Aanvraagnummer: 2133
Organisatie: Provincie Overijssel
Locatie: Provincie Overijssel
Uren per week: 32 - 36 uur
Tarief: €125 per uur
Regio: Overijssel
Startdatum: 15-07-2024
Optie tot verlenging: Nader tebepalen
Sluitingsdatum: 23-06-2024 17:00
Deel deze opdracht
Organisatie
De ambtelijke organisatie van de provincie bestaat uit acht eenheden. Naast Bedrijfsvoering zijn dit Publieke Dienstverlening, Economie en Cultuur, Project- en Programmamanagement, Wegen en Kanalen, Bestuurs- en Concernzaken, Natuur en Milieu, Ruimte en Bereikbaarheid. De hoofden van deze eenheden zijn vertegenwoordigd in het Centraal Management Team (CMT) en de adjunct hoofden zijn vertegenwoordigd in het Bedrijfsvoerings Management Team (BMT). Er is een tweehoofdige directie (Directie-overleg, DO).
Het team Informatievoorziening en Digitalisering (I&D) valt onder de eenheid Bedrijfsvoering. Het team is volop in ontwikkeling en bestaat momenteel uit 70 personen.
Project
Bij de provincie Overijssel werken we aan een digitaal, betrouwbare provincie en hebben we de ambitie om informatie zo goed mogelijk te laten “stromen”. Om dit te kunnen doen kijken we naar onze basis en willen we ons informatiebeheer steviger neerzetten.
Als ISO kom je te werken in het cluster Privacy en Security die onderdeel uitmaakt van het focusgebied Continuïteit. In het cluster werk je samen met je collega ISO en de Privacy Specialist
Opdracht omschrijving
Als Information Security Officer (ISO) werk je vanuit kaders die op concernniveau door de CISO worden vastgesteld. Uiteraard ben je bij het vaststellen en onderhouden van die kaders betrokken, maar richt je je vooral op de naleving daarvan in de operationele processen. Als ISO ontleent je jouw toegevoegde waarde aan de kennis van de afdeling(en) en het maken van de vertaalslag die moet worden gemaakt van algemene IB-normen naar de specifieke bedrijfssituaties. Die algemene IB-normen hebben vooral betrekking op personeel en organisatie, communicatie (ten behoeve van bewustwording), gebouwen en ruimten (ten behoeve van fysieke beveiliging), informatiebeveiligingsincidenten en de invulling van business continuity management in de Business Unit.
Verantwoordelijkheden / Resultaten
In de rol van ISO ben je verantwoordelijk voor het implementeren en coördineren van informatiebeveiligingsbeleid binnen een afdeling of afdelingen van de provincie Overijssel. Dit omvat onder meer het rapporteren over de status van informatiebeveiliging aan de Chief Information Security Officer (CISO) en het management, het coördineren van implementatietrajecten, het afstemmen van werkzaamheden met interne en externe stakeholders, en het bijdragen aan het opstellen en beheren van eenheid specifieke jaarplannen en beleid.
Beschikbaarheid
De Kandidaat is inzetbaar vanaf 15 juli 2024 tot en met 28 februari 2025 voor 32 tot 36 uur per week. Voor de mogelijkheid of de inhuuropdracht (Overeenkomst) kan worden verlengd wordt verwezen naar hetgeen hierover is opgenomen in het functieprofiel. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in deze offerteaanvraag kunnen zodoende geen rechten worden ontleend.
Overige eisen
U voegt een CV van maximaal 3 pagina's A4, enkelzijdig, lettergrootte 10 toe. Indien het CV (incl. figuren, tabellen, voorblad en inhoudsopgave) langer is dan het toegestane aantal A4's, wordt deze enkel voor het toegestane aantal A4's beoordeeld, waarna de overige A4's buiten de beoordeling worden gehouden. Het CV is in het Nederlands gesteld en bij voorkeur in PDF-formaat. In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld. Waar van toepassing dient u bij alle eisen en wensen het veld "Toelichting" in de applicatie in te vullen. De provincie Overijssel beoordeelt uw offerte uitsluitend op de informatie die u bij deze toelichtingen invult. Als uit de toelichting bij een eis blijkt dat u niet voldoet aan de eis dan wordt u uitgesloten. Als uit de toelichting bij een wens niet blijkt dat u punten verdient voor deze wens dan ontvangt u geen punten. Wanneer u in deze toelichtingen alleen maar verwijst naar het CV en / of naar overige documenten, dan wordt u uitgesloten (eis) of ontvangt u geen punten (wens). Het ingediende CV en / of overige documenten dienen louter ter verificatie van hetgeen u in de toelichtingen heeft opgeschreven.
De aanbieder gaat zonder voorbehoud akkoord met de bepalingen in deze offerteaanvraag en verklaart dat alle aangeleverde gegevens en antwoorden juist en volledig zijn.
De kandidaat heeft de afgelopen twee jaar geen arbeidsovereenkomst of geen tijdelijke arbeidsovereenkomst bij de provincie Overijssel gehad.
De Aanbieder levert de onderstaande gegevens aan. 1. Naam aangeboden Kandidaat: Naam: ... 2. Naam, adres en woonplaats van de aanbiedende organisatie. Naam organisatie: ... Adres: ... Woonplaats: ... 3. Naam, e-mailadres en telefoonnummer van de contactpersoon bij Aanbieder voor deze offerteaanvraag. Naam: ... E-mailadres: ... Telefoonnummer: ... 4. Naam en functie van de handelingsbevoegde (blijkend uit de in te dienen KvK uittreksel) ondertekenaar van aanbieder ten behoeve van de eventuele overeenkomst. Naam: ... Functie: .. 5. Indien externe eerder een interim opdracht bij de provincie Overijssel heeft uitgevoerd vult u de gegevens hiervan dan hieronder in (bij meerdere opdrachten de onderstaande gegevens voor elke opdracht vermelden). Opdracht: ... Periode: ... Eenheid / team / contactpersoon: ...
Gezocht wordt naar een opdrachtnemer, niet zijnde een zzp'er
De kandidaat beschikt aantoonbaar over tenminste een afgeronde relevante opleiding op het gebied van informatiebeveiliging (op hbo niveau.
Kandidaat beschikt over afgeronde geaccrediteerde opleiding op het gebied van informatiebeveiliging, zoals CC, ISSMP, ISSAP of vergelijkbaar.
De kandidaat beschikt over minimaal 2 jaar relevante werkervaring in een vergelijkbare informatiebeveiligingsfunctie.
De kandidaat heeft aantoonbare werkervaring in een overheidsorganisatie.
Gunningscriteria
Gewicht van prijs : 40 %
Gewicht van kwaliteit : 60 %
Aan de hand van de economisch meest voordelige inschrijving (EMVI) op basis van beste prijs-kwaliteitverhouding wordt een rangorde van kandidaten samengesteld. Op basis van de gespreksresultaten wordt één kandidaat geselecteerd. In het geval er uit de gesprekken geen geschikte kandidaat naar voren komt, worden de volgende CV's beoordeeld; zonodig te herhalen tot de selectie is voltooid.
De EMVI komt als volgt tot stand:
prijs score = ( 1 - ( ( uw prijs - laagste prijs ) / laagste prijs ) ) * 100 , maar nooit lager dan 0
kwaliteit score = behaalde kwaliteitspercentage
totaal score = ( prijs score * prijs weging ) + ( kwaliteit score * kwaliteit weging )
Gunningscriterium Prijs
Maximaal: € 125,00
Gunningscriteria Kwaliteit
30 %De kandidaat heeft aantoonbare kennis van belangrijke standaarden zoals de Baseline Informatiebeveiliging (BIO) Aan de hand van uw toelichting waardeert de provincie Overijssel uw antwoord met 0%, 20%, 40%, 60%, 80% of 100% van het maximaal aantal te behalen punten voor deze wens.
30 %De kandidaat is bekend met het uitvoeren van risico-, en procesanalyses en het aansturen van pentesten en verbetertrajecten. Aan de hand van uw toelichting waardeert de provincie Overijssel uw antwoord met 0%, 20%, 40%, 60%, 80% of 100% van het maximaal aantal te behalen punten voor deze wens.
10 %De kandidaat heeft aantoonbare relevante werkervaring bij een provincie.
20 %De kandidaat heeft aantoonbaar inhoudelijke kennis van de Algemene verordening gegevensbescherming (AVG).
10 %ERVARING Beschrijf in de toelichting beknopt 2 opdrachten die u eerder heeft uitgevoerd die vergelijkbaar zijn met deze opdracht. Beschrijf per genoemde opdracht op welke manier deze vergelijkbaar is met onze opdracht, uw verantwoordelijkheden, het door u behaalde resultaat en de door u verrichte werkzaamheden. Bij voorkeur zijn deze opdrachten uitgevoerd binnen een overheidsorganisatie. Aan de hand van uw toelichting waardeert de provincie Overijssel uw ervaring met 0%, 20%, 40%, 60%, 80% of 100% van het maximaal aantal te behalen punten voor deze wens.
Interviewfase
De Kandidaten die na een schriftelijke beoordeling van de Offertes in de rangorde de plaatsen 1 tot en met 2 innemen, zullen worden uitgenodigd voor een interview. Provincie Overijssel behoudt zich daarnaast het recht voor om meer dan twee Kandidaten uit te nodigen voor het interview, waarbij de rangorde bepalend is en zal worden gevolgd.
Uitsluitend de Kandidaten die na een schriftelijke beoordeling van de Offertes voldoen aan de eisen kunnen worden uitgenodigd voor een interview.
Indien na de schriftelijke beoordeling van de Offertes blijkt dat er meerdere Kandidaten in de rangorde gelijk scoren, zal de score op (sub)gunningcriterium kwaliteit van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.
Indien ook in dat geval meerdere Kandidaten gelijk scoren, zal het (sub)gunningcriterium prijs van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.
Indien daarna in dat geval meer dan twee Kandidaten in de rangorde de plaatsen 1 tot en met 2 innemen, zullen die betrokken Kandidaten worden uitgenodigd voor een interview. Kandidaten die in dat geval in de rangorde buiten de plaatsen 1 tot en met 2 op een bepaalde plaats in de rangorde gelijk scoren zullen allen worden uitgenodigd of geen van allen.
De interviews zullen plaatsvinden met Henk van Marle (Lead continuïteit), Rudmer Sijens (Information Security Officer) en Rob de Lange ( Chief Information Security Officer) op maandag 1 juli 2024 tussen 09.00 en 11.00 uur. Het interview vindt plaats in het Provinciehuis, Luttenbergstraat 2 te Zwolle. Aanwezigheid op voornoemd tijdstip is vereist en Aanbieder/Kandidaat dient hier rekening mee te houden.
De score uit de schriftelijke beoordeling maakt in principe geen onderdeel uit van de score die leidt tot het voornemen tot gunning. Iedere bij de interviewfase betrokken Aanbieder/Kandidaat begint in principe weer bij nul en heeft in de interviewfase gelijke kansen. Uitzondering hierop is in het geval meerdere Kandidaten in de interviewfase gelijk scoren, dan zal de score op kwaliteit uit de schriftelijke beoordeling doorslaggevend zijn voor de Gunningsbeslissing.
In de voorgaande alinea wordt de term “in principe” gebruikt, aangezien Provincie Overijssel zich uitdrukkelijk het recht voorbehoudt om een Kandidaat tijdens het interview vragen te stellen over het voldoen aan de eisen en over de antwoorden die Aanbieder/Kandidaat heeft gegeven op de verschillende kwalitatieve (sub)gunningcriteria.
Indien Provincie Overijssel van mening is dat de Kandidaat op basis van de antwoorden op voorgenoemde vragen een vertekend beeld heeft gegeven van zijn ervaring/kwaliteiten en aldus feitelijk niet aan de eisen voldoet dan wel een zodanige lagere score op de kwalitatieve (sub)gunningcriteria had dienen te krijgen, dat hij op basis van hetgeen in de Offerteaanvraag daaromtrent is vermeld, niet had mogen worden uitgenodigd voor de interviewfase, zal Provincie Overijssel de Kandidaat uitsluiten van gunning van de Opdracht.
In dat geval heeft Provincie Overijssel het recht maar niet de verplichting om een andere Kandidaat uit te nodigen voor een interview, die na wijziging van de rangorde daarvoor in aanmerking zou komen.
De interviews worden uitgevoerd door afgevaardigden van Provincie Overijssel. Deze personen beoordelen de Kandidaat op basis van de hieronder genoemde persoonlijke competenties. De beoordeling van het interview leidt tot de rangorde die bepaalt welke Aanbieder/Kandidaat het voornemen tot gunning ontvangt. Deze Aanbieder/Kandidaat heeft uiteindelijk de beste prijs-/kwaliteitsverhouding en komt daarmee in aanmerking voor voorlopige gunning van de Opdracht. Indien in de Opdracht een inhuurbehoefte van meer dan één (1) persoon wordt gevraagd worden de best scorende Kandidaten uit de interviewfase geselecteerd.
De competenties waar de Kandidaat in het interview op wordt getoetst zijn:
- Organisatiebewustzijn
- Analitisch denkvermogen
- Goede communicatieve vaardigheden
- Natuurlijk leiderschap
- Overtuigingskracht
De Kandidaat wordt per competentie beoordeeld. Indien de Kandidaat aan de competentie voldoet, krijgt de Kandidaat de daarvoor genoemde punten. Bij elke competentie wordt de volgende beoordelingsopties aangehouden:
- Voldoet (nagenoeg) volledig aan competentie - 10 punten
- Voldoet voldoende aan competentie - 5 punten
- Voldoet (bijna) niet aan competentie - 0 punten
In totaal zijn er (aantal) competenties. De Kandidaat kan op deze vraag daardoor maximaal (aantal competenties x 10) punten scoren.
