Kwartiermaker ICT Contract- en Leveranciersmanagem

Functie omschrijving

Voor de versterking van het ICT-contract- en leveranciersmanagement zoekt het ministerie van Algemene Zaken een ervaren kwartiermaker met een scherp oog voor tactische sturing, governance en compliance binnen het IT-domein.

De opdracht richt zich op het verder implementeren van een samenhangend kader voor het beheersen van ICT-contracten en -leveranciersrelaties, waarbij aandacht is voor risicobeheersing, wet- en regelgeving (o.a. AVG, BIO, cloudbeleid, AI) en organisatorische borging.

De kwartiermaker werkt vanuit een overkoepelend perspectief aan het ontwerpen van processen, richtlijnen, toetsingskaders en stuurinformatie en fungeert als verbindende schakel tussen ICT, inkoop, CIO-office, CISO-office en management.

Verwachte resultaten

• Geïmplementeerd werkproces voor ICT-contractmanagement, afgestemd met relevante stakeholders
• Toegepaste kaders en toetsingsmechanismen voor compliance en risicosturing
• Analyseren van het ICT-contracten- en leverancierslandschap met concrete risico- en verbetervoorstellen
• Doorontwikkelen contractregister dat sturing en verantwoording ondersteunt
• Draagvlak en overdraagbaarheid geborgd bij sleutelrollen in de organisatie

Doel van de opdracht

• Realiseren van samenhang en beheersing in AZ breed contract- en leveranciersmanagement.
• Compliance- en risicosturing als integraal onderdeel van contractvorming en uitvoering.
• Bouwen aan structurele verankering en eigenaarschap binnen de organisatie.
• Risicogericht identificeren en wegwerken van achterstanden

Achtergrond van de opdracht

Verantwoordelijkheden

1. Ontwikkeling van een beheerskader
   • Implementeren van het kader voor ICT-contractmanagement:
     • Heldere uitgangspunten en sturingsmechanismen voor contractuele relaties
     • In aansluiting op beleid en strategie
   • Opstellen van een kader voor leveranciersmanagement:
     • Hoe worden leveranciers structureel beoordeeld op prestaties, risico’s en naleving van contractuele afspraken. Implementeren van formats voor periodieke leveranciersgesprekken en KPI-rapportage, afgestemd op de belangrijkste contractcategorieën (bijv. SaaS, hosting, beheer, advies).
2. Compliance en risicobeheersing borgen
   • Implementeren van compliancevereisten in het contracteringsproces, gericht op o.a.:
     • Informatiebeveiliging (BIO, CBW), gegevensbescherming (AVG)
     • Cloudcontracten (continuïteit, datalokalisatie, exit)
     • AI-toepassingen (transparantie, ethiek, risicoafweging)
   • Zorgdragen voor adequate toetsing op naleving van compliance-eisen (zoals AVG, BIO, cloudstrategie) door leveranciers. Dit gebeurt risicogestuurd en zoveel mogelijk ingebed in bestaande processen.
3. Analyse van bestaande contracten, leveranciers en sturingsinformatie
   • Evalueren van het bestaande ICT-contractportfolio:
     • Inzicht geven in contractuele risico’s, afhankelijkheden en ontbrekende bepalingen
     • Signaleren van verbetermogelijkheden op strategisch relevante contracten
     • Adviseren over prioriteiten, herstelacties en scenario’s voor heronderhandeling of beëindiging
   • De kwartiermaker brengt het huidige leverancierslandschap verder in kaart, met aandacht voor type dienstverlening, afhankelijkheden, compliancegevoeligheid en risicoprofiel. Op basis hiervan worden indien nodig voorstellen gedaan voor verbetering c.q herstructurering.

Functie-eisen

• NEVI 2 Publiek (of aantoonbare gelijkwaardige kennis van Aanbestedingswet & Rijksinkoopvoorwaarden)
• CATS CM® (of aantoonbare gelijkwaardige kennis/opleiding)
• 5 jaar Ruime ervaring in ICT-contractmanagement op tactisch of strategisch niveau, binnen overheden of semipublieke instellingen
• 5 jaar Ervaring met governancevraagstukken, leveranciersrelaties en compliancekaders
• Ondergaan van een AIVD-B screening is verplicht. Reeds al een AIVD of MIVD screening gehad? Geef dat dan vroegtijdig aan

Wensen

• Basiscursus BIO of aantoonbare kennis van BIO
• AVG/GDPR-kennis (juridisch en praktisch toepasbaar in ICT-contracten)
• ITIL® Foundation (of aantoonbare kennis van ICT-dienstverleningsprocessen)
• Kennis van het Rijkscloudbeleid en standaardcontracteisen bij clouddiensten
• ARBIT 2024 kennis (actualisatie van rijksinkoopvoorwaarden ICT)

Competenties

• Organisatiesensitief
• Analytisch sterk
• Bestuurlijk gedrevenheid
• Goed kunnen samenwerken in complexe en dynamische omgeving
• Goede communicatieve en schriftelijke vaardigheden
• Goede organisatorische vaardigheden

… lees de volledige omschrijving bij Ukomst.