Senior ISO programmamanager NIS2

De gemeente Amsterdam zoekt een ervaren en daadkrachtige senior programmamanager NIS2 met een sterk gevoel voor politiek bestuurlijke sensitiviteit om de implementatie van Netwerk en Informatie Beveiliging (NIS2) binnen de organisatie te leiden. De senior programmamanager NIS2 zal verantwoordelijk zijn voor het coördineren en uitvoeren van alle activiteiten die nodig zijn om de beveiliging van netwerken en informatie te waarborgen volgens de geldende richtlijnen en wetgeving, met een focus op resultaatgerichtheid en politieke sensitiviteit.

De programmamanager is verantwoordelijk voor het plannen, coördineren en bewaken van alle activiteiten binnen het NIS2-programma. Het is een uitdagende rol waarbij leiderschap, technische kennis en communicatieve vaardigheden samenkomen. De programmamanager moet in staat zijn om zowel het grote geheel te overzien, als oog te hebben voor detail. De Programmamanager moet in staat zijn om effectief te communiceren met alle betrokken partijen, zowel intern als extern.

• Leiden van het implementatieproces van NIS2 binnen de gemeente Amsterdam, inclusief het opstellen en uitvoeren van een programmaplan met duidelijke doelstellingen en mijlpalen;
• Samenwerken met verschillende stakeholders binnen de organisatie en externe partijen om de benodigde maatregelen voor netwerk- en informatiebeveiliging te implementeren;
• Evalueren van de huidige status van de Baseline Informatiebeveiliging Overheid (BIO) en het bepalen van de startpositie voor de implementatie van NIS2, met oog voor politieke belangen en bestuurlijke afwegingen;
• In samenwerking met diverse stakeholders het aanpassen van beleid en normen met betrekking tot netwerk- en informatiebeveiliging, inclusief het opstellen van normenkaders voor Operationele Technologie (OT), NEN7510 en BIO2, met een focus op resultaatgerichtheid;
• Implementeren van effectief risicomanagement en verbeteren van managementrapportages en toezicht op beveiligingstaken, inclusief Operationele Technologie (OT), met aandacht voor politieke sensitiviteit en bestuurlijke afwegingen;
• Een bijdrage leveren aan bewustwording over cybersecurity en het opzetten van een meldplicht voor werknemers en bestuurders met een resultaatgerichte aanpak;
• Uitrollen van een ecosysteem met samenwerkingsverbanden op het gebied van netwerk- en informatiebeveiliging om kennis uit te wisselen en ondersteuning te verkrijgen bij de implementatie van NIS2, met gevoel voor politieke context.

• Leiden en coördineren van het NIS2-programma, inclusief het opstellen van strategische plannen en doelstellingen;
• Samenwerken met verschillende belanghebbenden en teams om de implementatie van het NIS2-programma te stroomlijnen en te bewaken;
• Zorgen voor de naleving van budgetten, deadlines en kwaliteitsnormen binnen het programma;
• Rapporteren aan het management en stakeholders over de voortgang, resultaten en eventuele knelpunten in het programma;
• Identificeren en beheren van risico's en het nemen van preventieve maatregelen om projectvertragingen te voorkomen;
• Coördineren van de communicatie en samenwerking tussen interne en externe partijen betrokken bij het NIS2-programma;
• Ontwikkelen en implementeren van verbeteringen en innovaties binnen het programma om de efficiëntie en effectiviteit te verhogen;
• Bijdragen aan de strategische ontwikkeling van het NIS2-programma en het bepalen van toekomstige doelstellingen en prioriteiten.

De gemeentelijke organisatie bestaat uit 5 clusters, een bestuurs- en concernstaf, 7 stadsdelen en 1 stadsgebied. De stadsdelen besturen samen met de gemeenteraad, burgemeester en wethouders de stad Amsterdam. De 5 clusters zijn: Ruimte en Economie, Sociaal, Stadbeheer, Bedrijfsvoering, Digitalisering, Innovatie en Informatie. De clusters hebben expertise op een specifiek terrein, zoals sport, jeugd of parkeren. Zij werken beleid uit tot stadsbrede kaders waarbinnen de stadsdelen het uitvoerende werk kunnen doen. Ook bieden zij directe ondersteuning aan bewoners die dit nodig hebben, bijvoorbeeld op het gebied van participatie of werk. De stadsdelen houden zich onder andere bezig met de inrichting van straten en pleinen, groen en parken en welzijnswerk in de buurt. Ze zorgen ervoor dat wat ze doen, past bij de behoeften in hun stadsdeel en bij het beleid voor de hele stad. Meer informatie over de gemeentelijke organisatie is te vinden op: https://www.amsterdam.nl/.

De directie Digitale Strategie en Informatie draagt zorg voor een integrale, samenhangende digitale strategie van de gemeente. De directie is het ‘kaderstellend en richtinggevend orgaan’ van het cluster Dienstverlening, Innovatie en Informatie (DII). Werken onder architectuur, informatiebeveiliging, gegevensbescherming (privacy) en informatiebeheer zijn hierin de belangrijkste elementen.

Een belangrijke taak is om openbaarheid van informatie te realiseren. De directie ondersteunt de uitvoering van de afhandeling van WOB-verzoeken. De directie is verantwoordelijk voor het organiseren van de besluitvormingsprocessen binnen het cluster DII zelf, voor het GMT en (inter-)bestuurlijk. Tenslotte is de directie verantwoordelijk voor performance management, het verzorgen van managementinformatie en de regie op de bedrijfsvoering activiteiten binnen het cluster. De directie Digitale Strategie en Informatie bestaat uit ongeveer 250 medewerkers, verdeeld over 6 onderdelen.

Eisen:

• Eis - Werkervaring: De aangeboden kandidaat heeft aantoonbare ervaring met contactonderhoud met verschillende stakeholders, zowel intern als extern, en complexe informatie op een begrijpelijke manier over te brengen. Dit dient duidelijk te blijken uit het cv.
• Eis - Verificatie Ervaring: Verificatie van de ervaring van de kandidaat.
• Eis - Beheersing competenties: Beheerst de kandidaat de competenties op de bijbehorende niveaus zoals hieronder genoemd.
• Eis - CV toevoegen: U voegt het cv toe van de kandidaat. Het cv is opgesteld in het Nederlands en is maximaal 5 A4 groot. Als een cv meer dan 5 A4 omvat worden alleen de eerste 5 A4 meegenomen in de beoordeling. Het cv dient enkel en alleen ter verificatie van de bij de eisen en wensen gegeven antwoorden. Als het cv niet overeenkomt met de door u gegeven antwoorden kan de gemeente Amsterdam besluiten uw offerte af te wijzen.
• Beschikbaarheid en tarief kandidaat: Een interview maakt deel uit van het selectieproces en de aangeboden kandidaat kan in de evaluatiefase van de offerteaanbiedingen uitgenodigd worden voor een gesprek. Hij of zij dient daarom beschikbaar te zijn voor het interview; Bij gunning is de aangeboden kandidaat direct inzetbaar zoals vermeld in de opdrachtomschrijving van deze tender; Het uur(tarief) dat u opgeeft is altijd exclusief btw en inclusief alle overige bijkomende kosten (bijvoorbeeld reiskosten). Indien het opgegeven tarief de aangegeven range of het maximumtarief overschrijdt wordt uw offerte terzijde gelegd (knock out).
• Eis - Werkervaring: De aangeboden kandidaat heeft aantoonbare kennis van en ervaring met informatiebeveiliging, wet- en regelgeving op het gebied van cybersecurity en privacy, met gevoel voor politieke en bestuurlijke belangen. Dit dient duidelijk te blijken uit het cv.
• Eis - Verificatie kennis: Verificatie van de kennis van de kandidaat.
• Eis - Opleiding: De aangeboden kandidaat is in het bezit van een erkende WO-opleiding in de richting van Informatietechnologie, Cybersecurity of een vergelijkbare/relevante studie. Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte ter zijde gelegd.
• Eis - Toevoegen motivatie: Geef in maximaal 1 A4 aan waarom uw kandidaat de meest geschikte is voor deze opdracht. Uw motivatie zal worden besproken tijdens het interview, indien de kandidaat hiervoor wordt uitgenodigd.
• Referentie: U dient minimaal 1 relevante referentie op te geven van de aangeboden kandidaat. Vul in: organisatie naam, contactpersoon, telefoonnummer contactpersoon. Na afstemming met kandidaat en na het gesprek kan de opdrachtgever besluiten om in contact te treden met de referentie. Let op: de referentie dient op de hoogte te zijn.
• Eis - Draaideurconstructie: De aangeboden kandidaat heeft in de afgelopen 2 jaar geen ambtelijke aanstelling gehad bij de gemeente Amsterdam. Let op antwoordmogelijkheden: Ja, kandidaat heeft geen ambtelijke aanstelling gehad in de afgelopen 2 jaar bij de gemeente Amsterdam. Nee, kandidaat heeft wel een ambtelijke aanstelling gehad in de afgelopen 2 jaar bij de gemeente Amsterdam (KO).
• Eis - Werkervaring: De aangeboden kandidaat heeft aantoonbare ervaring met het opstellen en uitvoeren van een programmaplan en/of projectplannen. Dit dient duidelijk te blijken uit het cv.
• Eis - Werkervaring: De aangeboden kandidaat heeft aantoonbare ervaring met het beheren van budgetten en middelen en het monitoren en rapporteren van de voortgang van projecten, zowel Prince2 als agile. Dit dient duidelijk te blijken uit het cv.
• Referentie: U dient minimaal 1 relevante referentie op te geven van de aangeboden kandidaat. Vul in: organisatie naam, contactpersoon, telefoonnummer contactpersoon. Na afstemming met kandidaat en na het gesprek kan de opdrachtgever besluiten om in contact te treden met de referentie. Let op: de referentie dient op de hoogte te zijn.

Wensen:

• Toelichting Maximumtarief: Het uurtarief voor deze tender bedraagt maximaal € 150,00. Het uurtarief (exclusief BTW) dat u opgeeft is inclusief reis- en verblijfkosten, indexatie en overige bijkomende kosten voor de gehele duur van de opdracht en optionele verlengingen. Er geldt een maximum uurtarief conform het actuele bezoldigingsmaximum per uur zoals bepaald in de WNT waarbij maximaal 36 uur per week mag worden gefactureerd; EN - De contractwaarde over 12 maanden is maximaal gelijk aan de actuele WNT-norm. Indien het opgegeven tarief buiten de aangegeven range valt, wordt uw offerte terzijde gelegd (knock-out). De verdeling van de punten voor de score op tarief wordt als volgt berekend: de inschrijver met het laagste tarief krijgt het maximale aantal punten. De score van de overige offertes wordt gerelateerd aan het laagste tarief op basis van percentuele afwijking.
• Wens - Werkervaring: Kennis van Europese wet- en regelgeving omtrent informatiebeveiliging zoals NIS2, en overige relevante nationale wetten. Dit dient duidelijk te blijken uit het cv.
• Informatie Kandidaat: Wij willen de onderstaande gegevens van de door u aangeboden kandidaat ontvangen. De gegevens worden onder andere gebruikt voor het uitnodigen van de kandidaat voor een interview en het aanvragen van de VOG indien hij/zij de functie krijgt. Let op! Het verstrekken van onjuiste en/of onvolledige informatie leidt tot vertraging. Gebruik de volledige naam van de kandidaat zoals deze in het paspoort of op de identiteitskaart staat vermeld. Middels de tab 'Offerte' dient u de naam van de inschrijving te wijzigen, die bovenin wordt weergegeven. Wijzig deze naar: Naam organisatie + naam kandidaat, zodat duidelijk is welke kandidaat het betreft. Dit kan worden gewijzigd aan de hand van het potlood icoon. Indienen extra inschrijvingen Gemeente Amsterdam stelt u voor deze aanvraag in staat om maximaal 1 kandidaat aan te bieden. Om een extra offerte aan te maken klikt u op het tabblad 'Offerte' en vervolgens rechtsonder op 'Extra offerte'. Attentie: u dient iedere inschrijving apart in te dienen. Indienen doet u door middel van de button 'Indienen'. Ter controle vraagt het systeem om uw wachtwoord. Heeft u hier vragen over dan kunt u contact opnemen met de Servicedesk van Mercell. Klik op 'Invullen' en vul aan: Naam kandidaat: Telefoonnummer kandidaat: (privé) e-mailadres van de kandidaat:
• Wens - Werkervaring: De aangeboden kandidaat heeft kennis van en ervaring met CISSP en/of CISM. Dit dient duidelijk te blijken uit het cv.
• Wens - Werkervaring: De aangeboden kandidaat heeft aantoonbare ervaring met het leiden van een team, te motiveren en te inspireren om gezamenlijk doelen te bereiken. Dit dient duidelijk te blijken uit het cv.