Senior Procesbegeleider ENSIA

Omschrijving van de opdracht

Als senior procesbegeleider ondersteun je gemeenten bij:

• Het invullen van de zelfevaluatie informatieveiligheid en de domein specifieke vragenlijsten in ENSIA;

• Het doorvoeren van verbeteringen in het interne verantwoordingsproces van informatiebeveiliging;

• Het afronden van de externe verantwoording richting specifieke toezichthouders;

• Het signaleren van ontwikkelingen en het aandragen van wensen voor de doorontwikkeling van ENSIA.

Je werkt in teamverband binnen VNG Realisatie en stemt je activiteiten af met collega's en andere relevante stakeholders. Hoewel je een zelfstandige en proactieve rol hebt, maak je onderdeel uit van een bredere keten waarin samenwerking en afstemming centraal staan.
Je onderhoudt daarnaast contact met stelselhouders en partners binnen het ENSIA-stelsel. VNG Realisatie fungeert als ketenregisseur en faciliteert het proces; jij vervult hierin een onafhankelijke, adviserende en uitvoerende rol, met verantwoordelijkheid voor een zorgvuldige uitvoering van de werkzaamheden binnen de afgesproken kaders.

Werkzaamheden en verantwoordelijkheden
Als senior procesbegeleider ENSIA voer je de opdracht uit met een hoge mate van professionele zelfstandigheid. Je bent inhoudelijk expert, neemt initiatief en werkt nauw samen met het ENSIA-team, ENSIA-coördinatoren bij gemeenten, de IBD en andere betrokken partners binnen het stelsel.

Je werkzaamheden bestaan uit:

• Ondersteunen van gemeenten bij de uitvoering van het ENSIA-proces, in afstemming met de ENSIA-coördinator;

• Signaleren van ontwikkelingen, knelpunten en behoeften bij gemeenten en deze terugkoppelen binnen het ENSIA-team;

• Opstellen van ondersteuningsproducten, zoals richtlijnen, handleidingen en praktische hulpmiddelen gebaseerd op wat gemeenten nodig hebben;

• Voorbereiden en verzorgen van inhoudelijke bijdragen aan bijeenkomsten, trainingen en kennisdelingssessies voor ENSIA-coördinatoren;

• Leveren van input voor acceptatietesten en voor de functionele inrichting en het beheer van de ENSIA-tooling;

• Beantwoorden van inhoudelijke vragen over informatiebeveiliging, in samenwerking met de IBD en andere experts;

• Actieve inhoudelijke bijdrage leveren aan de doorontwikkeling van ENSIA op operationeel, tactisch en strategisch niveau;

• Documenteren van werkwijzen, processen en kennis die relevant zijn voor ENSIA en de ondersteuning van gemeenten;

De opdracht wordt uitgevoerd op basis van je eigen deskundigheid, ervaring en senioriteit. Je werkt zelfstandig binnen de afgesproken kaders, maar wel in nauwe samenwerking met het ENSIA-team en betrokken stakeholders.

Resultaat van de opdracht

De Senior Procesbegeleider ENSIA werkt gedurende de opdracht aan en levert de volgende resultaten op:

1. Ondersteuningsproducten van hoge kwaliteit, zoals handleidingen, richtlijnen en hulpmiddelen die aansluiten op de behoeften van gemeenten en direct toepasbaar zijn in de uitvoering van het ENSIA-proces;

2. Effectieve ondersteuning van gemeenten bij het tijdig en correct doorlopen van het ENSIA-proces, inclusief het behalen van cruciale deadlines zoals 1 mei 2026;

3. Relevante signalen, observaties en inhoudelijke input ten aanzien van de doorontwikkeling van ENSIA, gedeeld met het ENSIA-team en ketenpartners;

4. Hoge tevredenheid van gemeenten over de geboden ondersteuning, gebaseerd op duidelijke communicatie, deskundig advies en praktische begeleiding;

5. Actueel, volledig en toegankelijk vastgelegde werkwijzen en processen, zodat overdracht, borging en continuïteit binnen het ENSIA-team gewaarborgd zijn.

• Minimaal afgeronde Hbo-opleiding in de richting van bestuurskunde, bedrijfskunde of informatiebeveiliging;

• Minimaal drie jaar aantoonbare werkervaring als procesbegeleider, controller of in een vergelijkbare functie gericht op het verbeteren van processen binnen een gemeente, opgedaan in de afgelopen tien jaar;

• Minimaal drie jaar werkervaring, opgedaan in de afgelopen tien jaar, met advisering op het vakgebied bij gemeenten over informatiebeveiliging met kennis van de Baseline Informatiebeveiliging Overheid en de Cyberbeveiligingswet;

• Minimaal drie jaar werkervaring met verantwoording over informatiebeveiliging via ENSIA.

Wensen

• Aantal jaren werkervaring met de implementatie van wetgeving binnen gemeentelijke organisaties. (maximaal 10 punten)
• Werkervaring met verantwoordingsprocessen in de rol van procesbegeleider, controller of in een vergelijkbare functie binnen en voor gemeenten. (maximaal 20 punten)
• Ervaring met het verbinden van gemeenten ten behoeve van kennisdeling en samenwerking binnen het ENSIA-proces. (maximaal 20 punten)
• Aantoonbare werkervaring met stakeholdersmanagement binnen de publieke sector. (maximaal 10 punten)
• Werkervaring met de toepassing van ENSIA binnen de overheid of ten minste 2 binnen van de onderliggende stelsels of vergelijkbaar (BRP, Reisdocumenten, DigiD, Suwinet, BAG, BGT, BRO, WOZ). (maximaal 20 punten)

Competenties

• Klantgerichtheid
• Oplossingsgericht
• Resultaatgerichtheid
• Omgevingsbewustzijn
• Samenwerken
• Overtuigingskracht

Over VNG Realisatie

De VNG representeert de ruim 300 Nederlandse gemeenten en werkt samen met haar afdelingen aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door actief te participeren in de netwerken van gemeenten en hun partners, door samenwerking te stimuleren via 'samen organiseren' en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren.

VNG Realisatie draagt bij aan vier gemeentelijke speerpunten:

1. Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;

2. Verbeteren van de dienstverlening;

3. Een efficiënte en wendbare organisatie;

4. Anticiperen op de toekomst.

Over ENSIA

ENSIA (Eenduidige Normatiek Single Information Audit) biedt gemeenten één gestroomlijnd proces voor éénmalige informatieverstrekking en éénmalige IT-audit. Het zorgt voor een effectief en efficiënt verantwoordingsstelsel voor informatiebeveiliging op basis van de BIO (Baseline Informatiebeveiliging Overheid).
Het interne verantwoordingsproces richting gemeenteraad vormt de basis voor de externe verantwoording aan landelijke toezichthouders.

ENSIA bundelt en harmoniseert de verantwoording over BRP, reisdocumenten (PUN/PNIK), DigiD, BAG, BGT, BRO en SUWInet.
Het is een gezamenlijk initiatief van de VNG, BZK en SZW.

Planning

Geplande datum eerste gesprek: dinsdag 6 januari 2026, van 13.00 tot 17.00 uur.
Eventueel tweede gesprek: Nader te bepalen.
De gesprekken zullen plaatsvinden via MS Teams.

Na evaluatie (inschrijvingsvereisten/minimale eisen/wensen/prijs) worden aan de hand van de ranking één of meerdere (in de regel drie) kandidaten uitgenodigd voor het gesprek.

Gesprek

In dit gesprek wordt de kandidaat beoordeeld op werk- en opdrachtinhoudelijke aspecten, de match met de organisatie en de benodigde competenties. Op basis van de uitkomst van deze gesprekken vindt gunning van de opdracht plaats en/of wordt een kandidaat geselecteerd voor een eventueel tweede gesprek.

Het is de verantwoordelijkheid van de inschrijver dat de kandidaat op het afgesproken tijdstip aanwezig is. Als de kandidaat, zonder voorafgaande afmelding, op de door ons gecommuniceerde datum en tijdstip afwezig is, kan dit leiden tot uitsluiting van de procedure.

Als u binnen vier werkdagen na de sluitingstermijn geen uitnodiging heeft ontvangen voor een gesprek, kunt u ervan uitgaan dat u niet geselecteerd bent voor een eerste gesprek en niet voor gunning in aanmerking komt

Als uit het gesprek blijkt dat aan één of meer eisen niet wordt voldaan, behoudt VNG (Realisatie) zich het recht voor om de kandidaat alsnog uit te sluiten van de verdere procedure en de betrokken aanbieder uit de database van het desbetreffende perceel te verwijderen. Indien een kandidaat wordt uitgesloten staat het de opdrachtgever vrij de eerstvolgende kandidaat uit te nodigen.

Optie tot verlenging: Daarna is in overleg verlenging mogelijk. De uiteindelijke duur is afhankelijk van de specifieke opdracht en invulling daarvan, maar op basis van de condities in deze DAS uitvraag uiterlijk 36 maanden.

Hybride: Geen verdere informatie

Aantal professionals of FTE: 1

Overig algemeen:

De opdrachtnemer dient zelf te beschikken over laptop en telefoon om de werkzaamheden uit te voeren.

Documenten bij gunning

Iedere in te huren medewerker dient voorafgaand aan de start van de werkzaamheden de volgende documenten aan te leveren:

• Persoonsgegevens;

• Ondertekende geheimhoudingsverklaring;

Beroepsaansprakelijkheidsverzekering

Zoals in artikel 14.1 van de Algemene Inkoopvoorwaarden van de VNG dient Opdrachtnemer verplicht zich adequaat te verzekeren tegen wettelijke aansprakelijkheid en beroepsaansprakelijkheid.