Procesbegeleider ENSIA

Als senior procesbegeleider ondersteun je op verzoek gemeenten bij het:

• Invullen van de zelfevaluatie informatieveiligheid en de domeinspecifieke vragenlijsten in ENSIA;

• Doorvoeren van verbeteringen in het interne verantwoordingsproces van informatiebeveiliging;

• Afronden van de externe verantwoording richting specifieke toezichthouders;

• Inbrengen van signalen en wensen ten aanzien van de doorontwikkeling van ENSIA.

De werkzaamheden worden zelfstandig en op resultaatbasis uitgevoerd, in overleg met het team en andere relevante stakeholders. De opdrachtnemer is verantwoordelijk voor de eigen planning en werkwijze, binnen de kaders van de overeengekomen opdracht. De opdrachtnemer heeft daarnaast contact met stelselhouders en partners binnen het ENSIAstelsel. VNG Realisatie fungeert als ketenregisseur en faciliteert het proces, waarbij de opdrachtnemer een onafhankelijke adviserende en uitvoerende rol vervult.

Werkzaamheden en verantwoordelijkheden
De opdrachtnemer voert de volgende werkzaamheden zelfstandig en op eigen professionele wijze uit:

• Ondersteunen van gemeenten bij de uitvoering van het ENSIA-proces, op verzoek van de ENSIA-coördinator;

• Signaleren en terugkoppelen van ontwikkelingen en wensen bij gemeenten ten aanzien van ENSIA;

• Opstellen van ondersteuningsproducten (zoals handleidingen) op basis van geconstateerde behoeften bij gemeenten;

• Voorbereiden en verzorgen van inhoudelijke bijdragen aan bijeenkomsten of trainingen voor ENSIA-coördinatoren;

• Leveren van input voor acceptatietests en de functionele inrichting en beheer van de ENSIA-tooling;

• Beantwoorden van inhoudelijke vragen over informatiebeveiliging, in samenwerking met de IBD;

• Leveren van een inhoudelijke bijdrage aan de doorontwikkeling van ENSIA op operationeel, tactisch en strategisch niveau;

• Documenteren en vastleggen van werkwijzen, processen en kennis rondom ENSIA en de ondersteuning van gemeenten;

• Opstellen van heldere en overdraagbare handleidingen en procesbeschrijvingen ten behoeve van structurele borging van het werk;

• Inwerken van en zorgdragen voor zorgvuldige overdracht aan een nieuw aan te stellen collega, inclusief begeleiding bij kennisopbouw en praktische uitvoering van de werkzaamheden.

De uitvoering vindt plaats op basis van eigen deskundigheid, ervaring en inzicht. Er is geen sprake van aansturing in de dagelijkse werkzaamheden.

Resultaat van de opdracht

De opdracht heeft als beoogd resultaat:

1. Ondersteuningsproducten van hoge kwaliteit, afgestemd op de behoeften van gemeenten;

2. Effectieve ondersteuning van gemeenten bij het behalen van belangrijke deadlines (31 december en 1 mei);

3. Relevante signalen en inhoudelijke input voor de doorontwikkeling van ENSIA;

4. Hoge tevredenheid van gemeenten over de ontvangen ondersteuning;

5. Actueel en toegankelijk vastgelegde werkwijzen en processen, geschikt voor overdracht en continuïteit binnen het team;

6. Uiterlijk per 1 juli een goed ingewerkte nieuwe collega, met voldoende kennis en middelen om de werkzaamheden zelfstandig voort te zetten na afloop van de opdracht.

Uit het cv en of de aangeleverde motivatiebrief blijkt minimaal dat de aangeboden kandidaat aantoonbaar (door opleidingen, cursussen, werkervaring, voorbeeldprojecten et cetera.) beschikt over:

1. Maximaal uurtarief:  € 115,-

2. Afgeronde HBO opleiding, in de richting van informatiebeveiliging met minimaal 5 jaar ervaring op WO werk- en denkniveau;

3. Minimaal 3 jaar ervaring, opgedaan in de afgelopen 8 jaar, met advisering op het vakgebied bij gemeenten over informatiebeveiliging, de Baseline Informatiebeveiliging Overheid, de Cyberbeveiligingswet en de herinrichting van werkprocessen;

4. Minimaal 3 jaar ervaring met het schakelen op alle niveaus (bestuur, management en uitvoering) en het verbinding van stakeholders in de rol van adviseur bij of voor de overheid;

5. Minimaal 1 jaar ervaring met verantwoording over informatiebeveiliging via ENSIA en de ENSIA-tool.

Wensen

• Kennis van verantwoordingsprocessen en besluitvormingsprocessen in en door gemeenten;

  • Geen kennis = 0 punten

  • Beperkt: heeft er af en toe mee te maken gehad = 5 punten

  • Gemiddeld: heeft enige kennis en kan ze globaal beschrijven = 10 punten

  • Ruimschoots: heeft ruime kennis en kan vanuit eigen ervaring beschrijven = 15 punten

  • Uitgebreid: heeft uitgebreide kennis en kan ze uitgebreid en diepgaand beschrijven = 20 punten

• De voorgestelde kandidaat heeft ervaring met het verbinden van gemeenten voor kennisdeling en samenwerking binnen het ENSIA proces (benoem 3 voorbeelden in motivatiebrief);

  • Geen of minder dan 3 jaar = 0 punten

  • Tussen 3 jaar tot 5 jaar = 5 punten

  • Tussen 5 jaar tot 7 jaar = 10 punten

  • Tussen 7 en 9 jaar = 15 punten

  • 10 jaar of meer = 20 punten

• Ervaring met de toepassing van ENSIA binnen de overheid of ten minste 2 binnen van de onderliggende stelsels (BRP, Reisdocumenten, DigiD, Suwinet, BAG, BGT, BRO, WOZ);

  • Geen of minder dan 2 jaar = 0 punten

  • Tussen 2 jaar tot 3 jaar = 5 punten

  • Tussen 3 jaar tot 4 jaar = 10 punten

  • 4 tot 5 jaar ervaring = 15 punten

  • 5 jaar of meer = 20 punten

• Ervaring met het implementeren van normenkaders, het opstellen van ondersteuningsproducten;

  • 0 tot 2 jaar ervaring = 0 punten

  • 2 tot 3 jaar ervaring = 5 punten

  • 3 tot 4 jaar ervaring = 10 punten

  • 4 tot 5 jaar ervaring = 15 punten

  • 5 jaar of meer = 20 punten

• Uurtarief
  De score op prijs telt voor 20% mee. Dat wordt als volgt bepaald:
  De inschrijver met het laagste uurtarief krijgt het maximaal aantal punten. Alle overige inschrijvers worden gerelateerd aan de inschrijving met de laagste prijs via de volgende formule:

  ( uurtarief laagste inschrijving / uurtarief uw inschrijving ) x maximaal aantal punten

Competenties

• Klantgerichtheid

• Oplossingsgericht

• Resultaatgerichtheid

• Omgevingsbewustzijn

• Samenwerken

• Overtuigingskracht

VNG Realisatie
De VNG representeert de ruim 300 Nederlandse gemeenten en werkt samen met haar afdelingen aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door actief te participeren in de netwerken van gemeenten en hun partners, door samenwerking te stimuleren via ‘samen organiseren’ en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren.

VNG Realisatie draagt bij aan vier gemeentelijke speerpunten:

• Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;

• Verbeteren van de dienstverlening;

• Een efficiënte en wendbare organisatie;

• Anticiperen op de toekomst.

Over ENSIA
ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalig informatieverstrekking en eenmalige IT-audit. ENSIA heeft tot doel om een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging te leveren. ENSIA helpt gemeenten in één keer slim verantwoording af te leggen over informatieveiligheid gebaseerd op de BIO. Uitgangspunt is het interne verantwoordingsproces aan de gemeenteraad. Dit vormt de basis voor het externe verantwoordingsproces aan centrale overheidspartijen die een rol hebben in het toezicht op informatiebeveiliging. De verantwoordingssystematiek over de Basisregistratie Personen (BRP), Reisdocumenten (PUN/PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en Werk & Inkomen (SUWInet) is samengevoegd en gestroomlijnd. ENSIA is een initiatief van de VNG en de ministeries van BZK en SZW.

Geplande datum eerste gesprek
Woensdag 24 september 2025, van 15.00 tot 17.00 uur.

De gesprekken zullen plaatsvinden via MS Teams.

Gesprek
In dit gesprek wordt de kandidaat beoordeeld op werk- en opdrachtinhoudelijke aspecten, de match met de organisatie en de benodigde competenties. Op basis van de uitkomst van deze gesprekken vindt gunning van de opdracht plaats en/of wordt een kandidaat geselecteerd voor een eventueel tweede gesprek.

Het is de verantwoordelijkheid van de inschrijver dat de kandidaat op het afgesproken tijdstip aanwezig is. Als de kandidaat, zonder voorafgaande afmelding, op de door ons gecommuniceerde datum en tijdstip afwezig is, kan dit leiden tot uitsluiting van de procedure.

Als u binnen vier werkdagen na de sluitingstermijn geen uitnodiging heeft ontvangen voor een gesprek, kunt u ervan uitgaan dat u niet geselecteerd bent voor een eerste gesprek en niet voor gunning in aanmerking komt

Als uit het gesprek blijkt dat aan één of meer eisen niet wordt voldaan, behoudt VNG (Realisatie) zich het recht voor om de kandidaat alsnog uit te sluiten van de verdere procedure en de betrokken aanbieder uit de database van het desbetreffende perceel te verwijderen. Indien een kandidaat wordt uitgesloten staat het de opdrachtgever vrij de eerstvolgende kandidaat uit te nodigen.

Documenten bij gunning
Iedere in te huren medewerker dient voorafgaand aan de start van de werkzaamheden de volgende documenten aan te leveren:

• Persoonsgegevens;

• Ondertekende geheimhoudingsverklaring

Aanvullende informatie

• Plaats tewerkstelling: 
  Hybride

• Mogelijke contractduur en aantal contracturen: 
  Eerste contract is tot 1 juli 2026.

  Daarna is in overleg verlenging mogelijk. De uiteindelijke duur is afhankelijk van de specifieke opdracht en invulling daarvan, maar op basis van de condities in deze uitvraag uiterlijk 36 maanden.

  Het aantal uren in het eerste contract is gelijk aan het opgegeven aantal in deze uitvraag. Bij een eventuele verlenging kan het aantal uren worden aangepast. Leverancier blijft vrij wel of niet in te stemmen met een verlenging.

• Gemiddeld aantal uren per week: 
  Gemiddeld 32 uur per week. Dat is maximaal 1504 uur voor de initiële contractperiode. De maximale geschatte opdrachtwaarde bedraagt 4512 uur over een periode van 36 maanden.

• De opdrachtnemer dient zelf te beschikken over laptop en telefoon om de werkzaamheden uit te voeren.

ZZP
De gunning van de opdracht mag niet leiden tot een totstandkoming van een dienstbetrekking tussen opdrachtgever en opdrachtnemer. In dat verband dienen ZZP-inschrijvers de volledig ingevulde en ondertekende ZZP-verklaring met bijlage, bij hun inschrijving te overleggen. Het niet indienen van het ingevulde en ondertekende formulier leidt tot uitsluiting. Indien uit de aangeleverde gegevens volgt dat gunning van de opdracht aan inschrijver leidt tot (een (verhoging van het) risico op) schijnzelfstandigheid, dan kan dit reden zijn voor uitsluiting op basis van een wettelijke verplichting.