Uitvoeringsvoorwaarde
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.
De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.
De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.
Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.
Opdrachtgever
Gemeente Aalten
Aan de rand van de Achterhoek, vlak bij de Duitse grens ligt de gemeente Aalten. Rijke cultuurhistorie, een veelzijdig woningaanbod, ruime onderwijsvoorzieningen en een actief (sport)verenigingsleven maken Aalten tot een ideale plek om te wonen, werken en recreëren. Dit alles in een groene en landelijke omgeving. De gemeente bestaat uit de 2 hoofdkernen Aalten en Dinxperlo, het vestingstadje Bredevoort en de kleine kernen Barlo, De Heurne, Haart, Lintelo en IJzerlo.
Ruim 180 medewerkers zetten zich in om onze 27.000 inwoners een prettig woon- en werkklimaat te bieden. Hierbij zijn durf, omgevingsbewustzijn, ondernemen, verantwoordelijkheid en zelfontwikkeling de kerncompetenties. We werken hard aan optimalisering van de dienstverlening en zijn volop in ontwikkeling. Door de relatief kleine organisatie zijn de lijnen kort en heerst er een open en informele sfeer.
Opdracht
De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. We gaan hiervoor eerst de vereiste expertise inhuren, om op basis van de bevindingen in dit traject de definitieve werving te starten.
De opdracht omvat daarom, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor ca 50% van de uren. Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.
Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.
Kwartiersmakersrol:
- Adviseren; Op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
- Harmoniseren; In beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
- Kwartier maken; Na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).
Reguliere CISO taken:
- Begeleiden; Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus.
- Verbinden; Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
- Ontwikkelen; Waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan.
- Samenwerken; Regelmatig organiseren van (gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISO’s en Privacy Officers en periodiek de Functionaris Gegevensbescherming.
Vereisten / knock-outcriteria
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;
- Aantoonbaar afgeronde aanvullende curcussen CISSP, CISM of direct vergelijkbaar;
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
- Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten. Benoem dit duidelijk in de offerte.
Selectiecriteria(weging, totaal 100 punten)
- Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet). Benoem dit duidelijk in de offerte (15 punten);
- Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement (20 punten);
- Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);
- Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject 30 punten);
- Aantoonbare werkervaring met verbinden van én samenwerken met collega's binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (10 punten).
Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.
Competenties
- Bestuurlijke sensitiviteit/ overtuigingskracht. Vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht;
- Verbindend vermogen tussen organisaties. Kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten, gedeelde prioriteiten kunnen stellen om uniform beleid in beide organisaties in te voeren;
- Analytisch vermogen / oordeelsvorming. Complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover te kunnen adviseren;
- Verandervermogen. In staat zijn om gedrags- en organisatieverandering te bewerkstelligen, met als doel het in de cultuur van de organisatie te laten landen.
Benodigd aantal professionals
1.
Beoordelingsprocedure
Stap 1: Beoordeling offertes op knock-outcriteria
Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven.
Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.
Stap 2: Selectie van 5 offertes die aan de opdrachtgever worden voorgelegd
Flextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.
De 5 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.
De opdrachtgever kan Flextender verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 5 best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.
Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de 5 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:
- Relevante werkervaring op soortgelijke opdrachten.
- Relevante werkervaring bij soortgelijke organisaties.
De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling).
De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.
Stap 4: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.
De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.
Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.
De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen.
De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.
Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.
Fee Flextender
Flextender brengt voor deze opdracht € 1,90 per gewerkt uur in rekening bij de winnende leverancier.
Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde, dit valt niet onder bovenstaande bepaling.
Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr.
Is hybride werken mogelijk: Ja.
Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 22 september 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 18 september 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Overige informatie
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
- BYOD (bring your own device) is voor deze opdracht niet van toepassing.
- Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
Meer informatie
Vragen kunnen ingediend worden tot woensdag 16 september 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op donderdag 17 september 2026 gepubliceerd op onze website. Inhoudelijke vragen kan je indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure mag je telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.
De reactietermijn van deze inhuuropdracht duurt tot vrijdag 18 september 2026, 09:00 uur. Tot die tijd kan je reageren.