Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Wegen en Kanalen
Je gaat aan de slag bij de afdeling Wegen en Kanalen (WK), één van de acht afdelingen binnen provincie Overijssel. De afdeling Wegen en Kanalen heeft binnen de provincie Overijssel de zorg voor de provinciale infrastructuur. De afdeling is verantwoordelijk voor het bouwen en beheren van de provinciale wegen, waterwegen, bruggen en sluizen. De afdeling zorgt ervoor dat de benodigde infrastructurele voorzieningen worden gerealiseerd en dat het benodigde onderhoud wordt uitgevoerd.
De afdeling bestaat uit de volgende teams: Leiding, Bedrijfsvoering, Project Advies, Assets en Beleid, Wegen en Groen, Vaarwegen, Installaties en Kunstwerken, Verkeer en InfraBeheer.
Opdracht
Met de intrede van de Cyberbeveiligingswet in navolging op de Europese NIS2 wetgeving en de Europese Machineverordening (EU) 2023/1230, worden beheerders geacht naast de bestaande eisen aan machineveiligheid te voldoen aan eisen op het gebied van cybersecurity, software, netwerkverbindingen en digitale weerbaarheid.
De provincie Overijssel heeft de afgelopen jaren stappen gezet op het gebied van machineveiligheid, dossiervorming en cybersecurity. Tegelijkertijd bestaat behoefte aan een integrale analyse van de gevolgen van de Cyberbeveilingswet en cybersecurity-eisen vanuit de Machineverordening voor de beweegbare kunstwerken en de benodigde maatregelen om compliant te worden en te blijven.
Het areaal bestaat uit 32 beweegbare bruggen en 11 sluizen. Daarnaast wordt gevraagd de cybersecurity-volwassenheid van verkeersregelinstallaties (VRI's) en pompinstallaties in beeld te brengen en hiervoor een GAP-analyse uit te voeren.
Binnen de provincie zijn reeds stappen gezet op het gebied van Cybersecurity voor de beweegbare kunstwerken door gebruik te maken van de CSIR. Er zijn voor 4 "leidende” objecten weerstandsniveaus vastgesteld. Voor een pilotobject is een start gemaakt met de risicoanalyse. Daarnaast zijn vanuit eerdere projecten en onderzoeken relevante gegevens beschikbaar.
De provincie zoekt een opdrachtnemer die een adviseur inzet die de huidige situatie analyseert, de impact van de Cyberbeveiligingswet en Machineverordening inzichtelijk maakt, een GAP-analyse uitvoert (gebruikmakend van de CSIR) en een uitvoerbaar (risico gestuurd) implementatieplan opstelt. Daarbij wordt nadrukkelijk verwacht dat de adviseur zorgt voor een goede kennisoverdracht zodat een nog te werven vaste medewerker de implementatiefase kan overnemen.
De opdrachtnemer bepaalt zelfstandig de aanpak, volgorde van werkzaamheden en werkwijze die nodig zijn om de beschreven resultaten te realiseren.
De opdracht richt zich op analyse, advisering, prioritering, planvorming en kennisborging. De feitelijke implementatie van maatregelen maakt geen onderdeel uit van deze opdracht.
De werkzaamheden bestaan uit:
-
Analyseren van de huidige cybersecurity-volwassenheid van beweegbare bruggen en sluizen;
-
Beoordelen van reeds uitgevoerde analyses en vastgestelde weerstandsniveaus van bestaande objecten;
-
Opstellen van een onderbouwde classificatie van weerstandsniveaus voor de overige beweegbare kunstwerken;
-
Uitvoeren van GAP-analyses voor beweegbare bruggen en sluizen middels de CSIR-methodiek;
-
Risico gestuurd bepalen van noodzakelijke beheersmaatregelen;
-
Adviseren over maatregelen die voortvloeien uit de Cyberbeveiligingswet en Machineverordening;
-
Opstellen van planvorming, fasering en kostenramingen voor uitvoering van verbetermaatregelen;
-
Leveren van inhoudelijke input voor vervolgbesluitvorming en investeringsvoorstellen;
-
Uitvoeren van een GAP-analyse op het gebied van cybersecurity voor verkeersregelinstallaties (VRI's) en pompinstallaties;
-
Adviseren over de borging van gevoelige assetinformatie, waaronder:
-
-
softwarebeheer;
-
-
-
wachtwoordbeheer;
-
-
-
back-upvoorzieningen;
-
-
-
patchmanagement;
-
-
-
netwerk- en IP-configuraties;
-
-
Afstemming met interne specialisten op het gebied van assetmanagement, machineveiligheid, industriële automatisering en informatiebeveiliging;
-
Vormgeven aan de plannen die voortkomen uit de GAP-analyse.
-
Uitwerken van de aanpak, benodigde capaciteit en expertise voor de uitvoering van deze plannen.
Resultaten
De opdrachtnemer levert minimaal de volgende producten op:
- Analyse huidige situatie OT-cybersecurity beweegbare kunstwerken.
- Methodiek voor classificatie van weerstandsniveaus.
- Vastgestelde en onderbouwde cybersecurity-weerstandsniveaus voor het areaal van 32 beweegbare bruggen en 11 sluizen.
- GAP-analyse beweegbare kunstwerken.
- GAP-analyse VRI's en pompinstallaties.
- Risicogestuurde maatregelenmatrix.
- Meerjarige uitvoeringsroadmap.
- Kostenramingen voor de voorgestelde maatregelen.
- Advies voor organisatorische borging van OT-cybersecurity.
- Advies voor de inrichting van de implementatiefase, inclusief overdracht naar een toekomstige vaste medewerker.
- Overdrachtsdossier inclusief kennisoverdracht aan de organisatie.
Vereisten / knock-outcriteria
- Uurtarief maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten;
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in richting van cybersecurity, industriële automatisering, technische informatica of vergelijkbaar, ligt toe hoe dit vergelijkbaar is;
- Minimaal 7 jaar aantoonbare werkervaring met OT-cybersecurity ook wel, cybersecurity binnen industriële automatisering;
- Aantoonbare werkervaring met CSIR (risicoanalyses en GAP-analyses op het gebied van cybersecurity);
- Aantoonbare werkervaring met het vertalen van OT-cybersecurityanalyses naar technisch uitvoerbare maatregelen en kan hierover zelfstandig afstemming verzorgen met leveranciers, integratoren en interne specialisten;
- Aantoonbare werkervaring met OT-cybersecurity binnen infrastructurele objecten, industriële automatisering en/of vergelijkbare omgevingen, ligt toe hoe dit vergelijkbaar is;
- Aantoonbare werkervaring met opdrachten binnen de publieke sector.
Gunningscriteria (weging, totaal 100 punten)
- Beschrijf minimaal twee vergelijkbare opdrachten waarbij de kandidaat verantwoordelijk was voor cybersecurityanalyses, risicoanalyses of verbeterprogramma's binnen OT-omgevingen. Licht hierbij toe welke industriële besturingssystemen (zoals PLC-, SCADA- of vergelijkbare systemen) onderdeel waren van de opdracht, hoe is samengewerkt met leveranciers en welke resultaten zijn gerealiseerd (40 punten)
- Beschrijf minimaal één opdracht waarbij de kandidaat de SCIR/CSIR-methodiek heeft toegepast voor vitale infrastructuur, industriële automatisering of technische installaties en de uitkomsten heeft vertaald naar concrete verbetermaatregelen, een uitvoeringsprogramma en/of investeringsvoorstel (30 punten);
- Beschrijf minimaal één opdracht waarbij de kandidaat verantwoordelijk was voor het borgen van kennis, het opstellen van overdraagbare producten, het begeleiden van medewerkers of het voorbereiden van een organisatie op de implementatiefase van een programma of project(20 punten);
- Beschrijf relevante ervaring bij een provincie, gemeente, waterschap, Rijkswaterstaat of vergelijkbare organisatie (10 punten).
Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.
Competenties
- Analytisch vermogen;
- Strategisch inzicht;
- Resultaatgericht;
- Zelfstandig;
- Overtuigingskracht;
- Sterke adviesvaardigheden;
- Bestuurlijke sensitiviteit;
- Samenwerkingsgericht;
- Uitstekende mondelinge en schriftelijke communicatie;
- Vermogen om kennis te borgen en over te dragen.
Beoordeling
Stap 1: Beoordeling CV’s op knock-outcriteria
Flextender beoordeelt de CV’s op de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.
Stap 2: Selectie 10 CV’s die aan de opdrachtgever worden voorgelegd
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.
De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.
Opdrachtgever kan Flextender verzoeken inzage te geven in alle CV’s die zijn ontvangen om zich zeker te stellen dat zij daadwerkelijk de best scorende kandidaten voorgelegd heeft gekregen. Wijkt de beoordeling van opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) door opdrachtgever leidend.
Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV’s van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria.
- Relevante werkervaring op soortgelijke opdrachten.
- Relevante werkervaring bij soortgelijke organisaties.
De kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.
Stap 4: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.
De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). Opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.
Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoren zal opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.
De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.
Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.
Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening.
Benodigd aantal professionals
1.
Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde
Werkdagen
Is hybride werken mogelijk: ja.
De opdracht wordt vervuld op de volgende werkdagen: in overleg te bepalen.
Standplaats: Zwolle.
Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 15 september 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 8 september 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Overige informatie
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
- De opdrachtgever zal om een Geheimhoudingsverklaring vragen.
- De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen.
- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
- Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf).
- Het uurtarief kan worden gewijzigd volgens de hierna genoemde CBS-indexering volgens indexatieclausule artikel 12 van de modelovereenkomsten: CBS CAO Lonen, contractuele loonkosten en arbeidsduur, lonen per uur inclusief bijzondere beloningen indexcijfer, 2020=100: CAO-lonen,contractuele loonkosten en arbeidsduur; indexcijfers (2020-100) cbs.nl).\
- Werk-werk reiskosten mogen gedeclareerd worden (€0,37 per kilometer).
Meer informatie
Vragen kunnen ingediend worden tot vrijdag 28 augustus 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op maandag 31 augustus 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.
De reactietermijn van deze inhuuropdracht duurt tot donderdag 3 september 2026, 09:00 uur. Tot die tijd kunt u reageren.