Projectleider DigiD-ADR
Aanvraag ICBO22941 Tijdelijke inhuur Projectleider DigiD-ADR
Voor het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) zijn wij op zoek naar een Projectleider DigiD-ADR
Project:
Het PGB2.0 systeem wordt onder regie van de directie PGB verder doorontwikkeld, gemoderniseerd en beheerd.
Het systeem, de ontwikkel- en beheeromgeving PGB 2.0 wordt op regelmatige basis ge-audit volgens diverse toetsingskaders of wordt voldaan aan de gestelde actuele normen en eisen o.a. voor de DIGID aansluiting maar ook voor de ADR. In 2021 is een goedkeurende ISAE 3402 type 1 verklaring afgegeven voor opzet en bestaan met betrekking tot BIO en NEN 7510. Opvolgende ADR audits, waarbij ook de werking is meegenomen, leiden echter tot de conclusie dat dit onvoldoende is geborgd. Het dit jaar uitgevoerde DIgiD assessment laat daarnaast ook een aantal bevindingen zien ten aanzien van opzet en bestaan. Ook de door RDO opgestelde nulmeting geeft input voor de nog te nemen acties aan de eisen.
Om te zorgen dat alle betrokken afdelingen, ketenpartijen en systemen blijvend voldoen aan de meest actuele normen en eisen en het tijdig en adequaat oplossen van eventuele vastgestelde afwijkingen is een aanjager/regievoerder/projectleider tijdelijke nodig voor gemiddeld 8 uur per week.
Opdrachtomschrijving:
Coördineren en ondersteunen van alle acties die voortvloeien uit de verbeterpunten en bevindingen uit nulmeting, ADR audits en DigiD Assessment in nauwe samenwerking met manager Beheer en Interne Controller:
A. Het opstellen van een integrale roadmap die de verbeterpunten en bevindingen afdekt
B. Toetsen en eventueel aanscherpen / bijstellen van security beleid, inrichting processen, procedures en instructies, en de daaruit volgende borging van het security management (ISMS) binnen de organisatie specifiek.
C. Adviseren over de implementatie van de door de interne auditor gedefinieerde controleprocessen, leidend tot alle noodzakelijke informatie en documentatie nodig om (blijvend) te voldoen aan de gestelde eisen, en rapportage hierover aan de beheerorganisatie.
Functie eisen (knock-out criteria)
2. Kandidaat heeft aantoonbaar ervaring met audits/assessments van IT processen/systemen.
Functie wensen (gunningscriteria)
2. Kandidaat heeft ervaring met (overheids-) normenkaders op het gebied van security en privacy.
Competenties
- Hebben van relaties in de PGB keten binnen en buiten VWS.
- Bekend met de toetsingskaders van o.a. Logius en/of de ADR.
- Bekendheid met normenkaders op het gebied van security en privacy.
Algemene informatie m.b.t. de aanvraag
Startdatum: 01-07-2023
Duur: 3 maanden
Optie op verlenging: Ja
Inzet: 8 uur per week
Tarief: marktconform
Sluitingsdatum: 08-06-2023
Sluitingstijd: 09:00 uur
Intakegesprek: ntb
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.