Programmaleider Cyberweerbaarheid Infrastructuur

Organisatie
Bij de Provincie Flevoland zetten we vol in op de digitale transformatie en bouwen we daarom aan een weerbaar digitaal ICT en IV (Informatie Voorziening) fundament. Dit digitale fundament draagt bij aan veilige connectiviteit en toegang tot onze werkplekken en systemen. En aan de digitale weerbaarheid van onze organisatie, met een open en transparante informatiehuishouding. Hierbij staat efficiënt samenwerken, kennisdelen en informatie-uitwisseling hoog in het vaandel.

Doelstellingen
Wij snappen dat om grote doelen te behalen je kleine stappen moet zetten. Daarom zijn wij op zoek naar (senior) cybersecurity adviseur die ons helpt met het verder inrichten van een Cybersecurity managementsysteem op basis van een risico gestuurde aanpak om maatregelen volgens de CSIR en NIS2 te implementeren en onderhouden.

Opdracht
Je werkt als hands-on Programmaleider Cyberweerbaarheid Infrastructuur bij de implementatie van de CSIR, gebaseerd op de IEC 62443-norm. In deze rol ben je verantwoordelijk voor de cyberweerbaarheid van alle operationele technologie (OT) binnen de Provincie Flevoland, waaronder bruggen, sluizen, iVRI’s (intelligente verkeersregelinstallaties) en DRIP’s (dynamische route- en informatiepanelen). Dit doe je in nauwe samenwerking met regionale overheden en leveranciers.

Binnen de provincie Flevoland is een Cybersecurity Management Systeem (CSMS) aanwezig voor de OT Security dat verder ontwikkeld en geoptimaliseerd moet worden. Leveranciersmanagement is een cruciaal onderdeel van deze rol, aangezien de OT voor wat betreft de Cybersecurity grotendeels door leveranciers wordt beheerd. Daarnaast zorg je voor een effectieve inrichting van de processen en organisatie binnen de provincie, zodat de cyberweerbaarheid op het juiste niveau wordt geborgd. Op dit moment worden gap-analyses uitgevoerd voor de OT-systemen, die als waardevolle input voor het programma dienen.

De nadruk van de werkzaamheden ligt op tactisch niveau, aangezien er intensief samengewerkt wordt met leveranciers en het CSMS verder ingericht moet worden.

Werkdagen
De opdracht kan worden vervuld op alle dagen in de week. Na gunning worden de in te zetten uren gezamenlijk afgestemd. Een deel van de werkzaamheden kan ‘op afstand’ uitgevoerd worden. De opdracht wordt vervuld gedurende 48 weken. Rekening wordt gehouden met een periode voor verlof – waarin de Opdracht dus niet wordt uitgevoerd door Opdrachtnemer – van 4 weken. Voor verlengingen geldt 2 weken verlof per verlengoptie.

Minimumeisen/ knock-outcriteria
1. Bij uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld, Onder IT-middelen wordt verstaan: laptop en toebehoren. Indien nodig stelt de opdrachtgever een token ter beschikking;
2. Een maximum uurtarief van €135,- exclusief btw, inclusief reiskosten woon-werk verkeer, werk-werkverkeer, parkeerkosten en fee de externe partij;
3. Minimaal 2 jaar aantoonbare werkervaring als senior cybersecurity adviseur bij een overheidsorganisatie (benoem dit duidelijk in het cv middels een projectbeschrijving op een aparte pagina in het cv);
4. Minimaal 2 jaar aantoonbare werkervaring met de beveiliging van procesbesturing bijvoorbeeld van de besturing van bruggen, sluizen, gemalen en/of verkeer regel installaties (benoem dit duidelijk in het cv middels een projectbeschrijving op een aparte pagina in het cv).

Gunningscriteria (weging, totaal 100 punten)
5. Aantoonbare werkervaring met (de toetsing op) normenkaders: CSIR 3.0/ CSIR 3.4 en de IEC 62443 (benoem dit duidelijk in het cv) (20 punten);
6. Aantoonbare werkervaring met het coördineren van en/of de implementatie van beheersmaatregelen bij een overheid en/of semi overheid organisatie; (benoem dit duidelijk in het cv) (30 punten) 
7. Aantoonbare werkervaring als programmamanager (20 punten);
8. Aantoonbare werkervaring met leveranciersmanagement bij implementatie security-maatregelen (20 punten);
        a. Tot 1 jaar (0 punten);
        b. 1 tot 2 jaar (10 punten);
        c. Meer dan 2 jaar (20 punten).

Competenties

• Is een netwerker, die zelfstandig zijn weg zoekt en vindt binnen de provinciale organisatie en buiten de organisatie (interprovinciaal, netwerk partijen, leveranciers);

• Is in staat om zelfstandig zorg te dragen voor afstemming, coördinatie, vaststelling van (deel)producten en (deel)projecten.

Cv-richtlijnen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. Uit het cv dient duidelijk naar voren te komen waarom de kandidaat geschikt is voor deze functie.

Fee externe partij
De externe partij brengt voor deze opdracht €2,25 per gewerkt uur in rekening bij de winnende leverancier. 

Voor de zzp'er

• De provincie kan verzoeken tot het ondertekenen van een geheimhoudingsverklaring;

• Voorafgaande het selectiegesprek kan een casus verstuurd worden ter voorbereiding;

• Er wordt voor zakelijke ritten een reiskostenvergoeding gehanteerd. Dienstreizen worden bij voorkeur met het openbaar vervoer gemaakt. De kosten hiervoor kunnen worden gedeclareerd. Is de plaats van bestemming alleen per auto bereikbaar, dan wordt een kilometervergoeding van €0,37 gehanteerd. Is de bestemming wel bereikbaar met openbaar vervoer, maar wordt er toch met de eigen auto gereisd, dan is de kilometervergoeding €0,14. De basis voor de uitbetaling van het aantal kilometers is de snelste reisafstand vanaf je standplaats, gemeten via routenet.nl. Reis je vanaf je huisadres rechtstreeks naar een bestemming en is die afstand korter dan vanaf je standplaats? Dan krijg je een volledige vergoeding op basis van deze kortere afstand. Reis je naar een bestemming waarbij je je standplaats passeert? Dan kun je alleen de afstand vanaf je standplaats naar de bestemming declareren;

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi);

• De Verwerkersovereenkomst kan onderdeel uitmaken van de opdracht welke is te vinden onder de Algemene Inkoopvoorwaarden van de Provincie Flevoland;

• De provincie Flevoland is niet verplicht de Opdracht te gunnen.

• De provincie Flevoland behoudt zich het recht voor het aanbestedingsproces geheel of gedeeltelijk, tijdelijk of volledig, stop te zetten en/of de Opdracht niet te gunnen. Door deel te nemen aan of in te schrijven op deze aanbestedingsprocedure stemt deelnemer in met alle voorwaarden van deze uitvraag.

Planning
De gesprekken bij de provincie zijn gepland op dinsdag 25, 26 of 27 maart 2025 van 9:00 -11:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 24 maart 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de uitkomst van de procedure.