Organisatie
Een sociale en ondernemende gemeente met ruim 75.000 inwoners. Hier werken we samen met 750 collega’s aan de best mogelijke dienstverlening voor inwoners, bedrijven en instellingen. De lijnen zijn kort, we kennen elkaar en we weten wat er speelt. Onder het motto: vertrouwen, verbinden, verantwoordelijkheid en verbeteren.

Afdeling
Stap in de wereld van Informatiemanagement, ICT Service en Onderzoek (IISO), waar innovatie en samenwerking samenkomen! Ons dynamische team omvat twee krachtige teams: informatiemanagement (inclusief informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer). Met meer dan 65 toegewijde medewerkers - inclusief externe experts - zetten we ons in voor het leveren van hoogwaardige diensten. Onder leiding van onze CIO en twee gepassioneerde teamleiders streven we naar succes en vooruitgang. Achter de schermen staat ons ondersteunende team klaar, met een mix van talenten waaronder een Adviseur Kwaliteit en Proces, CISO, deliverymanager en een financieel medewerker. Kortom, bij IISO krijg je niet alleen een baan, maar word je onderdeel van een bruisende gemeenschap die vooroploopt in de wereld van informatietechnologie en beveiliging!

Opdracht
Aanleiding
De gemeente Leidschendam‑Voorburg heeft een beleids- en implementatieplan vastgesteld voor de ontwikkeling van proces-, kwaliteits-, risico- en bedrijfscontinuïteitsmanagement. Dit plan beschrijft een organisatiebrede ontwikkelroute van volwassenheidsniveau 1 naar niveau 2 in de periode 2026–2027, als basis voor verdere doorgroei richting niveau 4 in 2029.

Voor de uitvoering van dit implementatieplan wordt een externe projectleider ingehuurd die verantwoordelijk is voor de regie, samenhang, voortgang en realisatie van de afgesproken resultaten.

Doel van de opdracht
Het realiseren van de in het beleids- en implementatieplan vastgestelde doelstellingen, resultaten en mijlpalen, met als eindresultaat:

• een aantoonbaar ingericht en werkend stelsel voor proces-, kwaliteits-, risico- en bedrijfscontinuïteitsmanagement op volwassenheidsniveau 2;
• borging van governance, rollen, werkwijzen en rapportagelijnen;
• voorbereiding van de organisatie op de volgende ontwikkelfase (volwassenheidsniveau 3).

De opdracht omvat de organisatiebrede implementatie van het beleids- en implementatieplan, waaronder:

1. Overkoepelende regie

• Opleveren en actueel houden van een projectplan, integrale planning en een vaste rapportagecyclus (incl. format) voor voortgang en risico’s;
• Opleveren van een integrale sturings- en samenhangaanpak waarin proces-, kwaliteits-, risico- en bedrijfscontinuïteitsmanagement in één werkingsmodel en jaarcyclus zijn uitgewerkt;
• Opleveren van afstemmings- en beslisnotities (incl. impact op scope/planning) t.b.v. aansluiting op NIS2/BIO, concerncontrol, directie en relevante gremia;
• Opleveren van besluitvormingsstukken en periodieke managementrapportages voor CMT en directie, gekoppeld aan voortgang op deliverables en mijlpalen.
  
  

2. Implementatie procesmanagement

• Beschrijving van kroonjuwelen (kritieke processen);
• Zorgt voor oplevering en bestuurlijke/ambtelijke vaststelling van procesbeschrijvingen samen met proceseigenaren en procesbeheerders (incl. reviewronde en verwerking feedback);
• Inrichten van RASCI per proces;
• Vastleggen van KPI’s en PDCA‑afspraken;
• Borging van centrale vindbaarheid van procesdocumentatie.
  
  

3. Implementatie kwaliteitsmanagement

• Vaststellen van basis kwaliteitscriteria per kritiek proces;
• Inrichten van een eenvoudige kwaliteitscyclus;
• Borgen van kwaliteitsafspraken binnen teams;
• Levert een stuurset (KPI’s, minimale rapportage en overlegmomenten) op waarmee leidinggevenden aantoonbaar op kwaliteit kunnen sturen.
  
  

4. Implementatie risicomanagement

• Vastleggen van procesrisico’s en beheersmaatregelen;
• Inrichten en toepassen van het risicoacceptatieproces;
• Opstellen van een eerste organisatiebreed risicoregister;
• Integratie met de P&C‑cyclus.
  
  

5. Implementatie bedrijfscontinuïteitsmanagement

• Herijking van kritieke processen (“kroonjuwelen”);
• Zorgt voor uitvoering en oplevering van Business Impact Analyses (BIA’s) voor de geselecteerde kritieke processen, inclusief vastlegging van aannames, RTO/RPO en prioritering;
• Opleveren van eerste bedrijfscontinuïteitsplannen (BCP’s);
• Ontwerpen en plannen van oefeningen (bijv. walkthrough);
• Inrichten van incidentregistratie.
  
  

6. Regionale afstemming en weerbaarheid

• De projectleider draagt zorg voor actieve afstemming en aansluiting bij regionale werkgroepen en samenwerkingsverbanden op het gebied van weerbaarheid, in het bijzonder waar deze verband houden met:
• de Cyberbeveiligingswet (implementatie NIS2);
• bedrijfscontinuïteit, crisisbeheersing en organisatie‑weerbaarheid;
• regionale samenwerking tussen gemeenten, veiligheidsregio en ketenpartners.

De projectleider:

• Borgt dat relevante uitkomsten uit regionale werkgroepen Weerbaarheid worden vastgelegd, vertaald naar de gemeentelijke context en verwerkt in deliverables (kaders, werkwijzen en plannen), met periodieke terugkoppeling aan opdrachtgever;
• zorgt voor inhoudelijke afstemming tussen regionale afspraken en het gemeentelijke implementatietraject voor proces‑, kwaliteits‑, risico‑ en bedrijfscontinuïteitsmanagement;
• vertaalt relevante regionale kaders, good practices en afspraken naar de gemeentelijke context;
• borgt dat regionale verplichtingen en ontwikkelingen worden meegenomen in de inrichting van processen, governance en bedrijfscontinuïteitsplannen;
• De projectleider heeft hierbij geen bestuurlijk mandaat, maar vervult een coördinerende en verbindende rol, waarbij terugkoppeling plaatsvindt aan de ambtelijk opdrachtgever en het programma NIS2/BIO en de projectleider weerbaarheid van de gemeente.

Verwachte deliverables
De opdrachtnemer levert minimaal op (in overeengekomen formats) en toont oplevering aan met bewijsstukken.

 Per deliverable gelden onderstaande minimale acceptatiecriteria (Definition of Done):

• Goedgekeurd projectplan en integrale planning;
• Bevat scope, fasering, mijlpalen, afhankelijkheden, risico’s, governance/overlegstructuur, communicatie en aanpak overdracht/borging;
• Planning bevat minimaal: deliverables, planning per kwartaal, benodigde inzet/rollen vanuit de gemeente en besluitvormingsmomenten;
• Geaccepteerd (schriftelijk) door ambtelijk opdrachtgever.

Werkend tactisch werkingsmodel en jaarcyclus:

• Beschrijft: doel, rollen (proceseigenaar/-beheerder, kwaliteitsfunctionaris, risk owner), overleg- en rapportagelijnen, PDCA-cyclus en escalatie;
• Bevat een kalender/jaarcyclus met minimaal: procesreviews, kwaliteitsreviews, risico-updates en BCM-oefeningen;
• Vastgelegd in een beslisnotitie en vastgesteld door opdrachtgever (en waar nodig directie/CMT);
• Vastgesteld RASCI-model (per proces);
• Voor elk opgeleverd proces is een RASCI ingevuld met naam/functie per rol;
• RASCI’s zijn afgestemd met proceseigenaar en geregistreerd op de centrale vindplaats.

Beschreven kritieke processen inclusief KPI’s en PDCA-afspraken; aan het einde van de looptijd zijn circa 50 processen opgeleverd:

• Een ‘opgeleverd proces’ bevat minimaal: procesdoel, afbakening, proceseigenaar/-beheerder, processtappen (high level), input/output, ketenpartners (indien van toepassing), risico’s/maatregelen (verwijzing), KPI-set, reviewfrequentie en vindplaats;
• Per proces is een review/validatie uitgevoerd met proceseigenaar; akkoord is vastgelegd;
• Ingerichte basis voor kwaliteitsmanagement;
• Set basis kwaliteitscriteria per kritiek proces is vastgesteld en vastgelegd op de centrale vindplaats;
• Kwaliteitscyclus (minimaal: meten, bespreken, verbeteren, vastleggen) is beschreven en ingepland in de jaarcyclus;
• Stuurset voor leidinggevenden (KPI’s/rapportage/overleg) is opgeleverd.

Actueel risicoregister en toegepast risicoacceptatieproces:

• Risicoregister bevat minimaal: risico, oorzaak/gevolg, kans/impact, eigenaar, maatregelen, restrisico en status;
• Risicoacceptatieproces is beschreven (rollen, besluitvorming, drempels) en minimaal één keer toegepast en gedocumenteerd;
• Aansluiting met P&C-cyclus is beschreven (momenten/rapportages).

Eerste set BIA’s en BCP’s voor kritieke processen:

• BIA’s bevatten minimaal: impactcategorieën, prioritering, RTO/RPO, afhankelijkheden (mensen/middelen/ICT/derden) en aannames;
• BCP’s bevatten minimaal: triggers, responsorganisatie, scenario’s, herstelstappen, communicatie, contactlijsten en test-/oefenplan;
• Minimaal één oefening (bijv. walkthrough) is gepland en geëvalueerd; leerpunten zijn vastgelegd;
• Evaluatie volwassenheidsniveau 2 en implementatieplan voor fase 3;
• Evaluatierapport bevat: bereikte resultaten, openstaande punten, risico’s, lessons learned en borgingsadvies.

Fase-3 plan bevat: doelen, roadmap, benodigde randvoorwaarden en globale raming inzet:

Vereisten/ knock-outcriteria te beoordelen door Flextender
1. ‘Bring-your-own-device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop (geen iPad); de werkplekken van de gemeente Leidschendam-Voorburg zijn voorzien van USB-C (Thunderbolt) docking beeldschermen;
2. Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als projectleider / kwartiermaker binnen een gemeente;
3. Per 13 juli 2026 beschikbaar voor 24 uur per week, benoem dit in het cv;
4. Aantoonbare afgeronde opleiding op minimaal WO bachelor niveau;
5. Minimaal twee aantoonbare organisatie brede implementaties succesvol uitgevoerd, waarbij sprake was van inrichting van governance, werkwijzen en deliverables. Benoem hiervan tenminste 1 concreet referentieproject in het cv.

Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)
6. Minimaal 4 jaar aantoonbare werkervaring als projectleider / kwartiermaker binnen een middelgrote 50.000 – 100.000 inwoners gemeente (35 punten);
7. Minimaal 5 jaar aantoonbare werkervaring met diverse projectmanagement methodieken bijvoorbeeld Prince2 of projectmatig creëren, geef de methodieken duidelijk aan in het cv (30 punten);
8. Aantoonbare werkervaring met het werken volgens de Europese richtlijn voor cyberweerbaarheid en informatiebeveiliging (NIS2) en het normenkader voor informatiebeveiliging binnen overheden (BIO), duidelijk weergeven in het cv (20 punten);
9. Aantoonbare afgeronde opleiding organisatiewetenschappen of veranderkunde op minimaal WO master niveau (15 punten).

Indien informatie niet expliciet te herleiden is uit de offerte, wordt deze niet meegenomen in de beoordeling.

Competenties

• Verantwoordelijkheid;
• Oordeelsvorming;
• Regisseren;
• Samenwerken.

Beoordelingsprocedure
Stap 1: Beoordeling CV’s op knock-outcriteria 
Flextender beoordeelt de CV’s op de knock-outcriteria die in de marktplaatsuitvraag worden omgeschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. 

Stap 2: Selectie CV’s 
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de knockoutcriteria in onderlinge vergelijking op de gunningscriteria uit de marktplaatsuitvraag. De tien kandidaten die het beste scoren op bovengenoemde gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek 
Leidschendam-Voorburg beoordeelt de CV’s van de tien geselecteerde kandidaten in onderlinge vergelijking op de volgende criteria. 

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De minimaal 2 kandidaten die op basis van deze criteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek. 

Stap 4: Selectiegesprek
In het selectiegesprek wordt nader getoetst in hoeverre de geselecteerde kandidaten voldoen aan de competenties uit de marktplaatsuitvraag. Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort kan stap drie van de beoordeling worden herhaald. 

De opdracht wordt gegund aan de kandidaat die naar ons oordeel het beste voldoet aan het gevraagde profiel in de marktplaatsuitvraag. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund.

Leidschendam-Voorburg behoudt zich het recht voor om de opdracht niet te gunnen. 

Functieschaal
Deze functie is ingedeeld in functieschaal 12. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Fee Flextender
Flextender brengt voor deze opdracht € 2,25 per gewerkt uur in rekening bij de winnende leverancier.

Benodigd aantal professionals
1.

CV-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief en excl. voorblad, opgesteld in het Nederlands (minimaal 2 referenties) in pdf. 

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: ma-di-woe-do-vrij

Planning
De gesprekken bij de gemeente zijn gepland op donderdag 25 juni 2026, tussen 13.00 uur en 17.00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 24 juni 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.

Overige informatie

• De gemeente kan om een Verklaring Omtrent het Gedrag (VOG) verzoeken.
• ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad.

Meer informatie
Vragen kunnen ingediend worden tot woensdag 17 juni 2026, 09.00 uur. De vragen en bijbehorende antwoorden worden op donderdag 18 juni 2026 gepubliceerd op onze website.
Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze aanvraag duurt tot maandag 22 juni 2026, 09:00 uur. Tot die tijd kunt u reageren.