Senior Implementatie Adviseur GGI-Veilig

Tijdelijke opdracht: Senior Implementatie Adviseur GGI-Veilig

(opdrachtnummer:21.014)

Het betreft een tijdelijke opdracht op basis van inhuur (ZZP-er, via bureau of detachering vanuit een andere organisatie). De maximale duur van dit contract op grond van deze aanbesteding is 36 maanden. De omvang is maximaal 32 uur per week, de beoogde startdatum is 1 april 2021.

1. Specificatie

1.1 Over VNG Realisatie

De Vereniging van Nederlandse Gemeenten (VNG) werkt aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door het actief participeren in de netwerken van gemeenten en hun partners, daar samenwerking te stimuleren via ‘samen organiseren’ en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren.

Zo draagt VNG Realisatie bij aan vier gemeentelijke speerpunten:

• werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;

• verbeteren van de dienstverlening;

• een efficiënte en wendbare organisatie;

• anticiperen op de toekomst.

1.2 Over Basisteam Inkoop, Beheer en Infrastructuur

Het Basisteam Inkoop, Beheer en Infrastructuur houdt zich bezig met collectieve inkoop, participatie in landelijke digitale infrastructuur en het beheer van gerealiseerde voorzieningen.
Onderdelen van het team zijn onder meer Inkoop en inkoopadvies, Gemeentelijke Gemeenschappelijke Infrastructuur (GGI), Regie op beheer en de Generieke Digitale Infrastructuur (GDI).
Voor het beheren van de voorzieningen is een service organisatie ‘Servicecentrum gemeenten’ (SCG) gerealiseerd.
GGI-portfolio
Afgelopen jaren is in opdracht van gemeenten binnen VNG de Gemeentelijke Gemeenschappelijke Infrastructuur (GGI) in een programmastructuur gerealiseerd. GGI is een veilige, samenhangende, eigentijdse en landelijke digitale infrastructuur die bestaat uit verschillende ICT-producten en -diensten voor connectiviteit, informatiebeveiliging en het ontsluiten van data. Door gebruik te maken van GGI werken gemeenten, gemeentelijke samenwerkingsverbanden en andere overheden beter, veiliger en makkelijker samen.

Het GGI-portfolio bestaat uit:

• GGI-Netwerk: een landelijk beveiligd gemeentelijk datanetwerk dat deel uitmaakt van het Diginetwerk stelsel; deze dienst is in beheer genomen en overgedragen aan
  het Service Centrum Gemeenten (SCG).

• GGI-Veilig: een producten-/dienstenportfolio voor het verhogen van de digitale weerbaarheid van gemeenten. Het bestaat uit actieve beveiliging van het dataverkeer
  over GGI-Netwerk en van eigen bedrijfsnetwerken van gemeenten, IT-producten voor operationele informatiebeveiliging en expertisediensten; deze dienst is in beheer
  genomen en overgedragen aan het Service Centrum Gemeenten (SCG) en inhoudelijk aan IBD.

• Cloud-Afspraken: uniforme voorwaarden die gelden voor gemeentelijke bedrijfssoftware die door ICT-leveranciers als clouddienst wordt geleverd, al dan niet via GGI.

De GGI is in nauwe samenwerking met gemeenten en samenwerkingsverbanden gerealiseerd. Voor GGI is een samenwerkingsstructuur ingericht die bestaat uit de GGI-Stuurgroep, de GGI-Adviesraad en per product een GGI-Afnemersraad/Expertgroep.

1.3 Omschrijving van de opdracht

Als implementatieadviseur GGI-Veilig ben jij een sleutelfiguur in de realisatie van de doelstelling, het verhogen van de digitale weerbaarheid van gemeenten en gemeentelijke samenwerkingsverbanden. Als implementatie-adviseur is het jouw taak om deze organisaties te ondersteunen in het verhogen van de digitale weerbaarheid en het daarvoor optimaal inzetten van het GGI-Veilig producten en diensten portfolio.
Je treedt op namens VNG Realisatie en bent voor gemeenten en gemeentelijke samenwerkingsverbanden een expert op het vlak van verhogen van de digitale weerbaarheid, informatiebeveiliging en het inzetten van het GGI-Veilig portfolio. Je bent onafhankelijk van de voor GGI-Veilig gecontracteerde partijen.
Je voert deze functie met een hoge mate van zelfstandigheid uit in een complexe omgeving. Tegelijkertijd werk je soepel en nauw samen met experts de gemeentelijke GGI-Veilig Expertgroep en de mensen binnen het GGI-Veilig team waarin meerdere implementatieadviseurs zijn opgenomen, de Informatiebeveiligingsdienst (IBD), het Servicecentrum gemeenten en de gecontracteerde leveranciers van GGI-Veilig.
Je zoekt het gesprek op met CIO’s, CISO’s en het ICT-management en de ICT-professionals van de deelnemende organisaties en weet de verbinding te leggen tussen doelstellingen van gemeenten, het belang van informatiebeveiliging, de toe te passen beveiligingsmaatregelen en de optimale aanwending en inzet van gecontracteerde GGI-Veilig producten en diensten.
Binnen het Servicecentrum Gemeenten ondersteun je de collega’s die voor GGI-Veilig verantwoordelijk zijn voor de uitvoering van de verwervingsprocessen voor de GGI-Veilig producten en diensten.

1.4 Werkzaamheden en verantwoordelijkheden

• Je ondersteunt de gemeenten in jouw regio bij de implementatie van GGI-Veilig;

• Je werkt vanuit de inspiratie om een wezenlijke bijdrage te leveren aan het verhogen van de digitale weerbaarheid door te werken conform de BIO en aan de gerichte invoering en optimaal gebruik van gecontracteerde producten/diensten van GGI-Veilig;

• Je adviseert als expert zelfstandig en leveranciersonafhankelijk (groepen van) gemeenten en gemeentelijke samenwerkingsverbanden over Informatiebeveiliging en GGI-Veilig zodat zij de voorbereidingen kunnen treffen voor een snelle en soepele verwerving, invoering en optimaal gebruik van het GGI-Veilig portfolio binnen de eigen ICT-processen en ICT-infrastructuur. Naast inhoudelijke advisering over operationele informatiebeveiliging op expertniveau betreft het ook advisering over kosten, baten, impact, mogelijkheden, aanpassingen van ICT-processen, planning, migratie en aanpak;

• Het ondersteunen van gemeenten bij het plannen en opstellen van aanvragen van GGI-Veilig producten en diensten, inclusief de invoering en borging van deze producten/diensten;

• Het beantwoorden van BIO en GGI-Veilig gerelateerde vragen van gemeenten en gemeentelijke samenwerkingsverbanden;

• Het adviseren over de in te richten SIEM/SOC-processen en het leveranciers- en contractmanagement bij gemeenten;

• Het adviseren van de diensteigenaar GGI over de aanpak, de communicatie, het behalen van de resultaten, de prestaties van leveranciers, de uniformerings- en opschalingsvraagstukken en de samenhang met andere projecten en ontwikkelingen;

• Het binnen de inhoudelijke kaders van de raamovereenkomsten mede beoordelen van door gemeenten bij het Servicecentrum Gemeenten ingediende aanvraagdocumenten voor de verwerving van de GGI-veilig producten/diensten alsmede door leveranciers aan Servicecentrum Gemeenten daarop aangeboden offerten;

• Deelnemen aan, en waar nodig organiseren van, overleggen en bijeenkomsten binnen VNG Realisatie en met (groepen van) gemeenten.

1. Eisen

De inschrijving moet volledig voldoen aan de eisen die vermeld zijn in deze paragraaf.
Kennis en expertise
Uit het cv en/of de aangeleverde motivatiebrief blijkt minimaal dat de aangeboden kandidaat aantoonbaar (door opleidingen, cursussen, werkervaring, voorbeeldprojecten et cetera.) beschikt over:

• Je bent onafhankelijk van de voor GGI-Veilig gecontracteerde partijen: KPN, Protinus, IT, Telindus-ISIT, Capgemini, BDO Advisory, Ordina en IT-Staffing. Blijkend uit CV.

• Minimaal afgeronde HBO-opleiding met WO werk- en denkniveau , behaald door minimaal 3 jaar werkervaring op dat niveau.

• Minimaal 5 jaar aantoonbare ervaring, waarin je 3 afgeronde opdrachten hebt uitgevoerd, als expert / ICT-adviseur gericht op het verhogen van de digitale weerbaarheid, operationele informatiebeveiliging of ICT-security.

• Minimaal 3 jaar ervaring in de implementatie en het in de praktijk toepassen van informatiebeveiligingsnormen: BIO of ISO27001/27002.

• We gaan uit van gebruik van eigen telefoon en laptop. Reiskosten zijn ook voor eigen rekening.

1. Wensen

Nadat de inschrijvingen zijn gecontroleerd op de eisen, worden de wensen beoordeeld.

Onderwerp

1. Ervaring met het inrichten en implementeren van SIEM oplossingen (Security Information en Event Management) en het inrichten van security operation centers
   (SOC’s).

2. Ervaring in het analyseren van de behoefte en het opstellen van de eisen voor toelevering van informatiebeveiligings-producten en diensten.

3. Kennis van de markt van security frameworks en security producten/diensten en het invoeren en toepassen van ICT-security producten/diensten.

4. Ervaring met lokale gemeentelijke ICT-infrastructuren en daarbinnen de inzet van technische beveiligingsmaatregelen in het ICT-landschap en in operationele ICT-
   management processen.

5. Ervaring binnen digitalisering bij gemeenten.

6. Afgeronde opleiding in de richting van ICT, Informatica, Cyber Security, Security Management of EDP-Auditing op minimaal HBO niveau.

1. Informatie

Het betreft een tijdelijke opdracht met een initiële periode met een omgang van maximaal 32 uur per week. De maximale vergoeding is 105 euro, exclusief BTW, inclusief reis- en verblijfkosten en dienstreizen. Gedurende de gehele looptijd van de inleenovereenkomst kan er niet geïndexeerd worden. De standplaats voor deze opdracht is Den Haag. We gaan uit van gebruik van eigen telefoon en laptop.

1. Gesprek

Na evaluatie (eisen/wensen/prijs) worden aan de hand van de ranking in CTM één of meerdere (in de regel drie) kandidaten uitgenodigd voor het gesprek. Deze ranking wordt niet meegenomen in de beoordeling van het gesprek: het gesprek is uiteindelijk doorslaggevend.
In dit gesprek wordt de kandidaat beoordeeld op werk- en opdrachtinhoudelijke aspecten, de match met de organisatie en de benodigde competenties. Op basis van de uitkomst van deze gesprekken vindt gunning van de opdracht plaats en/of wordt een kandidaat geselecteerd voor een eventueel tweede gesprek.
Het is de verantwoordelijkheid van de inschrijver dat de kandidaat op het afgesproken tijdstip aanwezig is. Als de kandidaat, zonder voorafgaande afmelding, op de door ons gecommuniceerde datum en tijdstip afwezig is, kan dit leiden tot uitsluiting van de procedure.

Als u binnen zeven werkdagen na de sluitingstermijn geen uitnodiging heeft ontvangen voor een gesprek (via CTM Solution), kunt u ervan uitgaan dat u niet geselecteerd bent voor een eerste gesprek en niet voor gunning in aanmerking komt.

1. Reageren?

Een onderdeel van de procedure is een formele inschrijving op het Dynamisch Aankoop Systeem (DAS) van VNG Realisatie door middel van het platform van CTMsolution.nl
Deze inschrijving is noodzakelijk in verband met Europese wet & regelgeving waar VNG Realisatie aan moet voldoen. Deze inschrijving is eenmalig.

De gepubliceerde offerteaanvraag op CTM Solution met aanbestedingsnummer 262449 is leidend boven elders gepubliceerde documenten. De eisen en wensen zijn bij eventuele discrepanties leidend boven het gestelde in de profieltekst.

De offerteaanvraag staat in het vakgebied Implementatieondersteuning.

www.ctmsolution.nl/project/vng-vngrealisatie

Voorgenomen planning
Verzending offerteaanvraag 16 februari 2021
Uiterste datum stellen vragen via CTMsolution.nl 23 februari 2021, 12:00 uur
Uiterste datum tot registratie
Deze registratie wordt behandeld door CTMsolution.nl ([email protected] 26 februari 2021
Uiterste datum tot kwalificatie
Deze aanvraag wordt behandeld door VNGRealisatie ([email protected]) 1 maart 2021
De deadline om te reageren op de opdracht 2 maart 2021, 12:00 uur
Geplande datum eerste gesprek 5 maart 2021 van 10:00 tot 16:00 uur.
Eventueel tweede gesprek Nader te bepalen

U kunt uw belangstelling uitsluitend kenbaar maken via het DAS (Dynamisch Aankoop Systeem) waarvan VNG Realisatie gebruik maakt.

De stappen om te kunnen reageren op uitvragen zijn in grote lijnen als volgt

1. Registreer bij CTMsolution

2. Selecteer een kwalificatie/vakgebied en klik op accepteer om toegang te krijgen tot de aanvraag

3. Rond de inschrijving af door de vragen te beantwoorden, het invullen van het verplichte Uniform Europees Aanbestedingsdocument (UEA). Daarna kunt u uw aanmelding in sturen door op verzenden te klikken.

4. Na beoordeling van uw verzoek tot kwalificatie (enkele dagen), wordt deze opdracht (en eventuele andere openstaande uitvragen) aan u toegezonden. U kunt hierop reageren en uw aanbieding, CV en motivatie insturen.

Mocht u vragen hebben omtrent het inschrijven in CTM, kunt u mailen naar [email protected].
Indien u binnen 7 werkdagen na sluitingstermijn geen uitnodiging ontvangen heeft voor een selectiegesprek, kunt u ervan uitgaan dat u niet geselecteerd bent voor een eerste gesprek en niet voor gunning in aanmerking komt. De uitnodiging voor de selectiegesprekken wordt via CTM verstuurd en het is de verantwoordelijkheid van de inschrijver dat de kandidaat ook op het genoemde tijdstip aanwezig is.