Adviseur

Wie zijn wij
De twaalf provincies van Nederland hebben allemaal hun eigen karakter. Elke provincie kent een bijzondere geschiedenis, heeft een unieke cultuur en bezit kenmerkende landschappen. Provincies spelen een belangrijke rol bij het oplossen van maatschappelijke vraagstukken op regionaal niveau, zoals de Klimaatopgave. Provincies leveren een bijdrage aan beleid en realisatie. Dat doen zij afzonderlijk, maar ook gezamenlijk via het Interprovinciaal Overleg (IPO), de koepelorganisatie van de twaalf provincies. Het IPO acteert daarbij als belangenbehartiger en aanjager van innovatie en uitwisseling van kennis.

Eén van de thema’s in Bestuursprogramma 2024-2027 van het IPO-bestuur is “Digitalisering”. De digitale transformatie in de samenleving heeft ook blijvende impact op het werk van provincies. Om de grote transities in de fysieke leefomgeving succesvol het hoofd te kunnen bieden is digitalisering een noodzakelijke randvoorwaarde. Immers, dat kan niet zonder een betrouwbare en veilige informatie- en datahuishouding en een goede informatiepositie. Voor optimale beleidskeuzes moeten provincies kunnen beschikken over de juiste gegevens (data). Door aan de normen van Europese en nationale wetgeving te voldoen worden dergelijke publieke waarden in provincies geborgd. Provincies ontwikkelen daarom binnen dit bestuursprogramma een interprovinciale digitaliseringsstrategie, om zich optimaal te kunnen verhouden tot deze onvermijdelijke ontwikkeling. Eén van de doelen binnen de digitaliseringsstrategie is het coördineren van de implementatie van digitaliseringswetgeving. Projecten die bijdragen aan dit doel vallen onder Programmalijn Verplichtingen Europa en Rijk. Binnen deze programmalijn wordt o.a. gewerkt aan het aansluiten van de provinciale bestuurslaag bij het sectorale CSIRT van het Nationaal Cyber Security Centrum (NCSC) en wordt er middels een Europese aanbesteding sectorale SOC-dienstverlening voor de provincies en IPO/BIJ12 ingekocht.

Wat is BIJ12?
BIJ12 is de uitvoeringsorganisatie voor de 12 provincies en brengt kennis en informatie bijeen over het landelijk gebied en de fysieke leefomgeving in Nederland. Wij zorgen voor uniformiteit in informatievoorziening en de uitvoering van provinciale regelingen. Voor meer informatie verwijzen wij u graag naar onze website: www.bij12.nl. IPO en BIJ12 zijn organisatieonderdelen van de Vereniging het Interprovinciaal Overleg. Deze aanbestedingsprocedure wordt begeleid door BIJ12.

Context opdracht
In het kader van de Cyberbeveiligingswet (Cbw) worden de provincies als “essentieel” aangemerkt. Het ministerie van BZK zal in de Cbw de aanwijzing doen van een sectoraal CSIRT voor de provinciale bestuurslaag. Het Nationaal Cyber Security Centrum (NCSC) zal dan als sectoraal CSIRT gaan fungeren voor de provinciale bestuurslaag. Het proces van onboarden is gestart in januari 2024. In opdracht van de gezamenlijke provincies zal het proces van onboarden worden voortgezet, waarbij tegelijkertijd de mogelijke behoefte van de provinciale bestuurslaag voor aanvullende maatregelen en diensten wordt beschreven en vormgegeven, in een sectorale SOC-dienstverlening.

Hieraan wordt gewerkt in nauwe samenwerking tussen het programma Digitalisering bij IPO en het overleg van CISO’s van de provincies en de Vereniging IPO. Het doel is om zo spoedig mogelijk te voldoen aan de vereisten van NIS2 en de feitelijke veiligheid van de provincies en IPO (inclusief BIJ12) te vergroten.

Provincies maken voor het uitvoeren van hun taken gebruik van informatietechnologie (IT) en van procesautomatisering, ook wel Operational Technology (OT). Voorbeelden van OT zijn intelligente verkeersregelinstallaties (iVRI’s), de automatisering voor de bediening van bruggen en sluizen en het gebruik van tunnels. De dienstverlening van het SOC dient gericht te zijn om beide gebieden te beschermen: IT en OT.

Wat ga je doen
Wij zijn op zoek naar een adviseur op het gebied van operationele technologie (OT), met kennis van OT gecombineerd met kennis van technologie van monitoring services voor OT middels een SOC.
Werkzaamheden:

• Ondersteuning geven aan de expertgroep OT om te komen tot een programma van eisen, waarin monitoring services voor OT gekoppeld aan een SOC worden uitgewerkt;

• In het kader hiervan de provincies en andere relevante stakeholders, zoals de waterschappen bezoeken en elementen voor het programma van eisen ophalen, lessons learned en best practices, aanpakken en gebruikte technologieën;

• Zowel voor nat (keren en beheren) als voor droog (verkeersregelinstallaties, tunnels, Drip’s);

• Rapporteert direct aan de team leads van de expertgroep OT;

• Adviseert de team leads van de expertgroep OT en de projectleider van het project sectoraal CSIRT en SOC;

• Formuleren van functionele en non-functionele eisen, en het geven van relevante adviezen.

Inzet: 12 uur per week voor 21 weken.
Verlengingsoptie: 2 x 6 maanden

Verlenging vindt plaats op basis van verder gelijkblijvende contractuele voorwaarden (waaronder het uurtarief).

Eisen

• Eis 1: Uw aanbieding past binnen het door ons vastgestelde tariefbandbreedte voor deze opdracht van minimaal € 125 en maximaal € 135 exclusief btw. Indien het aangeboden tarief buiten het gestelde bandbreedte ligt is uw inschrijving niet geldig.

• Eis 2: De aangeboden kandidaat is akkoord: A) Dat deze opdracht voor 12 uur per week wordt uitgevoerd; B) Met de procedure en de inhuurvoorwaarden; C) Uw inschrijving, waaronder de shortlistcriteria, dient naar waarheid te worden ingevuld op straffe van ongeldigheid. Indien u duidelijk ten onrechte punten toekend op één of meerdere shortlistcriteria wordt uw inschrijving niet verder in behandeling genomen en terzijde gelegd.

• Eis 3 A) Geef naast het cv een aparte toelichting op alle eisen en shortlistcriteria in hetzelfde document. Bij voorkeur op 1 pagina dient u aan te geven met welke in het cv genoemde ervaring u voldoet aan de gestelde eisen en shortlistcriteria. Benoem alle nummers van de eisen en de nummers van de shortlistcriteria. Geef ook het aantal punten bij de onderbouwing op de shortlistwensen.

• Eis 4: Minimaal 3 jaar aantoonbare recente werkervaring met OT in relatie tot SOC-services. Toelichting: Benoem in het cv het nummer van deze eis bij de passende werkervaring. Werkervaring uit stages, vrijwilligerswerk of nevenactiviteiten zijn niet geldig voor deze eis.

• Eis 5: Minimaal 3 jaar aantoonbare recente werkervaring met (specifiek) gebruikte technologieën om OTservices te monitoren.

Wensen

• Shortlistcriterium 1: Aantoonbare werkervaring met de impact van de Cyberbeveiligingswet voor de decentrale overheid.

• Shortlistcriterium 2: Aantoonbare ervaring met advieswerkzaamheden op het gebied van cyber security voor operationele techniek bij overheidsorganisaties, en bij voorkeur bij de decentrale overheid provinciale bestuurslaag.

• Fase 2. Mondelinge ronde: beoordeling prijs en kwaliteit. Prijs maximaal 200 punten en Kwaliteit maximaal 800 punten Indien in het interview de kandidaat 300 punten of minder behaald, behoudt BIJ12 zich het recht om niet te gunnen.

  • A. Persoonlijke eigenschappen 200/100/50/0 - Resultaatgerichtheid - Geduld en affiniteit met werkprocessen. - Omgevingssensitiviteit - Analytisch vermogen - Flexibiliteit

  • B. Vaardigheden 300/200/100/0 - Meerdere ballen in de lucht kunnen houden en overzicht behouden. - Kennis op een begrijpelijke wijze kunnen overbrengen. - Een zelfstandige, systematische en nauwkeurige manier van werken. - Kunnen werken in een dynamische en bestuurlijke omgeving. - Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk. Wens (open vraag) Te beantwoorden door aanbieder - Het formuleren van functionele en nonfunctionele eisen.

  • C. Kennis 300/200/100/0 - Opleiding en/of ervaring op het vlak van informatiebeveiliging, gebruik van operationele technologie. - Ervaring met SOC-services. - Ervaring met het werken binnen een overheidsorganisatie. - Kennis en ervaring van gebruikte technologieën bij SOC-diensten in relatie tot OT.