Reden van inhuur    
Door de omvang, complexiteit en bestuurlijke impact van het Programma Digitale Veiligheid heeft de VRU tijdelijk behoefte aan aanvullende specialistische expertise op het gebied van programmabeheersing, governance en programmaregie. Deze expertise wordt ingezet voor een afgebakende programmafase en is gericht op het realiseren van vooraf gedefinieerde resultaten en opleveringen.

Organisatie
Wij dragen bij aan veiligheid. Elke dag weer, steeds beter.
De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor alle 26 Utrechtse gemeenten in de provincie Utrecht. Wij zorgen elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Dat doen wij met onze centralisten op de 112-meldkamer, onze brandweermensen en onze collega’s van risicobeheersing, crisisbeheersing en de geneeskundige hulpverleningsorganisatie in de regio. Lees meer over wie wij zijn en wat we doen.

Of je nu branden blust of werkt op kantoor: bij de VRU werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop. Dienstbaar, deskundig, alert en adequaat.

Opdracht
De Veiligheidsregio Utrecht (VRU) staat voor de veiligheid van inwoners en bezoekers van de regio. De meldkamer, brandweer, crisisbeheersing en geneeskundige hulpverlening zijn in toenemende mate afhankelijk van betrouwbare informatievoorziening en ICT. Digitale veiligheid vormt daarmee een essentiële randvoorwaarde voor de continuïteit van de VRU.

De VRU werkt aan de verdere professionalisering van informatiebeveiliging en de implementatie van de BIO2. Hiervoor wordt het Programma Digitale Veiligheid uitgevoerd. Binnen dit programma zijn de governance, programmaorganisatie en eerste verbeterinitiatieven ingericht en in uitvoering gebracht.

Voor de volgende fase van het programma zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op het gebied van digitale veiligheid. De programmacoördinator bewaakt de samenhang tussen projecten, risico's en BIO2-verplichtingen en ondersteunt de CISO bij besluitvorming en prioriteitsstelling. Het programma omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid.

Voor de volgende fase van het programma zoekt de VRU een zelfstandige programmacoördinator die zorgt voor effectieve programmasturing op het gebied van digitale veiligheid. Het programma omvat meerdere projecten en veranderinitiatieven op het gebied van informatiebeveiliging, risicobeheersing en digitale weerbaarheid.

De programmacoördinator bewaakt de samenhang tussen projecten, risico's, afhankelijkheden en BIO2-verplichtingen en ondersteunt de CISO bij prioriteitsstelling en besluitvorming. De opdrachtnemer beschikt over aantoonbare kennis van informatiebeveiliging, digitale weerbaarheid, risicomanagement, governance en BIO2 en is in staat inhoudelijke ontwikkelingen te vertalen naar voorstellen voor programmasturing.

De opdrachtnemer richt de benodigde stuur- en verantwoordingsmechanismen in en zorgt voor integraal inzicht in voortgang, risico's, afhankelijkheden en besluitvorming binnen het programma. Tevens levert de opdrachtnemer stuurinformatie, analyses en besluitvormingsvoorstellen en draagt zorg voor een beheerste afronding van de huidige programmafase en de voorbereiding van de vervolgfase.

De opdracht richt zich primair op programmacoördinatie en programmabeheersing. De inhoudelijke uitvoering van projecten en maatregelen ligt bij projectleiders en de lijnorganisatie. De programmacoördinator signaleert tijdig risico's, compliance-vraagstukken en knelpunten en vertaalt deze naar effectieve programmasturing. De opdrachtnemer beschikt echter over voldoende inhoudelijke kennis van digitale veiligheid en informatiebeveiliging om risico's, afhankelijkheden, compliance-vraagstukken en besluitpunten tijdig te signaleren en deze te vertalen naar effectieve programmasturing.

De opdrachtnemer bepaalt zelfstandig de aanpak, werkwijze en inrichting van de opdracht en is verantwoordelijk voor het realiseren van de overeengekomen resultaten.

De opdracht bestaat uit:

1. Een integraal faseplan voor de lopende programmafase, inclusief planning, mijlpalen, afhankelijkheden, risico's en besluitmomenten (uiterlijk 28 februari 2027).
2. Een ingericht en actueel programmadashboard waarmee voortgang, risico's, afhankelijkheden en resultaten periodiek inzichtelijk worden gemaakt (uiterlijk 28 februari 2027).
3. Een ingerichte rapportage- en verantwoordingscyclus voor directie, management en opdrachtgevers, inclusief rapportageformats en escalatieprocedure (uiterlijk 31 maart 2027).
4. Een ingerichte governance-, overleg- en besluitvormingsstructuur inclusief rolverdeling, besluitvorming en actiebewaking (uiterlijk 31 maart 2027).
5. Een tussentijdse evaluatie van de programmabeheersing inclusief analyse van risico's, afhankelijkheden en verbetervoorstellen (uiterlijk mei 2027).
6. Een geactualiseerde roadmap voor het Programma Digitale Veiligheid inclusief prioriteiten, afhankelijkheden en besluitmomenten voor de resterende looptijd van het programma (uiterlijk mei 2027).
7. Een evaluatie van de effectiviteit van de governance- en programmabeheersingsstructuur inclusief concrete verbetervoorstellen (uiterlijk juni 2027)
8. Een afsluitdossier van de huidige programmafase inclusief gerealiseerde resultaten, lessons learned en overdraagbare programmadocumentatie (in gezamenlijk overleg)
9. Een adviesdocument voor de vervolgfase van het Programma Digitale Veiligheid inclusief governance, prioriteiten, capaciteit, risico's, afhankelijkheden en randvoorwaarden voor uitvoering (in gezamenlijk overleg).

Resultaat:
De opdracht resulteert uiterlijk op 30 juni 2027 in een compleet opleverdossier voor het Programma Digitale Veiligheid bestaande uit:

1. een vastgesteld faseplan;
2. een operationeel programmadashboard;
3. een ingerichte rapportage- en verantwoordingscyclus;
4. een functionerende governance- en besluitvormingsstructuur;
5. een actuele roadmap voor het programma;
6. een evaluatie van de programmabeheersing;
7. een adviesdocument voor de vervolgfase.

Het afsluitdossier biedt de opdrachtgever voldoende inzicht en stuurinformatie om de huidige programmafase af te sluiten en besluitvorming over de vervolgfase mogelijk te maken.

Randvoorwaarden:

• De opdrachtnemer voert de opdracht zelfstandig uit en bepaalt zelf de wijze waarop de overeengekomen resultaten worden gerealiseerd.
• De opdrachtnemer stemt waar nodig af met de programmamanager, opdrachtgever en betrokken stakeholders, zonder hiërarchische aansturing vanuit de organisatie.
• De opdrachtnemer is verantwoordelijk voor de eigen planning, inrichting van werkzaamheden en inzet van expertise.
• De opdracht is resultaatgericht en niet gericht op het vervullen van een reguliere functie binnen de organisatie.
• De opdrachtnemer maakt geen onderdeel uit van de lijnorganisatie en vervangt geen medewerker.
• De opdrachtgever beoordeelt uitsluitend de opgeleverde resultaten en voortgang ten opzichte van de overeengekomen opdrachtresultaten.
• Werkplek, werktijden en werkwijze worden door de opdrachtnemer zelfstandig bepaald, voor zover dit past binnen de aard van de opdracht en de noodzakelijke afstemming met stakeholders.

Vereisten/ knock-outcriteria

1. Uurtarief maximaal € 130,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten en fee Flextender;
2. Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau;
3. Aantoonbaar in het bezit van een geldig ISO/IEC 27001 Lead Implementer certificaat;
4. Aantoonbare werkervaring met de implementatie van BIO en/of BIO2 binnen een overheidsorganisatie of veiligheidsorganisatie;
5. Aantoonbare werkervaring als inhoudelijk adviseur op het gebied van informatiebeveiliging richting CIO, CTO en/of CISO;
6. Minimaal één vergelijkbare opdracht uitgevoerd in de afgelopen 3 jaar binnen het veiligheidsdomein, waaronder een veiligheidsregio, meldkamerorganisatie of politieorganisatie. Benoem dit duidelijk in het cv;
7. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met programmaregie, programmabeheersing en/of programmamanagement binnen programma's op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid;
8. Aantoonbare werkervaring met het Base27 Risk & Compliance Platform binnen een informatiebeveiligings-, compliance- of risicomanagementomgeving;
9. Beschikbaar per 4 januari 2027 voor tussen de 18 tot 36 uur per week gedurende de volledige opdrachtperiode;

Selectiecriteria (weging, totaal 100 punten)

10. Aantoonbare werkervaring met programmacoördinatie, programmaregie, programmabeheersing en/of programmamanagement binnen programma’s op het gebied van informatiebeveiliging, digitale veiligheid of cyberweerbaarheid. Benoem maximaal 2 referentieopdrachten duidelijk in de offerte (30 punten);
    Benoem per referentieopdracht:
    • de rol en verantwoordelijkheden;
    • de inrichting van governance en besluitvorming;
    • de beheersing van risico’s en afhankelijkheden;
    • de inrichting van dashboards, rapportages en/of stuurinformatie;
    • de behaalde resultaten.  
      1. 2 referentieopdrachten (30 punten);
      2. 1 referentieopdracht (15 punten)
      3. geen herleiding (0 punten).
11. Aantoonbare werkervaring met opdrachten binnen een veiligheidsregio, meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein. Benoem maximaal 3 relevante opdrachten (20 punten);
    Benoem per opdracht:
    • de organisatie;
    • de opdracht;
    • de rol en verantwoordelijkheden;
    • de behaalde resultaten.
      1. 2 of meer opdrachten binnen een veiligheidsregio (20 punten);
      2. 1 opdracht binnen een veiligheidsregio (15 punten);
      3. Ervaring binnen een meldkamerorganisatie, politieorganisatie of vergelijkbare organisatie binnen het OOV-domein, maar niet binnen een veiligheidsregio (10 punten);
      4. Geen herleiding (0 punten).
12. Aantoonbare werkervaring met stakeholdermanagement binnen programma's op het gebied van digitale veiligheid, informatievoorziening en/of informatiebeveiliging, waarbij sprake was van verschillende belangen en bestuurlijke besluitvorming. Benoem maximaal 2 relevante referentieopdrachten (20 punten);
    Benoem per referentieopdracht;
    • de betrokken stakeholders;
    • de verschillende belangen;
    • de rol en verantwoordelijkheden van de kandidaat;
    • de wijze waarop draagvlak is gecreëerd;
    • de wijze waarop bestuurlijke besluitvorming is ondersteund;
    • de behaalde resultaten
      1. 2 referentieopdrachten (20 punten)
      2. 1 referentieopdracht (10 punten)
      3. Geen herleiding (0 punten).
13. Aantoonbare werkervaring met informatiebeveiligingsvraagstukken op het gebied van Continuous Threat Exposure Management (CTEM), Data Security Governance, ISMS, risicomanagement en/of kwetsbaarhedenbeheer. Benoem maximaal 2 relevante referentieopdrachten (15 punten);
    Benoem per referentieopdracht:
    • de rol van de kandidaat;
    • de inhoudelijke thema's;
    • de wijze waarop deze thema's zijn vertaald naar bestuurlijke besluitvorming en prioriteitsstelling;
    • de wijze waarop stakeholders zijn betrokken;
    • de behaalde resultaten.
      1. Ervaring met 4 of meer van de genoemde thema's, waaronder CTEM (15 punten);
      2. Ervaring met 2 tot 3 van de genoemde thema's (10 punten);
      3. Ervaring met 1 van de genoemde thema's (5 punten);
      4. Geen herleiding (0 punten).
14. Aantoonbare werkervaring met de implementatie, programmatische aansturing, coördinatie en/of borging van BIO en/of BIO2 binnen een publieke organisatie. Benoem maximaal 2 relevante referentieopdrachten (15 punten);
    Benoem per referentieopdracht:
    • de rol en verantwoordelijkheden van de kandidaat;
    • de wijze waarop governance, risicomanagement en compliance zijn ingericht;
    • de wijze waarop voortgang en besluitvorming zijn ondersteund;
    • de wijze waarop stakeholders bij de implementatie zijn betrokken;
    • de behaalde resultaten.
      1. 2 referentieopdrachten met BIO en/of BIO2-implementatie (15 punten);
      2. 1 referentieopdracht met BIO en/of BIO2-implementatie (10 punten);
      3. Aantoonbare betrokkenheid bij een BIO- of BIO2-traject, zonder verantwoordelijkheid voor implementatie, coördinatie of regie (5 punten);
      4. Geen herleiding (0 punten).

Geef in de offerte duidelijk aan in hoeverre de aangeboden kandidaat voldoet aan de gestelde criteria. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Houdt overzicht in een complexe omgeving met meerdere gelijktijdige projecten en kan hoofd- van bijzaken onderscheiden. 
• Werkt zelfstandig, neemt eigenaarschap en brengt vraagstukken proactief verder.
• Verbindt beleid, techniek en bedrijfsvoering en creëert draagvlak bij uiteenlopende stakeholders.
• Is organisatiesensitief en bestuurlijk sensitief en weet effectief te opereren binnen een politiek-bestuurlijke omgeving.
• Beschikt over sterk analytisch vermogen en vertaalt complexe vraagstukken naar concrete handelingsperspectieven en besluitvormingsvoorstellen.
• Is resultaatgericht en stuurt actief op afgesproken resultaten, planning en kwaliteit.
• Is doortastend, spreekt betrokkenen aan op afspraken en escaleert waar nodig met behoud van de relatie.
• Gaat integer en zorgvuldig om met vertrouwelijke informatie.

Beoordelingsprocedure
Stap 1: Beoordeling offertes op knock-outcriteria
Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven.

Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.

Stap 2: Selectie van 7 offertes die aan de opdrachtgever worden voorgelegd
Flextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.

De 7 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

De opdrachtgever kan Flextender verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 7 best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de 7 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling).
De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 4: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.

De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen.

De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.

Fee Flextender
Flextender brengt voor deze opdracht € 2,05 per gewerkt uur in rekening bij de winnende leverancier.

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 7 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Functieschaal 
Deze functie is ingedeeld in functieschaal 11 Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Werkdagen 
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr. 
Hybride werken: Ja

Planning 
De fysieke/ digitale gesprekken bij de VRU worden gepland op een nader te bepalen moment. De kandidaten die hiervoor uitgenodigd zijn, ontvangen zo spoedig mogelijk bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Meer informatie 
Vragen kunnen ingediend worden tot vrijdag 6 november 2026, 09.00 uur. De vragen en bijbehorende antwoorden worden op maandag 9 november 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.  

Overige informatie

• De kandidaat dient tijdens het eerste gesprek een geldig en origineel identiteitsbewijs ter inzage te tonen ten behoeve van de identificatie. Er wordt dan nog geen kopie van het identiteitsbewijs gemaakt of bewaard.
• De VRU vraagt bij aanvang van de opdracht om een Verklaring Omtrent het Gedrag (VOG). Hiervan moet een kopie, samen met het tonen van een ID-bewijs, worden overhandigd op de eerste werkdag.
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor VRU komt werken. In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is.

De reactietermijn van deze inhuuropdracht duurt tot vrijdag 13 november, 09:00 uur. Tot die tijd kunt u reageren.