Opdrachten

Rijkswaterstaat (RWS) Senior Technische Cybersecurity Specialist / Informatie Adviseur VWM

Senior Technische Cybersecurity Specialist / Informatie Adviseur VWM

Info

Functie

Senior Technische Cybersecurity Specialist / Informatie Adviseur VWM

Locatie

Utrecht

Uren per week

36 uren per week

Looptijd

31.12.2023 - 30.12.2024

Opdrachtnummer

150771

Sluitingsdatum

date-icon28.12.2023 clock-icon12:00
Reageren op deze opdracht? Dit doe je op Striive.

Rolomschrijving en taakafspraken

Opdrachtomschrijving
Opdrachtomschrijving Rijkswaterstaat, Verkeer en Water Management (VWM) opereert als uitvoeringsorganisatie van het Ministerie IenW, dagelijks in een dynamisch politiek-bestuurlijk speelveld. Eén van de belangrijke instrumenten is de informatievoorziening met als onderdeel de informatiebeveiliging (Cybersecurity). Rijkswaterstaat (RWS) is in 2020 gestart met project Beveiligd Werken Rijkswaterstaat / IMpuls Programma Aanpak Kritieke Technische infrastructuur (BWR/IMPAKT). Het doel van dit project is om de verkeerscentrales West Nederland-Noord (VCNWNN) en Zuid- Nederland (VCZN) te laten voldoen aan wettelijke kaders binnen de overheidsrichtlijnen (BIO en CSIR). Om hieraan te voldoen en daarmee intrinsieke veiligheid te bereiken, dienen de installaties en systemen ter ondersteuning van de vitale processen opnieuw getoetst te worden. Om de cyberveiligheid voor geheel verkeer- en watermanagement goed te waarborgen betekent het dat naast ook de 4 overige verkeerscentrales van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentra van Scheepvaart- en Watermanagement nog getoetst moeten worden. Bij VWM, directie Bedrijfsvoering, Communicatie en Crisiscoördinatie (BCC), afdeling IV Beheer en Projecten (IBP) zijn we op zoek naar een Teamleider informatie adviseurs (technisch informatie- analisten) voor het toetsen van de installaties en systemen voor het genoemde werk. De werkzaamheden zijn als volgt gedefinieerd:

  • Het inzichtelijk maken en rapporteren van de status van de voortgang aan leidinggevende;
  • Het aansturen, coördineren en begeleiden van implementatie van de voorgestelde oplossingen door het cybersecurityteam met informatie adviseurs, specialisten en leveranciers;
  • Het onderzoeken en rapporteren naar cyberweerbaarheid van de gebruikte systeem/applicatie omgevingen binnen van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentra van Scheepvaart- en Watermanagement;
  • Het opstellen van vraagspecificaties welke in opdracht gegeven kunnen worden bij RWS, directie Centrale Informatie Voorziening (CIV) en/of externe partijen;
  • Opstellen en implementeren van procedures binnen de VWM-organisatie en in de verkeerscentrales, verkeerposten, bediencentrales en watermanagementcentrales;
  • Het actualiseren van de systeem/applicatie overzichten van VWM i.r.t. een centraal managementsysteem;
  • Het implementeren van een patchbeleid en overdragen aan technische beheer organisatie van CIV t.b.v. borging;
  • Het opzetten en inrichten van configuratiemanagement (CMDB VWM) voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties;
  • Het opzetten en inrichten van monitoring- en dashboardtools voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties en management.

Voortijdige beëindiging
Bij voortijdige beëindiging geldt dat een opzegtermijn van minimaal 1 maand in acht wordt genomen.

Eisen

  • Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
  • Kandidaat beschikt over een informatiekundige achtergrond (HBO Informatica denk/werkniveau) aangevuld met vakinhoudelijke opleidingen/trainingen/certificaten (RHCE en RHCSA) en beschikt over kennis ervaring en het analyseren van systemen en applicaties (VM-Ware Unix Linux en Windows).
  • Kandidaat heeft kennis van en minimaal 10 jaar aantoonbare werkervaring met het dagelijks beheer van IT/ICT informatievoorziening.
  • Kandidaat beschikt over technische kennis met informatiebeveiliging en beveiliging van applicatielandschappen (cybersecurity).
  • Kandidaat heeft kennis van en minimaal 2 jaar ervaring met cybersecurity inrichtingsbaselines en kaders (BIO/CSIR).

  • Wensen

  • Mate waarin de kandidaat aantoonbare kennis van en ervaring heeft m.b.t. ITIL, applicatie- en systeembeheer van IT/ICT/Informatievoorziening.
  • Mate waarin de kandidaat aantoonbare kennis van en ervaring heeft met Rijkswaterstaat als organisatie en de VWM (bedien-)processen en applicatie ketens.
  • Mate waarin de kandidaat aantoonbare kennis en ervaring m.b.t. het opzetten en inrichten van configuratiebeheer en monitoring m.b.v. dashboardtooling voor technici en managementteams.
  • De aangeboden kandidaat heeft aantoonbare kennis van en ervaring in het begeleiden en coördineren van implementatie van voorgestelde oplossingen.
  • Aanvullende Informatie
    Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support. Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    Bedrijfsgegevens

    Bedrijfs gegevens

    Rijkswaterstaat (RWS)

    Rolomschrijving en taakafspraken

    Opdrachtomschrijving
    Opdrachtomschrijving Rijkswaterstaat, Verkeer en Water Management (VWM) opereert als uitvoeringsorganisatie van het Ministerie IenW, dagelijks in een dynamisch politiek-bestuurlijk speelveld. Eén van de belangrijke instrumenten is de informatievoorziening met als onderdeel de informatiebeveiliging (Cybersecurity). Rijkswaterstaat (RWS) is in 2020 gestart met project Beveiligd Werken Rijkswaterstaat / IMpuls Programma Aanpak Kritieke Technische infrastructuur (BWR/IMPAKT). Het doel van dit project is om de verkeerscentrales West Nederland-Noord (VCNWNN) en Zuid- Nederland (VCZN) te laten voldoen aan wettelijke kaders binnen de overheidsrichtlijnen (BIO en CSIR). Om hieraan te voldoen en daarmee intrinsieke veiligheid te bereiken, dienen de installaties en systemen ter ondersteuning van de vitale processen opnieuw getoetst te worden. Om de cyberveiligheid voor geheel verkeer- en watermanagement goed te waarborgen betekent het dat naast ook de 4 overige verkeerscentrales van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentra van Scheepvaart- en Watermanagement nog getoetst moeten worden. Bij VWM, directie Bedrijfsvoering, Communicatie en Crisiscoördinatie (BCC), afdeling IV Beheer en Projecten (IBP) zijn we op zoek naar een Teamleider informatie adviseurs (technisch informatie- analisten) voor het toetsen van de installaties en systemen voor het genoemde werk. De werkzaamheden zijn als volgt gedefinieerd:

    • Het inzichtelijk maken en rapporteren van de status van de voortgang aan leidinggevende;
    • Het aansturen, coördineren en begeleiden van implementatie van de voorgestelde oplossingen door het cybersecurityteam met informatie adviseurs, specialisten en leveranciers;
    • Het onderzoeken en rapporteren naar cyberweerbaarheid van de gebruikte systeem/applicatie omgevingen binnen van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentra van Scheepvaart- en Watermanagement;
    • Het opstellen van vraagspecificaties welke in opdracht gegeven kunnen worden bij RWS, directie Centrale Informatie Voorziening (CIV) en/of externe partijen;
    • Opstellen en implementeren van procedures binnen de VWM-organisatie en in de verkeerscentrales, verkeerposten, bediencentrales en watermanagementcentrales;
    • Het actualiseren van de systeem/applicatie overzichten van VWM i.r.t. een centraal managementsysteem;
    • Het implementeren van een patchbeleid en overdragen aan technische beheer organisatie van CIV t.b.v. borging;
    • Het opzetten en inrichten van configuratiemanagement (CMDB VWM) voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties;
    • Het opzetten en inrichten van monitoring- en dashboardtools voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties en management.

    Voortijdige beëindiging
    Bij voortijdige beëindiging geldt dat een opzegtermijn van minimaal 1 maand in acht wordt genomen.

    Eisen

  • Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support.
  • Kandidaat beschikt over een informatiekundige achtergrond (HBO Informatica denk/werkniveau) aangevuld met vakinhoudelijke opleidingen/trainingen/certificaten (RHCE en RHCSA) en beschikt over kennis ervaring en het analyseren van systemen en applicaties (VM-Ware Unix Linux en Windows).
  • Kandidaat heeft kennis van en minimaal 10 jaar aantoonbare werkervaring met het dagelijks beheer van IT/ICT informatievoorziening.
  • Kandidaat beschikt over technische kennis met informatiebeveiliging en beveiliging van applicatielandschappen (cybersecurity).
  • Kandidaat heeft kennis van en minimaal 2 jaar ervaring met cybersecurity inrichtingsbaselines en kaders (BIO/CSIR).

  • Wensen

  • Mate waarin de kandidaat aantoonbare kennis van en ervaring heeft m.b.t. ITIL, applicatie- en systeembeheer van IT/ICT/Informatievoorziening.
  • Mate waarin de kandidaat aantoonbare kennis van en ervaring heeft met Rijkswaterstaat als organisatie en de VWM (bedien-)processen en applicatie ketens.
  • Mate waarin de kandidaat aantoonbare kennis en ervaring m.b.t. het opzetten en inrichten van configuratiebeheer en monitoring m.b.v. dashboardtooling voor technici en managementteams.
  • De aangeboden kandidaat heeft aantoonbare kennis van en ervaring in het begeleiden en coördineren van implementatie van voorgestelde oplossingen.
  • Aanvullende Informatie
    Aanbiedingen kunnen alleen gedaan worden via onze portal Select, anders kunnen we deze helaas niet in behandeling nemen. Mocht je hulp hierbij nodig hebben dan kan je contact opnemen met onze afdeling support. Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    De recruiter

    Niels Knapen

    HeadFirst

    Deel deze opdracht

    Plaats jouw bieding op Striive

    https://login.striive.com/

    Voor deze opdracht dien je een bieding te plaatsen op Striive. Striive is het grootste opdrachtenplatform van de Benelux waar jaarlijks meer dan 20.000 opdrachten gepubliceerd worden.

    Taurusavenue 18
    2132 LS, Hoofddorp

    Vragen?

    Als het gaat om support op Select, dan mag het naar servicedesk@select.hr of gebeld worden met (023) 56 856 30

    Privacy Preference Center