG Realisatie ondersteunt gemeenten bij het bundelen van kennis en expertise, zodat zij gezamenlijk hun gemeentelijke uitvoering kunnen verbeteren. De ontwikkelingen in de informatiesamenleving vragen in toenemende mate om kennis en flexibiliteit van de gemeentelijke organisatie. Ook is in de gemeentelijke dienstverlening een groot deel van de uitvoering in potentie gelijk voor alle gemeenten. Daarom willen gemeenten meer als collectief optrekken. Het gezamenlijk organiseren en invullen van gemeentelijke uitvoering leidt tot betere dienstverlening voor inwoners en bedrijven en tot een meer efficiënte inzet van middelen. VNG Realisatie is een volledige dochter BV van VNG Diensten B.V. VNG is volledig eigenaar van VNG-Diensten B.V. Beide handelen exclusief in opdracht van Nederlandse gemeenten. VNG en VNG Realisatie hebben beide geen winstoogmerk.

Over Project Gemeentelijke Gemeenschappelijke Infrastructuur (GGI)
Een van de grotere projecten die in opdracht van gemeenten binnen VNG wordt uitgevoerd is de realisatie van de Gemeentelijke Gemeenschappelijke Infrastructuur (GGI). GGI is een veilige, samenhangende digitale infrastructuur die bestaat uit verschillende componenten. Door gebruik te maken van GGI werken gemeenten, gemeentelijke samenwerkingsverbanden en andere overheden beter, veiliger en makkelijker samen. De GGI bestaat uit landelijke infrastructurele componenten zoals een datanetwerk, actieve beveiliging van het digitale dataverkeer en diensten voor het makkelijk, betrouwbaar en veilig delen en uitwisselen van data. Ook de migratie van gemeenten naar het nieuwe internetprotocol IPv6 is een deelproject binnen GGI. GGI-Veilig een van de onderdelen van de GGI ondersteunt de gemeente bij het verhogen van de digitale weerbaarheid en het veiliger maken van de ICT-infrastructuur. Via GGIVeilig kunnen gemeenten actieve netwerk monitoring afnemen voor het bewaken van dataverkeer op het eigen bedrijfsnetwerk. Aan GGI-Veilig nemen ruim 350 gemeentelijke organisatie deel. De producten en diensten van GGI-Veilig worden door de markt geleverd. In 2018 is voor de verwerving van het GGI-Veilig portfolio de voorbereiding van de Europese aanbesteding uitgevoerd. In 2019 vindt de publicatie, beantwoording van nota’s inlichtingen en de selectie van de leveranciers plaats. Na gunning van de raamcontracten volgt de grootschalige ingebruikname. Vanuit deze situatie zoekt het project GGI een senior adviseur voor GGI-Veilig. Meer informatie over GGI is te vinden via www.vng.nl/ggi.

Doel van de opdracht
Als senior adviseur GGI-Veilig ben jij een sleutelfiguur in de realisatie van de doelstellingen. Je bent voor gemeenten één van topexperts op het vlak van verhogen van de digitale weerbaarheid en het (te verwerven) GGI-Veilig portfolio. Dit wordt voorzien in drie percelen:
 Perceel 1: managed SIEM/SOC dienstverlening
 Perceel 2: aanvullende security product/dienstverlening (software/hardware)
 Perceel 3: security expertise services

Je voert deze functie met een hoge mate van zelfstandigheid uit in een complexe omgeving. Je zoekt het gesprek op met gemeentelijke CIO’s CISO’s en ICT samenwerkingsverbanden en weet de verbinding te leggen tussen bestuurlijke ambities en collectivisering van beveiligingsmaatregelen. Je adviseert aan en ondersteunt het projectmanagement in het bereiken van de beoogde resultaten.

Voor deze functie gaat het om

1. Het (door)ontwikkelen en penvoerder van de architectuur, de eisen, de kaders en beoordelings-systematiek GGI-Veilig zodat de te contracteren producten en diensten optimaal aansluiten op de eisen uit de BIO (de opvolger van de BIG) en grootschalig kunnen worden ingezet binnen de lokale, landelijke en cloud ICTinfrastructuur van gemeenten.

2. Het beantwoorden van vragen van marktpartijen en het beoordelen van de ingediende offertes

3. Het uitwerken van de eisen en kaders en het inrichten van de processen voor servicemanagement, migratie, beheer en beveiliging voor de betrokken organisaties. Je hebt daarover uitgebreide en diepgaande kennis en maakt daarbij gebruik van bestaande voorbeelden;

4. Het adviseren over het inrichten van SIEM/SOC en leveranciersmanagement;

5. Uitwerken van een meerjarige roadmap die aansluit op de behoeften en (on)mogelijkheden van gemeenten en bestaande gemeentelijke samenwerkingsverbanden en de doelen en kaders van de Binnen deze roadmap moet rekening worden gehouden met keuzevrijheid in de af te nemen diensten en het moment van gebruik. Je hebt hiervoor aantoonbaar ervaring in het opereren in een complex speelveld van gemeenten en gemeentelijke samenwerkingsverbanden en de ICT markt met elk eigen uitgangsposities, wensen en verwachtingen;

6. Het adviseren van (groepen van) gemeenten over de ingebruikname van GGIVeilig. Het betreft adviseren over de kosten, baten, impact, risico’s, belemmeringen, planning, migratie en aanpak voor gemeenten en gemeentelijke samenwerkingsverbanden;

7. Leggen van verbindingen met andere projecten, ontwikkelingen en betrokken partijen waaronder gemeenten, gemeentelijke samenwerkingsverbanden, koepelorganisaties en Rijksdepartementen.

Verantwoordelijkheden en resultaatgebieden
 Verantwoordelijk voor advisering (expertniveau) over de planvorming, de inhoudelijke eisen, kaders en het opstellen van een standaard programma van eisen voor (meer) collectieve datacenters en gedeelde communicatie-infrastructuur voor gemeenten t.b.v. GGI;
 Medeverantwoordelijk voor de inhoudelijke beoordeling en verantwoording van GGIVeilig offertes
 Onafhankelijk en niet gebonden aan (potentiele) marktpartijen van GGI-Veilig producten en diensten;
 Inhoudelijke klankbord en adviseur over GGI-Veilig-infrastructuur op strategisch en tactisch gebied zowel op landelijk als lokaal niveau;
 Creëren van draagvlak onder gemeenten en gemeentelijke samenwerkingsverbanden om daadwerkelijk stappen te zetten;
 Verbinden van de kaders en plannen van dit project met het producten/dienstenportfolio van VNG Realisatie (GEMMA, standaardisatie, leveranciersmanagement, markttransparantie, compliance, keteninformatisering, collectivisering);
 Deelnemen aan, en waar nodig extra organiseren van, de overleg- en participatiestructuren binnen VNG en met gemeenten.

Kennis- en ervaringsvereisten
 WO werk- en denkniveau;
 Autoriteit op het vlak van ontwerpen, plannen, opstellen van eisen en (laten) realiseren van grote, moderne en veilige ICT infrastructuren binnen een complexe en landelijke omgeving gericht op het verhogen van de digitale weerbaarheid voor grote groep afnemers;
 Uitgebreide en recente ervaring van de markt van security operation centers (SOC’s), SIEM (Security Information en Event Management) en infrastructurele hardware en softwareproducten voor het verhogen van de digitale weerbaarheid;
 Kennis van expertisediensten op het vlak informatiebeveiliging;
 Expertkennis van informatiebeveiligingsnormen: BIR, BIG of BIO, ISO27001/27002 en ENSIA.
 Actuele kennis en ervaring in het samenbrengen van decentrale ICT infrastructuren en de cloud-infrastructuren en de inzet van technische beveiligingsmaatregelen in het ICT-landschap en operationele ICT-management processen.
 Ervaring in advisering van verschillende stakeholders en het creëren van draagvlak voor organisatieveranderingen
 Kennis van ICT-servicemanagement, ICT-beheer processen en dienstverlening;
 Ervaring in het realiseren van projecten waarbij aangesloten moet worden op landelijke ICT infrastructuren (Diginetwerken) van de lokale overheid;
 Aantoonbare ervaring in het managen en oplossen van standaardisatie, architectuur, ketensamenwerking en collectiviseringvraagstukken binnen het gemeentelijke domein;
 Ervaring in advisering binnen grootschalige en landelijke projecten/programma’s binnen de e-overheid in het algemeen en de gemeentelijke overheid in het bijzonder;  Analyse- en adviesvaardigheden op senior niveau – mondeling en schriftelijk;  Ruime ervaring met het houden van presentaties en begeleiden van groepsprocessen;  Omgaan met verschillende belangen, doelgroepen en niveaus;
 Ervaring in het omzetten van complexe verandervraagstukken naar (realistische) projecten/programma’s.

Houdingaspecten
 Klantgericht  Kwaliteitsgericht  Resultaatgericht  Samenwerkingsgericht  Analytisch vermogen  Anticiperend vermogen  Omgevingsbewustzijn

Vergoeding en meer informatie
Het betreft een tijdelijke opdracht voor een periode tot 30 juni 2019 met een omvang van maximaal 32 uur per week (met een mogelijkheid tot verlenging, telkens voor maximaal drie maanden. De maximale duur van dit contract op grond van deze aanbesteding is 36 maanden.). De maximale vergoeding is 97,50 euro.. Het daar genoemde bedrag is exclusief BTW, inclusief reis- en verblijfkosten en dienstreizen. De functieschaal van deze opdracht is schaal 13.
De standplaats voor deze opdracht is Den Haag. We gaan uit van gebruik van eigen telefoon en laptop.

Resultaat van de opdracht
Het binnen de kaders van de GGI-plannen realiseren van de beoogde resultaten van GGI-Veilig welke deel uitmaken van de realisatie, de invoering en het gebruik van de Gemeentelijke Gemeenschappelijke Infrastructuur.

Procedure
Na sluiting van de reactietermijn wordt een selectie gemaakt. In beginsel worden maximaal drie kandidaten uitgenodigd voor een gesprek op 25 februari 2019, tussen 14:00 – 17:00 uur. Op basis van die gesprekken wordt een kandidaat geselecteerd voor een eventueel tweede gesprek.

Contactpersoon voor deze aanvraag is Thirza Loois.