Aanvraagnummer: 4212
Organisatie: Provincie Gelderland
Locatie: Arnhem
Uren per week: 16 uur
Tarief: €90 - €125 per uur
Duur van de opdracht: 11 maanden
Regio: Gelderland
Startdatum: 2-12-2024
Optie tot verlenging: 2 x 6 maanden
Sluitingsdatum: 22-10-2024 23:59
LET OP! Opdrachten dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Deel deze opdracht
Opdracht omschrijving
Gelderland, de mooiste provincie van Nederland! Elke dag werken we in de grootste provincie van Nederland samen met 1500 medewerkers om Gelderland mooi, schoon, welvarend en gaaf te houden. We doen dit met veel inzet, motivatie, kennis en kunde en uiteraard samen met allerlei organisaties en andere partijen. Samen zoeken we telkens naar nieuwe passende oplossingen voor complexe maatschappelijke opgaven zoals energietransitie, mobiliteit of milieu. Dit maakt ons werk uitdagend, interessant en zinvol.
Er komen veel en belangrijke ontwikkelingen op de provincie af die veelal verbonden zijn met digitalisering en de informatiesamenleving. Wetgeving die een digitaliseringsopdracht voor de provincie tot gevolg heeft, aangepaste werkprocessen, toenemende (keten-)samenwerking met partners, inwoners en organisaties uit de provincie die allen van ons verwachten dat we onze diensten digitaal aanbieden. Ook de invloed van nieuwe technologie en data op ons werk bij de provincie wordt met de dag groter.
De afdeling Informatievoorziening en Automatisering (I&A) van de provincie Gelderland is verantwoordelijk voor de ontwikkeling en uitvoering van het provinciale ICT-beleid. De afdeling zorgt ervoor dat elke medewerker van de provincie zich met behulp van ICT-middelen onbelemmerd kan richten op de uitvoering van zijn of haar kerntaak en ondersteunt de organisatie bij het (her)inrichten van hun processen bij digitaliseringsvraagstukken.
De Information Security Officer waakt over de informatie van de organisatie. Je zorgt voor technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen. Daarbij kijk je ook naar zaken als de risico’s, de manier waarop de organisatie werkt en houd je rekening met wettelijke regels en kaders.
In 2023 is Provincie Gelderland gecertificeerd op de internationale norm voor informatiebeveiliging (ISO 27001). Samen met de CISO en het security team ben jij verantwoordelijk voor het jaarlijks terugkerende certificeringsproces.
Verantwoordelijkheden
De werkzaamheden van de Information Security Officer (ISO) bestaan voornamelijk uit:
- Plannen en uitvoeren (conform PDCA cyclus) van controles ten behoeve van de ISO27001 certificering;
- Bijdrage leveren aan het actueel houden en verbeteren van het Informatiebeveiligingsbeleid;
- Uitvoering van Risicobeoordelingsprocessen;
- (Laten) uitvoeren van Monitoring en Metingen;
- Je ondersteunt de organisatie bij beveiligingsvraagstukken. Denk aan het beleid omtrent incidenten, privacy, inkoop, HR en overige faciliteiten;
- Je maakt een overzicht van het IT-landschap door informatie, processen, proces-owners en middelen in kaart te brengen en administreert deze in de ISMS tool;
- Je implementeert technische en organisatorische maatregelen om risico’s te beperken;
- Je vergroot de bewustwording van de medewerkers;
- Adviseren op het gebied van technische en organisatorische maatregelen met betrekking tot de informatiebeveiliging.
Beschikbaarheid
Externe is inzetbaar vanaf 2 december 2024 tot en met 30 november 2025 voor gemiddeld 16 uur per week. De inhuuropdracht kan optioneel worden verlengd met 2 maal een periode van 6 maanden. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.
Overige eisen
U voegt een CV van maximaal 5 pagina's A4 toe. Indien het CV (incl. figuren, tabellen, voorblad en inhoudsopgave) langer is dan het toegestane aantal A4's, wordt deze enkel voor het toegestane aantal A4's beoordeeld, waarna de overige A4's buiten de beoordeling worden gehouden. Het CV is in het Nederlands gesteld en bij voorkeur in PDF-formaat. In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum (MAAND EN JAAR) van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld. Het CV dient louter ter verificatie van de bij de eisen en wensen gegeven antwoorden. U dient bij alle eisen en gunningscriteria kwaliteit de antwoorden/beschrijvingen in het bijbehorende veld 'toelichting' van de applicatie in te vullen. Verwijzingen naar ALLEEN het CV en/of andere documenten bij de toelichting op de eisen en de gunningscriteria kwaliteit ZAL leiden tot uitsluiting. Externe is de afgelopen twee jaar niet in loondienst geweest van provincie Gelderland.
Externe beschikt aantoonbaar over minimaal een afgeronde HBO opleiding. Benoem de naam van het opleidingsinstituut, de plaats, de afstudeerrichting en het afstudeerjaar.
Externe beschikt aantoonbaar over ervaring met het realiseren van de ISO 27001 certificering bij tenminste één organisatie. Benoem en beschrijf concreet (geen abstracte termen) in uw toelichting minimaal 1 project/opdracht waaruit blijkt dat u aan deze eis voldoet.
Externe heeft aantoonbaar ervaring (opgedaan in de periode 2017 - heden) met het werken bij of voor een lokale overheidsorganisatie. Benoem en beschrijf concreet (geen abstracte termen) in uw toelichting minimaal 1 project/opdracht waaruit blijkt dat u aan deze eis voldoet. Graag aangeven in welke rol deze ervaring is opgedaan.
Gunningscriteria
Gewicht van prijs : 30 %
Gewicht van kwaliteit : 70 %
Op basis van de economisch meest voordelige inschrijving (EMVI) wordt de TOP 3 van Externen samengesteld.
De EMVI komt als volgt tot stand:
prijs score = ( 1 - ( ( uw prijs - laagste prijs ) / laagste prijs ) ) * 100,
maar nooit lager dan 0
kwaliteit score = behaalde kwaliteitspercentage
totaal score = ( prijs score * prijs weging ) + ( kwaliteit score * kwaliteit weging )
Gunningscriteria Kwaliteit
50 %Externe heeft aantoonbaar ervaring met werken bij of voor één van de twaalf provincies of BIJ12, aan te tonen met praktijkvoorbeelden. Graag aangeven in welke rol deze ervaring is opgedaan. Externe kan minimaal 1 opdracht/project beschrijven waaruit ervaring blijkt met werken bij of voor één van de twaalf provincies of BIJ12 (10 punten) Externe heeft geen ervaring met werken bij of voor één van de twaalf provincies of BIJ12 (0 punten)
50 %Externe heeft aantoonbaar ervaring (opgedaan in de periode 2017 - heden) met risicomanagement, aan te tonen met praktijkvoorbeelden. Externe kan minimaal 2 opdrachten/projecten beschrijven waaruit ervaring blijkt met risicomanagement (10 punten) Externe kan 1 opdracht/project beschrijven waaruit ervaring blijkt met risicomanagement (6 punten) Externe heeft geen ervaring met risicomanagement (0 punten)
Gunningscriterium Prijs
Minimaal: € 90,00
Maximaal: € 125,00
Competenties te toetsen in interviewfase
Tijdens het interview worden de volgende persoonlijke competenties getoetst:
- Zorgvuldigheid / Nauwkeurigheid : Je bent in staat secuur te werken en oog te hebben voor details en verbanden.
- Politiek-bestuurlijke sensitiviteit : Je bent je bewust van de behoeftes en belangen in het bestuurlijke krachtenveld én je eigen invloed hierop. Je weet wat er speelt, wat bestuurders drijft en je weet je effectief te manifesteren in complexe krachtenvelden. Je begrijpt de politiek-bestuurlijke belangen en maatschappelijke verhoudingen.
- Analytisch vermogen: Je signaleert problemen, herkent belangrijke informatie en legt verbanden tussen gegevens. Verder spoor je mogelijke oorzaken van problemen op en zoek je naar ter zake doende gegevens. Je bent in staat onvolledige of onbetrouwbare informatie te identificeren en je kan hoofd- en bijzaken duidelijk onderscheiden.
- Luisteren (Luisteren, Samenvatten en Doorvragen): Je pikt belangrijke informatie op uit mondelinge mededelingen. Je vraagt goed door en gaat in op reacties.
De Externe wordt per competentie beoordeeld. Indien de Externe aan de competentie voldoet, krijgt de Externe de daarvoor genoemde punten. Bij elke competentie worden de volgende beoordelingsopties aangehouden:
- Voldoet (nagenoeg) volledig aan competentie - 10 punten
- Voldoet voldoende aan competentie - 5 punten
- Voldoet onvoldoende aan competentie - 0 punten
In totaal zijn er vier (4) competenties. De Externe kan op deze vraag daardoor maximaal 40 punten scoren.
Interviewfase
Uitsluitend de Externen die na een schriftelijke beoordeling van de Offertes in de rangorde de plaatsen 1 tot en met 3 innemen, zullen worden uitgenodigd voor een interview.
Indien na de schriftelijke beoordeling van de Offertes blijkt dat er meer dan drie Externen in de rangorde de plaatsen 1 tot en met 3 innemen, zal de score op het (sub)gunningscriterium kwaliteit van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.
Indien ook in dat geval meer dan drie Externen in de rangorde de plaatsen 1 tot en met 3 innemen, zal het (sub)gunningcriterium prijs van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.
Indien ook in dat geval meer dan drie Externen in de rangorde de plaatsen 1 tot en met 3 innemen, zullen alle betrokken Externen worden uitgenodigd voor een interview.
Wanneer Externe geen uitnodiging ontvangt voor een interview dan kan hij/zij ervan uitgaan niet te behoren tot de Top 3 en dus niet in aanmerking te komen voor een interview.
De persoonlijke interviews vinden plaats op maandagmiddag 28 oktober, dinsdagmiddag 29 oktober en op donderdagmiddag 31 oktober 2024. Gelieve hier rekening mee te houden. Als Externe niet beschikbaar is op deze datum/data, dient Externe dat in het kader van de Nota van Inlichtingen of bij het indienen van zijn Offerte expliciet aan te geven op straffe van uitsluiting van de Offerteprocedure. Indien Externe conform het hiervoor gestelde heeft aangegeven niet aanwezig te kunnen zijn op de data waarop het interview zal plaatsvinden, zal in onderling overleg bepaald worden, wanneer het interview met deze Externe wel zal kunnen plaatsvinden. In ieder geval dient het interview op een zodanige datum plaats te vinden, dat de datum waarop de Inhuuropdracht dient te starten, zoals vermeld in de Offerteaanvraag, niet dient te worden uitgesteld.
De score uit de schriftelijke beoordeling maakt in principe geen onderdeel uit van de score die leidt tot het voornemen tot gunning. Iedere bij de interviewfase betrokken Leverancier begint in principe weer bij nul en heeft in de interviewfase gelijke kansen. Uitzondering hierop is in het geval meerdere Externen in de interviewfase gelijk scoren, dan zal de totaalscore op kwaliteit en prijs uit de schriftelijke beoordeling doorslaggevend zijn voor de Gunningsbeslissing. Indien deze totaalscore ook gelijk is, zal de score op kwaliteit doorslaggevend zijn voor de Gunningsbeslissing. Indien ook deze score gelijk is, zal de Gunningsbeslissing plaatsvinden door loting in het bijzijn van een notaris.
In de voorgaande alinea wordt de term “in principe” gebruikt, aangezien Provincie Gelderland zich uitdrukkelijk het recht voorbehoudt om een Externe tijdens het interview vragen te stellen over het voldoen aan de eisen en over de antwoorden die Inschrijver/Externe heeft gegeven op de verschillende kwalitatieve (sub)gunningscriteria.
Indien Provincie Gelderland van mening is dat de Externe op basis van de antwoorden op voorgenoemde vragen een vertekend beeld heeft gegeven van zijn ervaring/kwaliteiten en aldus feitelijk niet aan de eisen voldoet dan wel een zodanige lagere score op de kwalitatieve (sub)gunningcriteria had dienen te krijgen, dat hij op basis van hetgeen in de Offerteaanvraag daaromtrent is vermeld, niet had mogen worden uitgenodigd voor de interviewfase, zal Provincie Gelderland de Externe uitsluiten van gunning van de Opdracht. Daarnaast dient Externe minimaal een score van 20 punten te behalen op alle competenties. Indien een Externe minder dan 20 punten behaalt, zal Provincie Gelderland de Externe eveneens uitsluiten van gunning van de Opdracht. Tenslotte is te allen tijde het gestelde in artikel 7.5 van de Voorwaarden Offerteprocedure WerkenInGelderland van toepassing.
In bovengenoemde gevallen heeft Provincie Gelderland het recht maar niet de verplichting om een of meerdere andere Externen uit te nodigen voor een interview, die na wijziging van de rangorde daarvoor in aanmerking zouden komen.
De interviews worden uitgevoerd door minimaal 2 medewerkers van Provincie Gelderland. Deze personen beoordelen elke Externe op gelijke wijze op basis van de hierboven genoemde persoonlijke competenties. De beoordeling van het interview leidt tot de rangorde die bepaalt welke Leverancier het voornemen tot gunning ontvangt. Deze Leverancier heeft uiteindelijk de beste prijs-kwaliteitverhouding en komt daarmee in aanmerking voor voorlopige gunning van de Opdracht. Indien in de Opdracht een inhuurbehoefte van meer dan 1 persoon wordt gevraagd worden de best scorende Externen uit de interviewfase geselecteerd.
