Standplaats: ALMERE
Duur: 18-06-2025 - 30-06-2026
Optie tot verlenging: Ja
Reageren voor: 25-06-2025
Functieomschrijving
De gemeente Almere staat aan de vooravond van de implementatie van de NIS2-richtlijn. Dit vraagt om een integrale aanpak waarbij de risico's, kwetsbaarheden en verantwoordelijkheden rondom operationele technologie structureel in kaart worden gebracht, geanalyseerd en geborgd.
Opdracht
De opdracht wordt gegund als resultaatverplichting aan een partij die deze trajecten eerder heeft uitgevoerd bij (bij voorkeur gemeentelijke) overheidsorganisaties.
Functie-eisen:
De opdrachtnemer beschikt over:
•Minimaal 5 jaar aantoonbare ervaring met informatiebeveiligingstrajecten (voorkeur binnen overheden).
•Aantoonbare ervaring met NIS2-implementatie of vergelijkbare wetgeving (NIB2, BIO2.0).
•Ervaring met OT/IT-convergentie en netwerkarchitecturen.
•Ervaring met het uitvoeren van risicoanalyses, beleidsontwikkeling en stakeholdermanagement.
•Een bewezen methodiek of aanpak die eerder succesvol is toegepast bij vergelijkbare opdrachten.
•Vermogen om zelfstandig een resultaatverplichting te vervullen.
Wensen:
De volgende criteria worden positief beoordeeld:
•Ervaring met projecten bij gemeenten of decentrale overheden (5 punten).
•Kennis van en ervaring met de 10 basismaatregelen van het NCSC (5 punten).
•Werkervaring waarin BIO2.0, BIA's en OT-beheer zijn gecombineerd in een integrale aanpak (5 punten).
•Ervaring met het trainen van medewerkers op het gebied van OT-security (3 punten).
•Ervaring met opzetten van assetmanagement en risicobeheer binnen OT-omgevingen (2 punten).