Gemeente Veenendaal
Geen max tarief
Utrecht
36 uur p/w
ICT Informatievoorziening
2de juli, 2025
8ste juli, 2025
In het kort: Je gaat tijdelijke, specialistische ondersteuning bieden voor het Project Security Hygiëne bij de gemeente Veenendaal, gericht op het verbeteren van technische informatiebeveiliging en het succesvol afronden van externe audits.
Organisatie
De gemeente Veenendaal is een middelgrote gemeente met een centrale ligging, een goede bereikbaarheid en dynamischer dan ooit. Je komt te werken in een organisatie die veel ambities heeft waarin jij uitgedaagd wordt je talenten volop te benutten en verder te ontwikkelen. Samenwerken is één van onze kernwaarden en de lijnen zijn kort. De organisatie kent een open en informele sfeer. Je krijgt veel ruimte om je werk als professional te kunnen uitvoeren omdat we weten dat jij in staat bent om de juiste inschattingen te maken. Dat geldt ook voor de verhouding tussen werk en privé, je krijgt veel ruimte ervoor te zorgen dat dit goed in balans is en je daar kunt zijn waar je nodig bent. Onze goede arbeidsvoorwaarden en hybride manier van werken maken dat goed mogelijk.
Opdracht
Voor de gemeente Veenendaal zoeken wij tijdelijke, specialistische ondersteuning voor de uitvoering van het Project Security Hygiëne. Dit is een afgebakend project binnen het team Informatisering & Automatisering, gericht op het structureel verbeteren van de technische informatiebeveiliging en het voldoen aan externe auditvereisten. Het project is tijdelijk van aard, kent een duidelijke kop en staart, en is uitsluitend gericht op het realiseren van concrete, overdraagbare resultaten.
Doel van de opdracht:
Het project heeft als einddoel dat de audit aan het eind van het jaar succesvol afgerond wordt en dat de technische informatiebeveiliging op een hoger plan wordt gebracht aan de eisen uit o.a. de BIO, ISO27001, NIS2 en ENSIA. De werkzaamheden zijn niet structureel, maar aanvullend op de bestaande capaciteit. Inzet van externe, direct inzetbare expertise is noodzakelijk om binnen korte termijn tot een auditproof omgeving te komen.
Projectactiviteiten en resultaatgebieden:
- Coördinatie en uitvoering van noodzakelijke acties om succesvol door externe audits te komen (ENSIA, pentests, ICT-audit);
- Actualisatie en borging van beleid en technische documentatie m.b.t. informatiebeveiliging;
- Risicoanalyse en advisering over technische maatregelen zoals TLS, PKI, OAuth en SAML;
- Begeleiden en vastleggen van patch-, release- en configuratiemanagementprocessen;
- Samenwerking met interne stakeholders (ISO, CISO, beheer) met duidelijke overdracht na afronding;
- Rapportage en documentatie van alle projectresultaten, gericht op duurzame borging;
- Bewustwording en kennisdeling met betrokken teams.
CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
Werkdagen
Werkdagen en -tijden gaan in overleg en in afstemming met zijn/haar naaste collega.
Planning
De gesprekken bij de gemeente zijn gepland op vrijdag 11 juni 2025, 09:00 uur tot 17:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 10 juni 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.
Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.
Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.
Indien de opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
De Eisen
– Aantoonbaar afgeronde cursus of opleiding CISSP of CISM of aantoonbare werkervaring op gebied van ISO27001/ISO27002 of NEN 7510.
– Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Specialist.
De Wensen
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- We betalen je factuur binnen 21 dagen, je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Binnen 21 dagen na het ontvangen van je getekende urenstaat, ontvang je de netto-betaling op je bankrekening. Je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!