Adviseur Contract- en Leveranciersmanagement ICT Conform BIO2/NIS2

Reageren op deze opdracht kan uitsluitend t/m 21-10-2025 om 12:00.

Functiebeschrijving
Voor de Gemeente Oude IJsselstreek is FlexIntens op zoek naar een Adviseur Contract- en Leveranciersmanagement ICT Conform BIO2/NIS2 voor 16 uur per week.

Werken voor de gemeente Oude IJsselstreek betekent werken aan ‘de brede welvaart van onze inwoners.' Breed omdat welvaart voor iedereen iets anders kan betekenen: voor de één is dat veel groen, voor de ander is dat een bloeiende economie en voor weer een ander is een inclusieve gemeente belangrijk. We zetten ons dan ook dagelijks op tal van terreinen in zodat onze inwoners veilig, gezond en gelukkig kunnen wonen, leven, werken, leren en recreëren.

Dit doen we bijvoorbeeld door het aanleggen en onderhouden van wegen en fietspaden, het verstrekken van vergunningen voor de bouw- en verbouw van woningen, het sluiten van huwelijken en partnerschappen, en de realisatie van een compleet nieuw, duurzaam bedrijventerrein. Maar ook door te zorgen dat iedereen zoveel mogelijk mee kan doen aan het dagelijkse leven.

De leefwereld van onze inwoners zit vol dagelijkse grote en kleine verrassingen. Dat vraagt ons goed te kijken naar wat er speelt en te doen wat echt nodig is. Door ín de leefwereld van de inwoner te stappen kunnen we onze afwegingen goed maken. De afweging tussen het individueel belang en het algemeen belang. De afweging tussen het maatschappelijk effect, de financiële middelen en de wet- en regelgeving.

Met ruim 300 collega's verdeeld over zo'n 25 teams zijn we een zeer diverse club. Bij de gemeente Oude IJsselstreek werken mensen met uiteenlopende leeftijd en (opleidings-) achtergrond. Je vindt er generalisten en specialisten, doeners, denkers en alles wat daar tussen zit. We hebben echter, hoe verschillend wij ook van elkaar zijn, een aantal dingen met elkaar gemeen: we zijn hardwerkende, verantwoordelijke professionals die niet simpelweg uitvoeren wat de regels of het beleid ons voorschrijft maar continu afwegen – en er net even wat meer van maken.

We gaan uit van het oplossend vermogen van de samenleving, zonder daarbij (altijd) zelf te oplossing te willen zijn of te willen geven. Ook gaan we er van uit dat de meeste mensen deugen. We werken vanuit vertrouwen met elkaar en onze inwoners samen. We realiseren ons dat incidenten altijd zullen gebeuren, hoe vervelend deze ook kunnen zijn. Voor ons is het de kunst om daar op een slimme manier mee om te gaan. Niet te problematiseren of te panikeren, maar er naar kijken als een kans om van te leren en onze visie of werkwijze zo nodig bij te stellen.

Opdracht De gemeente Oude IJsselstreek staat voor de uitdaging om haar informatievoorziening en ICT-dienstverlening beter te beheersen en te beveiligen. Door de komst van de Baseline Informatiebeveiliging Overheid (BIO2) en de implementatie van de NIS2-richtlijn is er een grotere noodzaak om grip te krijgen op contracten met ICT-leveranciers en de bijbehorende risico's. Binnen de gemeente is de interne capaciteit beperkt, waardoor er behoefte is aan ondersteuning bij de inrichting van contract- en leveranciersmanagement.

Doelstelling Het doel van de opdracht is om een praktisch en werkbaar raamwerk voor contract- en leveranciersmanagement op ICT-gebied in te richten, dat:

• Voldoet aan de eisen van de BIO2 en de NIS2-richtlijn;
• Rekening houdt met de schaal en beperkte capaciteit van een kleinere gemeente;
• Zorgt voor overzicht, risicobeheersing en compliance bij het werken met ICT-leveranciers;
• Duurzaam en overdraagbaar is naar de interne organisatie.

Werkzaamheden en resultaten De opdrachtnemer voert de volgende werkzaamheden uit:

1. Inventarisatie en analyse

• In kaart brengen van bestaande ICT-contracten en leveranciers.
• Identificeren van risico's en afhankelijkheden, inclusief privacy- en securityaspecten.
• Toetsen van huidige situatie aan BIO2 en NIS2-verplichtingen.

De volgende applicaties hebben daarbij prioriteit:

• Zaaksysteem.nl van xxllnx;
• Suites4SociaalDomein van Centric;
• Key2Financien van Centric;
• Key2Burgerzaken (incl. Ediensten) van Centric;
• Key2Datadistributie van Centric;
• Managed Integrations van EnableU; en
• RxMission van Roxit Visma

2. Inrichting contract- en leveranciersmanagement

• Ontwikkelen van een praktisch model voor contract- en leveranciersbeheer (rollen, verantwoordelijkheden, processen).
• Voorstellen van een select set aan rapportages en KPI's (bijvoorbeeld beschikbaarheid, beveiliging, naleving afspraken).
• Opmaken van een risicogebaseerde leveranciersclassificatie.

3. Beleid en documenten

• Opstellen van concept beleidsdocument(en) contract- en leveranciersmanagement ICT.
• Opstellen van standaardformats, zoals een leveranciersbeoordelingsformulier en contractregister.
• Integratie van BIO2/NIS2-verplichtingen in contract- en leveranciersafspraken.

4. Overdracht en borging

• Opleveren van een praktisch handboek of handleiding voor de medewerkers.
• Korte training/sessie voor betrokken medewerkers om zelfstandig het proces te kunnen beheren.
• Adviseren over minimale periodieke controles en rapportages.

Verwachte resultaten (deliverables)

• Overzicht ICT-contracten en leveranciers met risicoclassificatie.
• Contractregister (format + eerste vulling).
• Beleidsnotitie contract- en leveranciersmanagement ICT conform BIO2/NIS2.
• Procesbeschrijving en werkafspraken (rollen, verantwoordelijkheden, frequenties).
• Format leveranciersbeoordeling.
• Handboek/handleiding en overdrachtsessie.

Randvoorwaarden

• De aanpak moet afgestemd zijn op een kleine gemeentelijke organisatie met beperkte capaciteit.
• Oplossingen moeten eenvoudig toepasbaar en schaalbaar zijn.
• Er wordt nauw samengewerkt met de interne coördinator informatiebeveiliging en de ICT-beheerder.

Functie-eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Minimaal 2 jaar aantoonbare werkervaring met leveranciers en contractmanagement binnen een gemeente
2. Uiterlijk beschikbaar per 10 november 2025 voor 16 uur per week gedurende gehele opdracht inclusief verlengingen
3. Aantoonbare werkervaring met contract en leveranciersmanagement binnen de publieke sector
4. Aantoonbare kennis en werkervaring met BIO2 en NIS2 binnen gemeentelijke context

Wensen:

1. Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente
2. Minimaal 2 jaar aantoonbare werkervaring met BIO2 en NIS2 binnen gemeentelijke context

Arbeidsvoorwaarden
Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.