Procesbegeleider ENSIA

ml. T170822

VNG

Specificatie Over VNG Realisatie

De VNG representeert ruim 300 Nederlandse gemeenten en werkt samen met haar afdelingen aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van maatschappelijke opgaven door gemeenten centraal, onder meer door:

• Actief te participeren in de netwerken van gemeenten en hun partners
• Samenwerking te stimuleren via 'samen organiseren'
• Waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren

VNG Realisatie draagt bij aan vier gemeentelijke speerpunten:

• Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein
• Verbeteren van de dienstverlening
• Een efficiënte en wendbare organisatie
• Anticiperen op de toekomst

Over ENSIA

ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalig informatieverstrekking en eenmalige IT-audit. Het doel van ENSIA is een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging te leveren.

ENSIA helpt gemeenten in één keer slim verantwoording af te leggen over informatieveiligheid, gebaseerd op de BIO.

Uitgangspunt:

• Intern verantwoordingsproces aan de gemeenteraad
• Basis voor extern verantwoordingsproces richting centrale overheidspartijen die toezicht houden op informatiebeveiliging

De verantwoordingssystematiek omvat onder andere:

• Basisregistratie Personen (BRP)
• Reisdocumenten (PUN/PNIK)
• Digitale persoonsidentificatie (DigiD)
• Basisregistratie Adressen en Gebouwen (BAG)
• Basisregistratie Grootschalige Topografie (BGT)
• Basisregistratie Ondergrond (BRO)
• Werk & Inkomen (SUWInet)

ENSIA is een initiatief van VNG en de ministeries van BZK en SZW.

Omschrijving van de opdracht

Als senior procesbegeleider ondersteun je gemeenten bij:

• Invullen van de zelfevaluatie informatieveiligheid en domeinspecifieke vragenlijsten in ENSIA
• Doorvoeren van verbeteringen in het interne verantwoordingsproces van informatiebeveiliging
• Afronden van de externe verantwoording richting specifieke toezichthouders
• Inbrengen van signalen en wensen voor doorontwikkeling van ENSIA

Werkwijze:

• Werkzaamheden worden zelfstandig en op resultaatbasis uitgevoerd
• Overleg met het team en andere relevante stakeholders
• Verantwoordelijkheid voor eigen planning en werkwijze binnen de kaders van de opdracht
• Contact met stelselhouders en partners binnen het ENSIA-stelsel
• VNG Realisatie fungeert als ketenregisseur, opdrachtnemer vervult onafhankelijke adviserende en uitvoerende rol

Werkzaamheden en verantwoordelijkheden

De opdrachtnemer voert zelfstandig uit:

• Ondersteunen van gemeenten bij de uitvoering van het ENSIA-proces, op verzoek van de ENSIA-coördinator
• Signaleren en terugkoppelen van ontwikkelingen en wensen bij gemeenten ten aanzien van ENSIA
• Opstellen van ondersteuningsproducten (bijv. Handleidingen) op basis van geconstateerde behoeften
• Voorbereiden en verzorgen van inhoudelijke bijdragen aan bijeenkomsten of trainingen voor ENSIA-coördinatoren
• Leveren van input voor acceptatietests en functionele inrichting en beheer van ENSIA-tooling
• Beantwoorden van inhoudelijke vragen over informatiebeveiliging, in samenwerking met de IBD
• Leveren van inhoudelijke bijdrage aan doorontwikkeling van ENSIA op operationeel, tactisch en strategisch niveau
• Documenteren en vastleggen van werkwijzen, processen en kennis rondom ENSIA
• Opstellen van overdraagbare handleidingen en procesbeschrijvingen
• Inwerken van en zorgdragen voor overdracht aan een nieuw aan te stellen collega, inclusief begeleiding bij kennisopbouw en praktische uitvoering

Uitvoering:

• Op basis van eigen deskundigheid, ervaring en inzicht
• Geen aansturing in dagelijkse werkzaamheden

Resultaat van de opdracht

Beoogde resultaten:

• Ondersteuningsproducten van hoge kwaliteit, afgestemd op de behoeften van gemeenten
• Effectieve ondersteuning van gemeenten bij belangrijke deadlines (31 december en 1 mei)
• Relevante signalen en inhoudelijke input voor doorontwikkeling van ENSIA
• Hoge tevredenheid van gemeenten over ontvangen ondersteuning
• Actueel en toegankelijk vastgelegde werkwijzen en processen, geschikt voor overdracht en continuïteit binnen het team
• Uiterlijk per 1 juli een goed ingewerkte nieuwe collega, met voldoende kennis en middelen om werkzaamheden zelfstandig voort te zetten

Kennis en expertise:

• Afgeronde HBO-opleiding in de richting van informatiebeveiliging
• Minimaal 5 jaar ervaring op WO werk- en denkniveau
• Minimaal 3 jaar ervaring in advisering bij gemeenten over:
  • Informatiebeveiliging
  • Baseline Informatiebeveiliging Overheid (BIO)
  • Cyberbeveiligingswet
  • Herinrichting werkprocessen
• Minimaal 3 jaar ervaring met schakelen op alle niveaus: bestuur, management en uitvoering
• Minimaal 1 jaar ervaring met verantwoording over informatiebeveiliging via ENSIA en de ENSIA-tool

Competenties:

• Klantgerichtheid
• Oplossingsgericht
• Resultaatgerichtheid
• Omgevingsbewustzijn
• Samenwerken
• Overtuigingskracht

Wensen

Ervaring en kennis (zoals aantoonbaar in CV en motivatie):

• Kennis van verantwoordingsprocessen en besluitvormingsprocessen in en door gemeenten
• Ervaring met verbinden van gemeenten voor kennisdeling en samenwerking binnen ENSIA (3 voorbeelden benoemen)
• Ervaring met toepassing van ENSIA binnen de overheid of binnen onderliggende stelsels:
  • BRP
  • Reisdocumenten
  • DigiD
  • Suwinet
  • BAG
  • BGT
  • BRO
  • WOZ

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

Screeningsvragen:

• 1. Afgeronde HBO-opleiding in de richting van informatiebeveiliging
  2. Minimaal 5 jaar ervaring op WO werk- en denkniveau
  3. Minimaal 3 jaar ervaring in advisering bij gemeenten over:
     • Informatiebeveiliging
     • Baseline Informatiebeveiliging Overheid (BIO)
     • Cyberbeveiligingswet
     • Herinrichting werkprocessen
  4. Minimaal 3 jaar ervaring met schakelen op alle niveaus: bestuur, management en uitvoering
  5. Minimaal 1 jaar ervaring met verantwoording over informatiebeveiliging via ENSIA en de ENSIA-tool
  6. Kennis van verantwoordingsprocessen en besluitvormingsprocessen in en door gemeenten
  7. Ervaring met verbinden van gemeenten voor kennisdeling en samenwerking binnen ENSIA (3 voorbeelden benoemen)
  8. Ervaring met toepassing van ENSIA binnen de overheid of binnen onderliggende stelsels:
     • BRP
     • Reisdocumenten
     • DigiD
     • Suwinet
     • BAG
     • BGT
     • BRO
     • WOZ
  9. Voor zzp-ers: Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee)
  10. Voor detacheerders: Wat is je gewenste bruto fulltime maandsalaris voor deze functie?
  11. Voor deze vacature is het schrijven van een motivatiebrief verplicht, graag toevoegen.