Chief Information Security Officer (CISO)
Gemeente Gooise Meren
 
Aanvraagnummer
10673
Duur
6 maanden
Opties verlenging
3 maal 2 maand(en)
Uren per week
24 uur
DAS opdracht
Ja
Start
9 januari 2023
Opleidingsniveau
HBO
Regio
Noord-Holland
Einde inschrijfdatum
22 December 2022
Eindtijd
09:00 uur

Organisatie
Werken bij Gooise Meren is samen wonen, werken, ondernemen en plezier maken in een groen gebied met een rijke geschiedenis.
Gooise Meren is de jongste gemeente van het Gooi. Sinds 1 januari 2016 is de gemeente ontstaan uit een fusie van Bussum, Muiden, Muiderberg en Naarden. Het gebied barst van de historie en cultuur en staat bekend om zijn prachtige natuurgebieden en waterrijke omgeving aan het Naardermeer en IJmeer.

De gemeente heeft ongeveer 57.000 inwoners en 380 medewerkers. Al deze mensen zijn verschillend. In interesses, overtuigingen, afkomst, leeftijd en passies. We vinden het belangrijk om dit terug te zien in onze organisatie; diversiteit zorgt voor rijkere inzichten en betere resultaten.

Samen met inwoners, ondernemers en andere partijen werken we aan een omgeving waarin iedereen zich thuis voelt. Samen zoeken we continu naar mogelijkheden om Gooise Meren te blijven verbeteren.

Opdracht
Informatiebeveiliging bij de overheid wordt niet alleen steeds belangrijker, maar is zelfs essentieel voor gemeenten. De toenemende digitalisering en het vele thuiswerken vragen om een hogere digitale weerbaarheid. We zoeken daarom een enthousiaste collega die in staat is om informatiebeveiligingsbeleid vorm te geven. Je geeft advies over informatiebeveiliging en gerelateerde techniek en zorgt voor algemene bewustwording. Je maakt plannen en zorgt voor de uitvoering ervan. Je maakt risico- en impactanalyses en verwerkt deze in adviezen.

Wat ga je (samen met het team) doen?

  • Je bent aanspreekpunt voor informatiebeveiligingsvragen en adviseert in deze rol;
  • Je stemt af met de privacyfunctionarissen (FG en Privacy Officer);
  • Je brengt risico’s in beeld en stelt adviezen op;
  • Je stelt samen met je collega’s informatiebeveiligingsplannen op en jaagt de uitvoering hiervan aan binnen de organisatie;
  • Je ontwikkelt bewustwordingsactiviteiten en voert deze uit;
  • Je rapporteert aan bestuur en management;
  • Je handelt beveiligingsincidenten af.

Minimumeisen / knock-outcriteria
1. Minimaal 3 jaar aantoonbare werkervaring in het werkgebied van informatiebeveiliging of risicomanagement;
2. Maximaal uurtarief van €105,- exclusief BTW/ inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten.

Gunningscriteria (weging)
3. Aantoonbare werkervaring in de afgelopen 2 jaar met Security (20 punten);
4. Aantoonbaar CISM/OSCP gecertificeerd (benoem dit duidelijk in het cv.) (25 punten);
5. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 3 jaar als Testspecialist/Automatiseerder(25 punten);
6. Aantoonbare kennis van ISO(IEC) 27001, 27002 en/of Baseline BIO (20 punten);
7. Maximaal uurtarief van €95,- exclusief BTW/ inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten (10 punten).

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

  • Een enthousiaste collega die samen met het team als doel heeft informatiebeveiliging naar een hoger volwassenheidsniveau te brengen.
  • Je bent iemand die graag samenwerkt, maar ook in staat is om zelfstandig vorm te geven aan informatiebeveiliging.
  • Om de rol te vervullen kun je op verschillende niveaus binnen de organisaties functioneren.
  • Je bent in staat om zowel medewerkers, management en directies als wethouders en raadsleden duidelijk te maken wat het belang is van informatiebeveiliging en de maatregelen die zij moeten treffen.
  • Je bent een stevige adviseur, voelt je prettig in een coördinerende rol, beschikt over overtuigingskracht en bent oplossings- en resultaatgericht.
  • Verder communiceer je helder (zowel schriftelijk als mondeling) en weet je van aanpakken.

Beoordelingssystematiek
Stap 1: Beoordeling CV’s op minimumeisen.
Flextender beoordeelt de CV’s op de minimumeisen/knock-outcriteria in het bovengenoemd profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie vijf (5) CV’s die aan de organisatie worden voorgelegd.
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De vijf (5) kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria:

  1. Relevante werkervaring op soortgelijke opdrachten;
  2. Relevante werkervaring bij soortgelijke organisaties.

De beste kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn van 5 kalenderdagen gehanteerd ter behandeling van eventuele bezwaren.

Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier. 

Benodigd aantal professionals
1.

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: In overleg.

Planning
De gesprekken bij de gemeente zijn gepland op donderdag 29 december 2022 tussen 15.00 uur en 17.00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 27 december 2022 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van de inhuuropdracht.

Overige informatie

  1. Opdrachtnemer moet na gunning een Verklaring Omtrent het Gedrag (VOG) overleggen. Voor start van de opdracht voldoet een bewijs van aanvraag van de VOG. De kosten voor de aanvraag van een VOG zijn voor Opdrachtnemer
  2. OPTIONEEL: Deze opdracht kan uitgebreid worden tot maximaal 28 uren per week als dit past bij de functie/rol of omdat collega’s uit het team (deels) uitvallen.
  3. Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
  4. We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor Gooise Meren komt werken. In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is.
  5. Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.ind
    • U dient te beschikken over een G-rekening en NEN Certificering , 25% wordt er gestort op deze rekening. Bij geen NEN-certificering wordt er 55% gestort op deze rekening.
  6. ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad.
  7. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Meer informatie
Vragen kunnen ingediend worden tot maandag 19 december 2022, 09.00 uur.  De vragen en bijbehorende antwoorden worden op dinsdag 20 december 2022 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

V: Is het ook mogelijk om deze rol naar 32 of 36uur per week op te schroeven?
Nee dit is niet mogelijk

De reactietermijn van deze inhuuropdracht duurt tot donderdag 22 december 2022, 09.00 uur. Tot die tijd kunt u reageren.

Deze uitvraag betreft een specialistische functie onder normale omstandigheden, waardoor er is gekozen voor een reactietermijn van 10 kalenderdagen.