ZZP ISO Tbv Awareness BIO AVG

Organisatie
De provincie Flevoland is een jonge en snelgroeiende Provincie in Nederland. Flevoland is de thuishaven voor ruim 400.000 inwoners op een oppervlakte van 2.412 km2 aan land en water. Een gebied waar denken en doen samenkomen in fascinerende projecten en activiteiten. De provincie is een uitdagende en inspirerende werkgever voor ongeveer 770 medewerkers die werken binnen 4 Opgaves (Wonen Landelijk gebied Energie transitie en Digitalisering) en 32 expertiseteams waaronder het expertiseteam Informatievoorziening (IV). Een flexibele en slagvaardige organisatie die snel reageert op veranderingen in onze omgeving. We zoeken mensen die deze eigenschappen zelf ook in huis hebben.

Vanuit het expertiseteam IV en in samenspraak met de Chief Information Security Officer (CISO) en de Functionaris Gegevensbescherming en de Privacy Officers worden er conform de wettelijke vereisten vanuit de AVG en vanuit de BIO bewustzijn acties (ad hoc) uitgevoerd met als doel het bewustzijn op het gebied van informatiebeveiliging en privacy te onderhouden.

In de context van Ambtelijk Vakmanschap gaan we dit meer programmatisch aanpakken dit vergt intern cordinatie en ondersteuning van een Information Security Officer die zorgt voor de intern organisatorische kant binnen de provincie en binnen het security & privacy team in het bijzonder.

Opdracht
De Information Security Officer is verantwoordelijk voor het beschermen van de vertrouwelijkheid integriteit en beschikbaarheid van de informatie van de organisatie evenals het beheer van beveiligingsrisicos en incidenten

Als ISO binnen de provincie draag je zorg voor de Awareness campagne AVG en BIO binnen Flevoland.

Je rapporteert naar de CISO en de Functionaris Gegevensbescherming. In deze rol deel jij je kennis en werk je in samenspraak met de CISO en de Privacy Officers aan de Awareness campagne AVG en BIO. Conform de wettelijke vereisten vanuit de AVG en BIO worden er bewustzijn campagnes gehouden die aantoonbaar laten zien dat er vorderingen worden gemaakt op dit punt.

Doelstelling is om aantoonbaar bewustzijn van de vereisten vanuit de BIO en de AVG te realiseren.

Je werkt als ISO aan een reeds deels voorbereide programmatische aanpak van de Awareness campagne AVG en BIO.

Benodigd aantal professionals
1.

Werkdagen
De opdracht kan worden vervuld op alle dagen in de week. Na gunning worden de in te zetten uren gezamenlijk afgestemd. Een deel van de werkzaamheden kan op afstand uitgevoerd worden.

De opdracht wordt vervuld gedurende 39 weken. Rekening wordt gehouden met een periode voor verlof waarin de Opdracht dus niet wordt uitgevoerd door Opdrachtnemer van 1 week.

Minimumeisen/ knockoutcriteria
1. Bij de uitvoering van de opdracht worden geen ITmiddelen ter beschikking gesteld. Onder ITmiddelen wordt verstaan: laptop mobiel en toebehoren. Indien nodig stelt de opdrachtgever een token ter beschikking
2. Maximaal uurtarief van 100 exclusief BTW/ inclusief reiskosten woon werkverkeer en fee Flextender;
3. Minimaal 1 jaar aantoonbare werkervaring als ISO. Benoem dit duidelijk in het cv middels een projectbeschrijving op een aparte pagina in het cv;
4. Minimaal 1 jaar aantoonbare werkervaring met de cordinatie van en Awareness campagne AVG en BIO. Benoem dit duidelijk in het cv middels een projectbeschrijving op een aparte pagina in het cv.

Gunningscriteria te beoordelen door Flextender (weging totaal 100 punten)
5. Aantoonbare werkervaring met het deelproject Bewustwording op het gebied van informatiebeveiliging en privacy (benoem dit duidelijk in het cv) (30 punten);
a. 0 tot 1 jaar werkervaring met het deelproject Bewustwording op het gebied van informatiebeveiliging en privacy (5 punten);
b. 1 tot 2 jaar werkervaring met het deelproject Bewustwording op het gebied van informatiebeveiliging en privacy (15 punten);
c. 2 jaar of meer werkervaring met het deelproject Bewustwording op het gebied van informatiebeveiliging en privacy (30 punten);
6. Aantoonbare werkervaring met het (mede) implementeren van een Information Security Management System (ISMS). Benoem dit duidelijk in het cv. (10 punten);
a. 0 tot 1 jaar werkervaring met het (mede) implementeren van een Information Security Management System (ISMS) (0 punten);
b. 1 jaar of meer werkervaring met het (mede) implementeren van een Information Security Management System (ISMS) (10 punten);
7. Aantoonbare werkervaring met het borgen van de informatiebeveiliging middels implementatie van (sets van) maatregelen benoem dit duidelijk in het cv. (10 punten);
8. Aantoonbare werkervaring als adviseur informatiebeveiliging (20 punten);
a. Tot 1 jaar Aantoonbare werkervaring met het borgen van de informatiebeveiliging middels implementatie van sets van maatregelen (10 punten);
b. 1 tot 3 jaar Aantoonbare werkervaring met het borgen van de informatiebeveiliging middels implementatie van sets van maatregelen (20 punten);
9. Aantoonbare werkervaring met (het cordineren van) een bewustwording campagne als onderdeel van de implementatie van beheersmaatregelen (conform de Baseline Informatiebeveiliging Overheid (BIO). Benoem dit duidelijk in het cv (30 punten);
a. Tot 1 jaar werkervaring met het cordineren van een bewustwording campagne als onderdeel van de implementatie van beheersmaatregelen conform de Baseline Informatiebeveiliging Overheid (BIO) (0 punten);
b. 1 tot 3 jaar werkervaring met het cordineren van een bewustwording campagne als onderdeel van de implementatie van beheersmaatregelen conform de Baseline Informatiebeveiliging Overheid (BIO) (30 punten).

Geef in het cv duidelijk aan in hoeverre u/ de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• Analyseren;
• Overtuigingskracht;
• Plannen en organiseren;
• Omgevingsbewustzijn;
• Creativiteit.

Cvrichtlijnen
Maximaal 5 paginas opgesteld in het Nederlands minimaal 2 referenties. Uit het cv dient duidelijk naar voren te komen waarom de kandidaat geschikt is voor deze functie.

Beoordeling
Stap 1: Beoordeling cvs op minimumeisen
Flextender beoordeelt de cvs op de minimumeisen/ knockoutcriteria in het bovengenoemd profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie tien (10) cvs die aan de organisatie worden voorgelegd
Flextender beoordeelt de cvs van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde gunningscriteria te beoordelen door Flextender.

De tien (10) kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. Inschrijvingen met een lager uurtarief krijgen in dat geval de voorkeur boven inschrijvingen met een hoger uurtarief. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cvs van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). In principe worden de beste drie kandidaten uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de provincie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden genformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn van 7 dagen gehanteerd ter behandeling van eventuele bezwaren.

Remote Work :

No