De provincie Overijssel beheert een omvangrijk areaal aan infrastructurele objecten, waaronder beweegbare bruggen, sluizen, verkeersregelinstallaties, pompinstallaties en openbare verlichting. Voor een groot deel van deze objecten wordt momenteel gebruikgemaakt van een historisch gegroeid sleutelbeheer.
Een aanzienlijk deel van de toegepaste sloten is niet langer gecertificeerd en de huidige systematiek biedt onvoldoende mogelijkheden om inzichtelijk te maken wie toegang heeft tot objecten en wanneer objecten zijn betreden. Hierdoor ontstaan risico's op het gebied van beveiliging en beheer.
Vanuit de Cyberbeveiligingswet, de Machineverordening en goed assetmanagement wordt het steeds belangrijker om grip te hebben op fysieke toegang tot technische installaties en objecten. De provincie wil daarom komen tot een toekomstbestendig en risicogestuurd toegangsbeheer, waarbij rollen, bevoegdheden, toegangsrechten, sloten en beheerprocessen integraal worden beschouwd.
De provincie zoekt een adviseur die de huidige situatie analyseert, functionele eisen opstelt, passende oplossingen onderzoekt en een implementatiestrategie uitwerkt voor een toekomstbestendige inrichting van het sleutel- en toegangsbeheer.
Je bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
De opdracht richt zich op analyse, advisering en planvorming. De daadwerkelijke implementatie en vervanging van sloten maakt geen onderdeel uit van deze opdracht. Het toegangsbeheer van de kantoren maakt geen onderdeel uit van deze opdracht.
De werkzaamheden bestaan uit:- Inventariseren van de huidige situatie met betrekking tot sleutelbeheer, sleutelplannen en beheerprocessen;
- In kaart brengen van de toegepaste sloten en toegangssystemen binnen het gehele provinciale areaal op de verschillende objecten aanwezig zijn;
- In kaart brengen van de toekomstige beheerorganisatie voor toegangsbeheer, waaronder verantwoordelijkheden voor sleuteluitgifte, autorisatiebeheer, mutaties, controles en periodieke audits.
- Inventariseren van de verschillende gebruikersgroepen en functionarissen die toegang tot objecten nodig hebben;
- Vaststellen van de benodigde toegangsrechten per gebruikersgroep;
- Analyseren van risico's binnen het huidige sleutel- en toegangsbeheer;
- Onderzoeken welke type sloten en toegangsoplossingen passend zijn voor de provinciale objecten;
- Opstellen van een risicogestuurde toegangsstrategie voor de verschillende type objecten;
- Opstellen van een toekomstbestendig sleutelplan;
- Opstellen van een beheerplan voor sleuteluitgifte, toegangsrechten en autorisaties;
- Opstellen van een plan van aanpak voor implementatie van nieuwe sloten en beheerprocessen;
- Opstellen van een kostenraming voor de implementatie;
- Leveren van inhoudelijke input voor een aanbesteding of uitvraag voor het vervangen van sloten en toegangssystemen;
- Afstemmen met interne stakeholders op het gebied van beheer, bediening, assetmanagement, informatiebeveiliging en bedrijfsvoering.
ResultatenJe levert minimaal de volgende producten op:
- Analyse van de huidige situatie van het sleutel- en toegangsbeheer;
- Inventarisatie van gebruikersgroepen, rollen en bevoegdheden;
- Overzicht van aanwezige sloten en toegangssystemen;
- Risicoanalyse van het huidige sleutelbeheer;
- Adviesrapport met mogelijke oplossingsrichtingen;
- Risicogestuurd toegangs- en sleutelbeleid;
- Nieuw sleutelplan;
- Beheerplan voor sleuteluitgifte en autorisatiebeheer;
- Implementatieplan inclusief fasering;
- Kostenraming voor implementatie;
- Input voor aanbestedingsdocumenten ten behoeve van de vervanging van sloten en toegangssystemen.