Advies Informatieveiligheid

Omschrijving van de opdracht

De IT-infrastructuur van Waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurd personeel.
De scope omvat kantoorautomatisering (laptops, tablets, mobiele telefoons), een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties.
Er vindt aan het einde van het jaar een externe toetsing plaats op basis van opzet, bestaan en werking van beheersmaatregelen; hiervoor zijn aantoonbare evaluatierapportages vereist.
De opdracht omvat het opstellen van drie evaluatierapporten: informatiebeveiliging kantoorautomatisering, informatiebeveiliging procesautomatisering en het digitaal identiteits‑ en toegangsbeleid, inclusief beoordeling van opzet, bestaan en werking.
De rapportages moeten zodanig worden opgesteld dat ze als onderbouwing bij de externe toetsing bruikbaar zijn; de rapporten ontbreken op dit moment en dienen volledig, toetsbaar en praktijkgericht te zijn.
Standplaats is Ridderkerk; hybride uitvoering is mogelijk, maar er wordt verwacht dat de opdrachtnemer periodiek fysiek aanwezig is voor scopesessies en voortgangsoverleggen.

Vereist profiel

• Afgeronde hbo/wo-opleiding in ICT, informatiebeveiliging of vergelijkbaar, met aantoonbare ervaring in ICT-audits of security assessments.
• Gedegen kennis van informatiebeveiligingskaders en toetsingsprincipes (o.a. opzet, bestaan en werking, bijvoorbeeld ISO 27001, NEN-normen of vergelijkbaar).
• Praktische ervaring met audit en evaluatie van kantoorautomatisering, procesautomatisering en IAM (Identity & Access Management).
• Sterke rapportagevaardigheden: heldere, toetsbare en beknopte evaluatierapporten opstellen die geschikt zijn voor externe toetsing.
• Ervaring met virtuele serveromgevingen, netwerk- en opslagarchitecturen en security controls binnen een gemeentelijke of waterschapsomgeving is een pré.
• Goede communicatieve vaardigheden en het vermogen om technisch complexe zaken begrijpelijk te maken voor bestuurlijke en operationele stakeholders.
• Bereidheid tot hybride werken met regelmatige fysieke aanwezigheid in Ridderkerk voor scopebesprekingen en voortgangsoverleggen.
• Zelfstandig, analytisch, kritisch en resultaatgericht met aantoonbare referenties bij vergelijkbare opdrachten.

Eisen

• Opdracht omschrijving Inschrijver heeft kennis genomen van de opdracht omschrijving zoals beschreven in hoofdstuk 1.
• Eis kandidaat en/of adviesbureau Het is kandidaat en het adviesbureau waaraan hij/zij verbonden is niet toegestaan om deze functie uit te voeren indien kandidaat en/of het adviesbureau anderzijds betrokken is bij de uitvoering van de beschreven opdracht.
• Beoordelen CV Kandidaat of bureau bevestigd dat het hierboven aangeleverde cv niet meer dan vijf pagina’s A4 bedraagt in een goed leesbaar lettertype en in de Nederlandse taal is opgesteld.
• Referenties Kandidaat of het bureau dient twee referenties in te dienen. Door het toevoegen van deze referenties aan de inschrijving, heeft waterschap Hollandse Delta het recht om rechtstreeks contact op te nemen met uw referenten. Dit zal eventueel alleen worden gedaan bij kandidaten die worden uitgenodigd voor een gesprek. Vermeld in uw antwoord minimaal de volgende gegevens van de referent: bedrijfsnaam naam referent telefoon nummer referent Het ontbreken van bovenstaande gegevens betekent direct een knock-out. Onder referenten verstaan wij, werkgevers en opdrachtgevers waarbij de kandidaat daadwerkelijk de werkzaamheden of een opdracht voor heeft uitgevoerd.

Wensen

• Startdatum opdracht Kandidaat dient per 28 september 2026 beschikbaar te zijn voor de verwachte uren uren. Geef hieronder aan per wanneer kandidaat beschikbaar is.

… lees de volledige omschrijving bij De Transparante Broker.