Freelance Programmamanager Implementatie Cyberbeveiligingswet opdracht

Organisatie Kampen is een groeiende gemeente die volop in ontwikkeling is. De organisatie zet zich iedere dag in samen met de inwoners om goed wonen, werken en verblijven te realiseren. Een leefomgeving met een mooie balans tussen gebouwen, groen en water. Daarbij staan we voor grote maatschappelijke opgaven: dat iedereen kansrijk opgroeit en meedoet, het versnellen van de woningbouw, de transitie naar een circulaire economie, duurzame landbouw, bereikbaarheid en de energietransitie. De gemeente Kampen heeft met haar ruim 55.000 inwoners en zo’n 550 medewerkers verdeeld over 11 afdelingen een mooie omvang. Groot genoeg om professioneel te zijn en klein genoeg om veel collega’s persoonlijk te kennen. Dat vinden we belangrijk in Kampen. OpdrachtDe gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan. De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO. Doel van de opdrachtHet realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie. WerkzaamhedenDe opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen: 1. Governance en risicomanagement ·        Opstellen van een risicomanagementbeleid. ·        Ontwikkelen van een uniforme methodiek voor risicoanalyses. ·        Opstellen van een voorstel voor de gemeentelijke risicobereidheid. ·        Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke. ·        Ontwerpen van de governance, rollen en verantwoordelijkheden. ·        Inrichten van de ISMS-scope. 2. Kritieke processen en ISMS ·        Inventariseren van kritieke processen, inclusief OT. ·        Vaststellen van proceseigenaren. ·        Begeleiden van risicoanalyses op kritieke processen. ·        Inrichten van het ISMS. ·        Opstellen van plannen van aanpak per kritisch proces. ·        Prioriteren van maatregelen. ·        Begeleiden van de implementatie van maatregelen. ·        Inrichten van kwartaalreviews met proceseigenaren. 3. Leveranciers- en ketenmanagement ·        Ontwikkelen van beveiligingseisen voor leveranciers. ·        Ontwerpen van een leveranciersclassificatie. ·        Uitvoeren van gap-analyses op bestaande contracten. ·        Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers. ·        Ontwerpen van een assuranceproces. 4. Bewustwording en adoptie ·        Opstellen van een bewustwordingsplan. ·        Organiseren van bestuurlijke bewustwordingssessies. ·        Begeleiden van proceseigenaren tijdens de implementatie. ·        Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie. 5. Continuïteit en crisisbeheersing ·        Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken. ·        Begeleiden van het opstellen van draaiboeken voor kritieke processen. ·        Organiseren en evalueren van testen en oefeningen. ·        Borgen van verbetermaatregelen binnen het ISMS. Op te leveren resultaten:Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd: ·        Vastgesteld risicomanagementbeleid. ·        Vastgestelde methodiek voor risicoanalyses. ·        Bestuurlijk vastgesteld voorstel voor risicobereidheid. ·        Geactualiseerd Strategisch Informatiebeveiligingsbeleid. ·        Vastgestelde ISMS-scope. ·        Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren. ·        Uitgevoerde risicoanalyses op de kritieke processen. ·        Ingericht ISMS inclusief risicoregister. ·        Plannen van aanpak per kritisch proces met geprioriteerde maatregelen. ·        Ingerichte kwartaalcyclus voor voortgangsbewaking. ·        Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners. ·        Uitgevoerde gap-analyse op kritieke leveranciers. ·        Opgeleverd bewustwordingsplan. ·        Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen. ·        Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen. ·        Managementrapportages over de voortgang van het implementatieprogramma. ResultaatverantwoordelijkheidDe opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen. Afronding van de opdrachtDe opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht. Vereisten / knock-outcriteria Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling;  Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente;  Aantoonbare werkervaring  in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaring;  Aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring. Selectiecriteria te beoordelen door Flextender  (weging, totaal 100 punten) Aantoonbare werkervaring met ENSIA, BIO of NIS2 (25 punten);  Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente (35 punten);  Aantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring (15 punten);  Aantoonbare werkervaring met ISMS inrichten (20 punten);  Beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken, dit is aantoonbaar opgenomen in het CV (5 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. Competenties Verbindend; Hands-on mentaliteit; Bestuurlijk- en organisatiesensitief; Communicatief vaardig; Proactief. Beoordeling Stap 1: Beoordeling CV’s op knock-outcriteria Flextender beoordeelt de CV’s op de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 10 CV’s die aan de opdrachtgever worden voorgelegdFlextender beoordeelt de CV’s van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Opdrachtgever kan Flextender verzoeken inzage te geven in alle CV’s die zijn ontvangen om zich zeker te stellen dat zij daadwerkelijk de best scorende kandidaten voorgelegd heeft gekregen. Wijkt de beoordeling van opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) door opdrachtgever leidend. Stap 3: Uitnodiging voor een selectiegesprekDe opdrachtgever beoordeelt de CV’s van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria. -          Relevante werkervaring op soortgelijke opdrachten.-          Relevante werkervaring bij soortgelijke organisaties. De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer. Stap 4: SelectiegesprekHet selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties. Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoren zal opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. FunctieschaalDeze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee FlextenderFlextender brengt voor deze opdracht geen fee in rekening. Benodigd aantal professionals1.  Offerte-eisenMaximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.  WerkdagenIs hybride werken mogelijk: ja.De opdracht wordt vervuld op de volgende werkdagen: ma-do. PlanningDe gesprekken bij de opdrachtgever zijn gepland op woensdag 26 augustus 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 25 augustus 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatie De Opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. De Opdrachtgever zal om een Integriteitsverklaring vragen. De Opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen. De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf). Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100: CAO-lonen,contractuele loonkosten en arbeidsduur; indexcijfers (2020-100) cbs.nl).\ Meer informatieVragen kunnen ingediend worden tot woensdag 19 augustus 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op donderdag 20 augustus 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot maandag 24 augustus 2026, 09:00 uur. Tot die tijd kunt u reageren. Reageer op deze opdracht Stel een vraag Opdrachtgever: Gemeente Kampen