Inleiding
Doel van deze Nadere Offerteaanvraag is marktpartijen informatie te verstrekken die voor hen noodzakelijk is
om zich in te kunnen schrijven voor de in deze Nadere Offerteaanvraag omschreven opdracht binnen het
Dynamisch Aankoop Systeem ‘Personeels- en adviesdiensten’. Hierna DAS) van de Technische Universiteit
Eindhoven (hierna TU/e of Opdrachtgever).
Door uw aanmelding voor het DAS heeft u aangegeven interesse te hebben voor de Nadere Opdrachten voor
de levering van personeels- en adviesdiensten binnen de TU/e. Onderhavige Nadere Opdracht valt binnen de
categorie ‘ICT’ en derhalve heeft u een uitnodiging tot inschrijven ontvangen.
De Nadere Offerteaanvraag beoogt inzicht te geven in de minimale eisen aan de uitvoering van de Nadere
Opdracht en de planning en procedure voor het verloop van de Nadere Offerteprocedure.
Op deze Nadere Offerteaanvraag zijn naast de voorwaarden uit deze Nadere Offerteaanvraag ook de
voorwaarden van toepassing die u als Gegadigde in de Initiële fase heeft geaccepteerd (Inschrijvingsleidraad
en Overeenkomsten). Wel is Opdrachtgever bereid de in de Overeenkomsten genoemde aansprakelijkheid te
beperken tot éénmaal de opdrachtwaarde in plaats van de daar genoemde driemaal de opdrachtwaarde.
1.2 Aanleiding en doelstelling van de opdracht
Als TU/e zijn we al geruime tijd bezig om de Security diensten (vanuit IT) te verbeteren. Daar hebben we
reeds grote stappen in gezet. Nu gaan we de laatste verbeteringen doorvoeren en voor de certificeringen.
De TU/e bestaat uit verschillende faculteiten, waar onderwijs wordt gegeven en onderzoek wordt gedaan, en
een aantal ondersteunende diensten. Je komt te werken in de area Platforms van de dienst Library and
Information Services. Je werkt nauw samen met het productteam dat zich met security bezig houdt en met de
CISO, zij werken samen om TU/e volledig Security Mature en Compliant te krijgen. Dit team zal een
prominente rol vervullen in het project. Daarnaast zul je ook samen werken met HR en andere relevante
teams.
Je rapporteert aan de CISO en Portfolio Manager en de stuurgroep Security.
Als project manager ga je aan de slag met het opzetten en uitvoeren van het project rondom de diverse
Security initiatieven en opgaven. Van het concretiseren van de initiatieven in het projectplan tot het
begeleiden van de enablements en de audits/certificering. Integraal samenwerken met belangrijke
stakeholders is een belangrijk onderdeel van deze rol. Doelstellingen o.a.; Level 3 maturity op alle Controls
(incl. HR), enablement van de fysieke security opgaven, BCM activiteiten, Asset management, Mobile security
enablement, Opzetten van het project plan m.b.t. aanvullende acties uit de Security roadmap (Data
management, IAM, Device & Workspace secuirty, Network, Security awareness, etc.
De daadwerkelijke fasering/planning moet nog worden opgesteld door de beoogde projectleider, evenals de
bijbehorende projectorganisatie.
Dit thema raakt onze hele organisatie en verwacht op alle onderdelen bewustwording en soms ander gedrag.
Je bent daarom iemand die een complexe organisatie goed overziet en verbindend te werk gaat met
eindgebruikers en stakeholders op verschillende niveaus.
De rol omvat in ieder geval:
• Projectleiding/-management;
• Procesbegeleiding;
• Samen met de product owner en CISO het uitwerken van projectplan en -aanpak;
• Samen met het productteam en de stakeholders het opstellen van de scope en deliverables met een
kritische blik;
• Afstemming met stakeholders en stuurgroep en creëren van draagvlak in de organisatie (TU/e
breed);
• Werken aan draagvlak voor de verbeterde Security en het verhaal erachter;
• De coördinatie van het team;
• Creatie van alle benodigde communicatie/awareness (samen met TU/e communicatie team).
Je overlegt regelmatig met de CISO, Product Owners en stuurgroep over de ontwikkelingen en voortgang.
Zodra het projectplan is gefinaliseerd zullen de daarin gemaakte deliverables dienen als performance
requirements voor deze rol.
De Inschrijver dient -door middel van het overleggen van een uittreksel uit het Handelsregister- aan
te tonen dat hij personeel uit mag lenen en voldoet aan de voorwaarden vanuit de Wet Allocatie
Arbeidskrachten door Intermediairs (Waadi).
1.3 Functieprofiel en kernvaardigheden
De medewerker voldoet aan het volgende functieprofiel en vaardigheden:
• Je bent iemand die vaker een complex Security project heeft uitgevoerd en een visie heeft op wat dat
vraagt;
• Je hebt een sterke visie op wat Security diensten in een organisatie betekenen en impact op
wijzigingen hebben;
• Ervaring met Agile gedachtengoed;
• Ruime ervaring als Senior IT project manager met organisatieverandering;
• Goed bekend met NIS2 en ISO27001 audit en certificeringen;
• Ervaring of affiniteit met de domeinen binnen Security;
• Verbinder;
• Omgevingsbewust;
• Coachende kwaliteiten;
• Vermogen om grote vraagstukken te vertalen naar kleinere stapjes en werkzaamheden;
• Enthousiaste persoonlijkheid die mensen kan meenemen en overtuigen.