Advies Informatieveiligheid

Omschrijving van de opdracht

De IT-infrastructuur van Waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurd personeel.
De scope omvat kantoorautomatisering (laptops, tablets, mobiele telefoons), een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties.
Er vindt aan het einde van het jaar een externe toetsing plaats op basis van opzet, bestaan en werking van beheersmaatregelen; hiervoor zijn aantoonbare evaluatierapportages vereist.
De opdracht omvat het opstellen van drie evaluatierapporten: informatiebeveiliging kantoorautomatisering, informatiebeveiliging procesautomatisering en het digitaal identiteits‑ en toegangsbeleid, inclusief beoordeling van opzet, bestaan en werking.
De rapportages moeten zodanig worden opgesteld dat ze als onderbouwing bij de externe toetsing bruikbaar zijn; de rapporten ontbreken op dit moment en dienen volledig, toetsbaar en praktijkgericht te zijn.
Standplaats is Ridderkerk; hybride uitvoering is mogelijk, maar er wordt verwacht dat de opdrachtnemer periodiek fysiek aanwezig is voor scopesessies en voortgangsoverleggen.

Vereist profiel

• Afgeronde hbo/wo-opleiding in ICT, informatiebeveiliging of vergelijkbaar, met aantoonbare ervaring in ICT-audits of security assessments.
• Gedegen kennis van informatiebeveiligingskaders en toetsingsprincipes (o.a. opzet, bestaan en werking, bijvoorbeeld ISO 27001, NEN-normen of vergelijkbaar).
• Praktische ervaring met audit en evaluatie van kantoorautomatisering, procesautomatisering en IAM (Identity & Access Management).
• Sterke rapportagevaardigheden: heldere, toetsbare en beknopte evaluatierapporten opstellen die geschikt zijn voor externe toetsing.
• Ervaring met virtuele serveromgevingen, netwerk- en opslagarchitecturen en security controls binnen een gemeentelijke of waterschapsomgeving is een pré.
• Goede communicatieve vaardigheden en het vermogen om technisch complexe zaken begrijpelijk te maken voor bestuurlijke en operationele stakeholders.
• Bereidheid tot hybride werken met regelmatige fysieke aanwezigheid in Ridderkerk voor scopebesprekingen en voortgangsoverleggen.
• Zelfstandig, analytisch, kritisch en resultaatgericht met aantoonbare referenties bij vergelijkbare opdrachten.

Eisen

• Opdracht omschrijving Inschrijver heeft kennis genomen van de opdracht omschrijving zoals beschreven in hoofdstuk 1.
• Eis kandidaat en/of adviesbureau Het is kandidaat en het adviesbureau waaraan hij/zij verbonden is niet toegestaan om deze functie uit te voeren indien kandidaat en/of het adviesbureau anderzijds betrokken is bij de uitvoering van de beschreven opdracht.
• Beoordelen CV Kandidaat of bureau bevestigd dat het hierboven aangeleverde cv niet meer dan vijf pagina’s A4 bedraagt in een goed leesbaar lettertype en in de Nederlandse taal is opgesteld.
• Referenties Kandidaat of het bureau dient twee referenties in te dienen. Door het toevoegen van deze referenties aan de inschrijving, heeft waterschap Hollandse Delta het recht om rechtstreeks contact op te nemen met uw referenten. Dit zal eventueel alleen worden gedaan bij kandidaten die worden uitgenodigd voor een gesprek. Vermeld in uw antwoord minimaal de volgende gegevens van de referent: bedrijfsnaam naam referent telefoon nummer referent Het ontbreken van bovenstaande gegevens betekent direct een knock-out. Onder referenten verstaan wij, werkgevers en opdrachtgevers waarbij de kandidaat daadwerkelijk de werkzaamheden of een opdracht voor heeft uitgevoerd.

Wensen

• Startdatum opdracht Kandidaat dient per 28 september 2026 beschikbaar te zijn voor de verwachte uren uren. Geef hieronder aan per wanneer kandidaat beschikbaar is.
• Werk- en denkniveau Kandidaat heeft minimaal hbo werk- en denkniveau. Het werk- en denkniveau is duidelijk terug te vinden in het cv en indien nodig zijn kopieën van diploma’s beschikbaar.
• Ervaring kandidaat Geef aan hoeveel jaren ervaring de kandidaat heeft in een soortgelijke opdracht. De ervaring moet duidelijk terug te vinden zijn in het cv. Uw beantwoording moet geverifieerd kunnen worden bij de referenties.
• Specifieke kennis Geef aan hoe de opdracht bij het waterschap wordt uitgevoerd op basis van de opgedane kennis en ervaring. Denk hierbij aan: Ervaring met de Baseline Informatieveiligheid Overheid (BIO) Ervaring met de Cybersecurity Implementatie Richtlijn Operationele Techniek (CSIR) Ervaring met Identity and Access Management (IAM) Adviesvaardigheden en schrijvende kwaliteit De specifieke kennis moet duidelijk terug te vinden zijn in het cv, maar een verwijzing naar het cv levert geen score op. Uw beantwoording moet geverifieerd kunnen worden bij de referenties.
• Motivatie Geef aan waarom u van mening bent dat uw kandidaat de geschikte persoon is voor deze opdracht bij waterschap Hollandse Delta. Verwijzing naar het cv levert geen score op.
• Werkhouding en communicatieve vaardigheden Geef een beschrijving waaruit blijkt dat de kandidaat in staat is om de opdracht zelfstandig uit te kunnen voeren. Ga hierbij specifiek in op de werkhouding en de communicatieve vaardigheden van de kandidaat. Verwijzing naar het cv levert geen score op.
• Kostenloze overname In afwijking van artikel 25.1 AWVODI 2018 behoudt Opdrachtgever zich het recht voor om de ingehuurde kracht na 1040 gewerkte uren in dienst te nemen of met de ingehuurde kracht over indiensttreding te onderhandelen, zonder daarvoor enige financiële vergoeding aan Opdrachtnemer te zijn verschuldigd.
• CV indienen Het in te dienen CV van de kandidaat mag niet meer dan vijf pagina’s A4 bedragen in een goed leesbaar lettertype. Deze dient te zijn opgesteld in de Nederlandse taal. Bij overschrijding van het aantal pagina's volgt uitsluiting van verdere deelname aan deze mini-competitie.