NIS2 Adviseur / Projectleider / Implementatiepartner Operationele Technologie – Gemeente Almere

Voor de gemeente Almere zijn wij op zoek naar een ervaren organisatie of zelfstandige professional die op basis van een bewezen methodiek zelfstandig en resultaatgericht uitvoering kan geven aan de vereisten uit de NIS2-richtlijn (Cyberbeveiligingswet). De opdracht is gericht op het in kaart brengen, analyseren en beveiligen van alle operationele technologie (OT) binnen de gemeentelijke domeinen, met als doel volledige compliance aan de NIS2-wetgeving.

Opdrachtomschrijving
De gemeente Almere staat aan de vooravond van de implementatie van de NIS2-richtlijn. Dit vraagt om een integrale aanpak waarbij de risico’s, kwetsbaarheden en verantwoordelijkheden rondom operationele technologie structureel in kaart worden gebracht, geanalyseerd en geborgd.
De opdracht wordt gegund als resultaatverplichting aan een partij die deze trajecten eerder heeft uitgevoerd bij (bij voorkeur gemeentelijke) overheidsorganisaties.
De opdracht bestaat o.a. uit:
•    Inventarisatie van alle OT met IT-componenten binnen gemeentelijke domeinen zoals verkeer, riool en vastgoed.
•    Analyse van netwerkarchitectuur en de koppelvlakken tussen IT en OT, inclusief remote access.
•    Uitvoering van cyber- en beschikbaarheidsanalyses op kritieke installaties.
•    Formuleren van rollen, verantwoordelijkheden en eigenaarschap rondom OT.
•    Opstellen van een tactisch beleidskader op basis van BIO, NIS2, segmentatie en de 10 maatregelen van het NCSC.
•    Ondersteuning bij beheerinrichting, inclusief training van medewerkers.
•    Koppeling van de acties aan reeds uitgevoerde BIA’s en BIO2.0-structuren.
Let op: activiteiten gericht op de kantoorautomatisering (ICT) en third party risk management vallen buiten scope.

Wie zoeken wij?
Een partij of professional die zelfstandig een resultaatgerichte opdracht kan uitvoeren binnen een complexe bestuurlijke organisatie. Je werkt gestructureerd, hebt aantoonbare ervaring met OT en NIS2 en schakelt soepel tussen beleid, techniek en uitvoering.
________________________________________
Eisen
De opdrachtnemer beschikt over:
•    Minimaal 5 jaar aantoonbare ervaring met informatiebeveiligingstrajecten (voorkeur binnen overheden).
•    Aantoonbare ervaring met NIS2-implementatie of vergelijkbare wetgeving (NIB2, BIO2.0).
•    Ervaring met OT/IT-convergentie en netwerkarchitecturen.
•    Ervaring met het uitvoeren van risicoanalyses, beleidsontwikkeling en stakeholdermanagement.
•    Een bewezen methodiek of aanpak die eerder succesvol is toegepast bij vergelijkbare opdrachten.
•    Vermogen om zelfstandig een resultaatverplichting te vervullen.

Wensen
De volgende criteria worden positief beoordeeld:
•    Ervaring met projecten bij gemeenten of decentrale overheden (5 punten).
•    Kennis van en ervaring met de 10 basismaatregelen van het NCSC (5 punten).
•    Werkervaring waarin BIO2.0, BIA's en OT-beheer zijn gecombineerd in een integrale aanpak (5 punten).
•    Ervaring met het trainen van medewerkers op het gebied van OT-security (3 punten).
•    Ervaring met opzetten van assetmanagement en risicobeheer binnen OT-omgevingen (2 punten).

Competenties
•    Analytisch en strategisch denkvermogen
•    Communicatief sterk, zowel schriftelijk als mondeling
•    Samenwerkingsgericht en organisatiesensitief
•    Resultaatgericht en zelfstandig
•    Plannen en organiseren

Specificatie
•    Opdrachtgever: Gemeente Almere
•    Locatie: Almere (hybride werken mogelijk)
•    Uren per week: Ter inschatting aan aanbieder
•    Looptijd: Start z.s.m. – Einddatum 30 juni 2026
•    Type opdracht: Resultaatverplichting
________________________________________
Interesse?
Ben jij of is jouw organisatie dé partij die gemeente Almere helpt om te voldoen aan de NIS2-verplichtingen? Reageer dan snel op de opdracht of neem bij vragen contact op via Nick@starapple.nl