Adviseur Identificatie en authenticatie

Opdrachtomschrijving
Opdrachtgever

Het CIBG is een uitvoeringsorganisatie van het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en biedt burgers, professionals en organisaties transparante en betrouwbare data en informatie in zorg en welzijn. Het CIBG richt zich primair op het beleidsterrein van VWS, maar werkt ook voor andere ministeries. Een paar voorbeelden: het CIBG registreert zorgverleners in het BIG-register en orgaandonoren in het Donorregister. Ook zorgt het CIBG voor veilige digitale gegevensuitwisseling in de zorg met de UZI-pas. Maar het CIBG maakt bijvoorbeeld ook de productie en verspreiding van medicinale cannabis mogelijk.

Wie is wie, wie kan wat en wie mag wat? Het CIBG geeft inzicht. Dit doen we onder andere via registers en knooppunten. We zorgen ervoor dat burgers, professionals en organisaties zo veel mogelijk zelf kunnen regelen wanneer zij onze data en informatie nodig hebben of zelf gegevens bij ons willen aanleveren. Onze gegevens zijn juist, actueel, veilig en beschermd en zeven dagen per week 24 uur toegankelijk.

Onze opdrachtgevers kunnen erop rekenen dat wij hun wensen vertalen in een klantgericht systeem. Wij bieden integrale dienstverlening. Dat betekent dat we niet alleen een beleidsvraag in een uitvoeringsproject vertalen, maar daarbij ook juridisch advies en communicatieadvies leveren, het klantcontact verzorgen en de ervaringen en vragen van onze klanten analyseren en delen met onze opdrachtgevers. Zo zijn wij de verbindende schakel tussen overheid en samenleving.

Programma DIAZ

Het Unieke Zorgverlener Identificatie Register (UZI-register) is een van de grote producten van het CIBG. Het Unieke Zorgverlener Identificatie register maakt de unieke identificatie van zorgaanbieders en indicatieorganen in de zorg mogelijk. Het CIBG verstrekt hiervoor UZI-passen, een soort elektronisch paspoort, aan zorgverleners en hun medewerkers. Daarnaast geeft het CIBG ook een elektronische identiteit uit voor systemen van zorgverleners, een servercertificaat.

Het programma DIAZ richt zich op een toekomstbestendige oplossing voor identificatie en authenticatie in de zorg. Deze oplossing is gekoppeld aan de herziening van de Wet Digitale identificatie en authenticatie voor de zorg (Wet DIAZ), die binnen afzienbare termijn in werking zal treden. Voor die tijd moet het CIBG voor de nieuwe oplossing alle verschillende ondersteunende ICT componenten hebben ontwikkeld. Het niet halen van de datum van de inwerkingtreding, heeft direct impact op meerdere programma's binnen VWS en op de relatie met het zorgveld. De Wet DIAZ heeft grote impact op zowel het product UZI-register als het zorgveld, zowel kwalitatief als kwantitatief. Om die reden is ervoor gekozen om alle werkzaamheden onder te brengen in een programma DIAZ, waarin alle Dezi gerelateerd ontwikkelingen in vooralsnog vier programmalijnen/ projecten worden ondergebracht. Het (CIBG) programma DIAZ omvat, vanwege de onderlinge samenhang en afhankelijkheden, dus meer dan enkel de implementatie van het wetsvoorstel DIAZ. Het (CIBG) programma DIAZ omvat, vanwege de onderlinge samenhang en afhankelijkheden, dus meer dan enkel de implementatie van het wetsvoorstel DIAZ. De vier programmalijnen betreffen:

• Herbouw van de registratievoorziening (aanvragen van abonnees en certificaten) inclusief een selfserviceportaal;
• Toekomstbestendig ontwikkelen en inrichten van een voorziening van Operationele Attributen;
• Proof of Concepts en pilots;
• Implementatie binnen zowel CIBG als zorgveld Het programma loopt inmiddels twee jaar, en de verwachting is dat eind dit jaar een eerste uitrol van de registratievoorziening (hierboven ad 1) zal worden uitgerold. De bedoeling is dat dan ook de eerste aansluitingen vanuit het veld kunnen worden gerealiseerd Het CIBG zoekt naar een ervaren adviseur met ervaring in projecten op het gebied van identificatie en authenticatie die de programmamanager kan ondersteunen bij de technische aspecten van het tweede project.
  
  Opdrachtomschrijving
  
  Van de Adviseur wordt verwacht dat deze in staat is om, in nauw overleg met de Programmamanager en de koers van het Programma volgend, het tweede project, mede te helpen door ontwikkelen, in te richten en vervolgens uit te voeren zodat tijdig en binnen de vooraf vastgestelde kaders, inclusief de Etsi-normen, de voor de Wet benodigde voorzieningen zijn gerealiseerd. Belangrijk hierbij is dat de beheerorganisatie, als acceptant van het projectresultaat goed is meegenomen en het resultaat overgedragen kan worden naar de beheerorganisatie. Binnen het programma DIAZ zal de Adviseur tot en met de einddatum van de opdracht, in nauwe samenwerking met de programmamanager, onder andere de volgende werkzaamheden uitvoeren:
• Actueel houden van het projectcontract;
• Adviseren bij het coordineren van activiteiten van de doorontwikkeling van Olav richting oplevering en in beheername;
• Faciliteren van de uitwisseling tussen Dezi, projectteam authenticatieplatform en de andere DIAZ-onderdelen;
• Bewaken van de voortgang van het realisatieplan en rapporteren hierover aan het programmamanagement;
• In nauwe afstemming met de programmamanager communiceren met interbestuurlijke partners en governance-organen;
• Identificeren van risico's en opstellen van mitigerende maatregelen;
• Sturen op risico's;
• Samen met programmamanager, ontwikkelteam, productowner en afdeling delivery zorgdragen dat de vernieuwing van het UZI product tot stand komt waarbij er meegedacht wordt bij wijziging in scope, tijdslijnen en budgetten.
  
  Concrete resultaten
  
  Logging, monitoring en alerting, ingericht volgens normkaders; Aansluitdocumentatie voor Clients; Koppelvlakspecificaties t.b.v. technische aanpassingen; Testrapporten t.b.v. vrijgave voor productie; Implementatie MySQL database t.b.v. productie omgeving; Organiseren van backups en beheer op MySQL database Impactanalyse voor eIDAS 1.0 en eIDAS 2.0; Rapportages over voortgang, risico's en besluiten tbv van voortgangsrapportage voor programmamanagement en opdrachtgever Beheerdocumenten t.b.v. overdracht naar beheer (kenniskaarten, procedures, processen etc.) Authenticatieplatform operationeel in productie, aantoonbaar conform vastgestelde normenkaders en PSA, zonder openstaande kritische bevindingen. Vastgestelde ETSI-standaarden analyse inclusief besluit over implementatie-impact en openstaande punten. Middelen die gebruikt kunnen worden voor het inloggen t.b.v. het authenticatieplatform. Concept- eindrapportage ten behoeve van programmamanagement.
  
  

Eisen

• Kandidaat beschikt over WO-werk- en denkniveau
• Kandidaat heeft minimaal 5 jaar werkervaring met het leiden van IT projecten
• Kandidaat beschikt over minimaal 5 jaar ervaring met het werken binnen een politieke omgeving en binnen een netwerk van stakeholders

Wensen

• Mate waarin de kandidaat kennis heeft van identificatie en authenticatie
• Mate waarin de kandidaat aantoonbare ervaring heeft met het intern en extern verwerven van draagvlak voor projecten.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Competenties

• Je hebt een ondernemende instelling en bent resultaatgericht
• Je bent creatief en gewend om te denken in oplossingen
• Je bent gewend om goed contact te onderhouden met opdrachtgevers/programmamanagers

Het CIBG is een uitvoeringsorganisatie van het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en biedt burgers, professionals en organisaties transparante en betrouwbare data en informatie in zorg en welzijn. Het CIBG richt zich primair op het beleidsterrein van VWS, maar werkt ook voor andere ministeries. Een paar voorbeelden: het CIBG registreert zorgverleners in het BIG-register en orgaandonoren in het Donorregister. Ook zorgt het CIBG voor veilige digitale gegevensuitwisseling in de zorg met de UZI-pas. Maar het CIBG maakt bijvoorbeeld ook de productie en verspreiding van medicinale cannabis mogelijk.

Wie is wie, wie kan wat en wie mag wat? Het CIBG geeft inzicht. Dit doen we onder andere via registers en knooppunten. We zorgen ervoor dat burgers, professionals en organisaties zo veel mogelijk zelf kunnen regelen wanneer zij onze data en informatie nodig hebben of zelf gegevens bij ons willen aanleveren. Onze gegevens zijn juist, actueel, veilig en beschermd en zeven dagen per week 24 uur toegankelijk.

Onze opdrachtgevers kunnen erop rekenen dat wij hun wensen vertalen in een klantgericht systeem. Wij bieden integrale dienstverlening. Dat betekent dat we niet alleen een beleidsvraag in een uitvoeringsproject vertalen, maar daarbij ook juridisch advies en communicatieadvies leveren, het klantcontact verzorgen en de ervaringen en vragen van onze klanten analyseren en delen met onze opdrachtgevers. Zo zijn wij de verbindende schakel tussen overheid en samenleving.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Aantal professionals of FTE: 1 professional

Overig algemeen:

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De WKA heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risicos voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.