Adviseur Contract- en Leveranciersmanagement ICT Conform BIO2/NIS2 16u/w Gendringen • DC Professionals

Bij het werken voor de gemeente is elke dag anders. Je zorgt voor een goede informatievoorziening en ICT-dienstverlening. Dit betekent dat je helpt met het beheer en de beveiliging van belangrijke informatie. Samen met een team werk je aan het vinden van oplossingen en het leren van situaties die minder goed gaan. Je krijgt de kans om iets tastbaars bij te dragen en te helpen groeien. Lees verder om te ontdekken waarom deze vacature perfect bij jou zou kunnen passen.

Standplaats: GENDRINGEN
Duur: 03-11-2025 - 03-02-2026
Optie tot verlenging: Ja
Reageren voor: 21-10-2025

Organisatie:
Werken voor de gemeente Oude IJsselstreek betekent werken aan ‘de brede welvaart van onze inwoners.’ Breed omdat welvaart voor iedereen iets anders kan betekenen: voor de één is dat veel groen, voor de ander is dat een bloeiende economie en voor weer een ander is een inclusieve gemeente belangrijk. We zetten ons dan ook dagelijks op tal van terreinen in zodat onze inwoners veilig, gezond en gelukkig kunnen wonen, leven, werken, leren en recreëren.

Dit doen we bijvoorbeeld door het aanleggen en onderhouden van wegen en fietspaden, het verstrekken van vergunningen voor de bouw- en verbouw van woningen, het sluiten van huwelijken en partnerschappen, en de realisatie van een compleet nieuw, duurzaam bedrijventerrein. Maar ook door te zorgen dat iedereen zoveel mogelijk mee kan doen aan het dagelijkse leven.

De leefwereld van onze inwoners zit vol dagelijkse grote en kleine verrassingen. Dat vraagt ons goed te kijken naar wat er speelt en te doen wat echt nodig is. Door ín de leefwereld van de inwoner te stappen kunnen we onze afwegingen goed maken. De afweging tussen het individueel belang en het algemeen belang. De afweging tussen het maatschappelijk effect, de financiële middelen en de wet- en regelgeving.

Met ruim 300 collega’s verdeeld over zo’n 25 teams zijn we een zeer diverse club. Bij de gemeente Oude IJsselstreek werken mensen met uiteenlopende leeftijd en (opleidings-) achtergrond. Je vindt er generalisten en specialisten, doeners, denkers en alles wat daar tussen zit. We hebben echter, hoe verschillend wij ook van elkaar zijn, een aantal dingen met elkaar gemeen: we zijn hardwerkende, verantwoordelijke professionals die niet simpelweg uitvoeren wat de regels of het beleid ons voorschrijft maar continu afwegen – en er net even wat meer van maken.

We gaan uit van het oplossend vermogen van de samenleving, zonder daarbij (altijd) zelf te oplossing te willen zijn of te willen geven. Ook gaan we er van uit dat de meeste mensen deugen. We werken vanuit vertrouwen met elkaar en onze inwoners samen. We realiseren ons dat incidenten altijd zullen gebeuren, hoe vervelend deze ook kunnen zijn. Voor ons is het de kunst om daar op een slimme manier mee om te gaan. Niet te problematiseren of te panikeren, maar er naar kijken als een kans om van te leren en onze visie of werkwijze zo nodig bij te stellen.

Opdracht

De gemeente Oude IJsselstreek staat voor de uitdaging om haar informatievoorziening en ICT-dienstverlening beter te beheersen en te beveiligen. Door de komst van de Baseline Informatiebeveiliging Overheid (BIO2) en de implementatie van de NIS2-richtlijn is er een grotere noodzaak om grip te krijgen op contracten met ICT-leveranciers en de bijbehorende risico’s. Binnen de gemeente is de interne capaciteit beperkt, waardoor er behoefte is aan ondersteuning bij de inrichting van contract- en leveranciersmanagement.

Doelstelling

Het doel van de opdracht is om een praktisch en werkbaar raamwerk voor contract- en leveranciersmanagement op ICT-gebied in te richten, dat:

•

• Voldoet aan de eisen van de BIO2 en de NIS2-richtlijn;

• Rekening houdt met de schaal en beperkte capaciteit van een kleinere gemeente;

• Zorgt voor overzicht, risicobeheersing en compliance bij het werken met ICT-leveranciers;

• Duurzaam en overdraagbaar is naar de interne organisatie.

Werkzaamheden en resultaten

De opdrachtnemer voert de volgende werkzaamheden uit:

1. Inventarisatie en analyse

•

• In kaart brengen van bestaande ICT-contracten en leveranciers.

• Identificeren van risico’s en afhankelijkheden, inclusief privacy- en securityaspecten.

• Toetsen van huidige situatie aan BIO2 en NIS2-verplichtingen.

De volgende applicaties hebben daarbij prioriteit:

•

• Zaaksysteem van xxllnx;

• Suites4SociaalDomein van Centric;

• Key2Financien van Centric;

• Key2Burgerzaken (incl. Ediensten) van Centric;

• Key2Datadistributie van Centric;

• Managed Integrations van EnableU; en

• RxMission van Roxit Visma

2. Inrichting contract- en leveranciersmanagement

•

• Ontwikkelen van een praktisch model voor contract- en leveranciersbeheer (rollen, verantwoordelijkheden, processen).

• Voorstellen van een select set aan rapportages en KPI’s (bijvoorbeeld beschikbaarheid, beveiliging, naleving afspraken).

• Opmaken van een risicogebaseerde leveranciersclassificatie.

3. Beleid en documenten

•

• Opstellen van concept beleidsdocument(en) contract- en leveranciersmanagement ICT.

• Opstellen van standaardformats, zoals een leveranciersbeoordelingsformulier en contractregister.

• Integratie van BIO2/NIS2-verplichtingen in contract- en leveranciersafspraken.

4. Overdracht en borging

•

• Opleveren van een praktisch handboek of handleiding voor de medewerkers.

• Korte training/sessie voor betrokken medewerkers om zelfstandig het proces te kunnen beheren.

• Adviseren over minimale periodieke controles en rapportages.

Verwachte resultaten (deliverables)

•

• Overzicht ICT-contracten en leveranciers met risicoclassificatie.

• Contractregister (format + eerste vulling).

• Beleidsnotitie contract- en leveranciersmanagement ICT conform BIO2/NIS2.

• Procesbeschrijving en werkafspraken (rollen, verantwoordelijkheden, frequenties).

• Format leveranciersbeoordeling.

• Handboek/handleiding en overdrachtsessie.

Randvoorwaarden

•

• De aanpak moet afgestemd zijn op een kleine gemeentelijke organisatie met beperkte capaciteit.

• Oplossingen moeten eenvoudig toepasbaar en schaalbaar zijn.

• Er wordt nauw samengewerkt met de interne coördinator informatiebeveiliging en de ICT-beheerder.

Functie-eisen:
Minimaal 2 jaar aantoonbare werkervaring met leveranciers en contractmanagement binnen een gemeente;
Uiterlijk beschikbaar per 10 november 2025 voor 16 uur per week gedurende gehele opdracht inclusief verlengingen;
Aantoonbare werkervaring met contract en leveranciersmanagement binnen de publieke sector;
Aantoonbare kennis en werkervaring met BIO2 en NIS2 binnen gemeentelijke context (Benoem dit duidelijk in het cv);

Wensen:
Minimaal 3 jaar aantoonbare werkervaring binnen een gemeente (30 punten);
Minimaal 2 jaar aantoonbare werkervaring met BIO2 en NIS2 binnen gemeentelijke context (40 punten);
Een maximum uurtarief exclusief btw, inclusief woon-werkverkeer én fee Flextender (30 punten). Solliciteer nu!