Opdrachten

Shared Service Center-ICT (SSC-ICT) Programmamanager Integraal Security Programma

Programmamanager Integraal Security Programma

Info

Functie

Programmamanager Integraal Security Programma

Locatie

Den Haag

Uren per week

36 uren per week

Looptijd

15.09.2024 - 30.08.2025

Opdrachtnummer

211944

Sluitingsdatum

date-icon27.08.2024 clock-icon12:18
Reageren op deze opdracht? Dit doe je op Striive.

Rolomschrijving en taakafspraken

De programmamanager is resultaatverantwoordelijk voor het, in nauwe samenwerking met de lijnorganisatie, ontwerpen en implementeren van aanpassingen op het gebied van informatiebeveiliging en techniek gericht kwaliteitsverbetering teneinde de verbetering van de digitale weerbaarheid van de SSC-ICT bedrijfsvoering en dienstverlening te versnellen. Dit is opgenomen in een integraal security plan c.q. programma. Hiertoe stuurt hij / zij een aantal projectleiders c.q. thematrekkers aan. De programmamanager rapporteert aan de opdrachtgever, zijnde de CTO alsmede de interne stuurgroep die eindverantwoordelijk zijn voor het programmaresultaat. Op basis van de stuurgroep en door overige stakeholders gestelde prioriteiten, stelt hij/zij, in samenwerking met de projectleiders, thematrekkers en interne stuurgroep, activiteiten (epics, stories) op met te behalen resultaten en in te zetten middelen. Na goedkeuring door de stuurgroep, stuurt de programmamanager op realisatie van het plan. Per maand wordt de voortgang gerapporteerd. De programmamanager heeft de dagelijkse leiding binnen het integraal security programma; ook op het gebied van issue- en risicobeheersing, budgetbeheer en op onderdelen resourcemanagement. Hij/zij bewaakt de scope en afhankelijkheden (met overige projecten en lijnactiviteiten). Vanuit zijn/haar rol wordt goed contact gehouden met het lijnmanagement en de directie i.v.m. eventuele bijstelling van lopende of inbreng op toekomstige projecten. Periodiek is ook voorzien in contact met de afnemers van SSC-ICT en bestuurlijke fora binnen de Rijksoverheid.

Doordat de cyberdreigingen voor de Rijksoverheid toenemen en nieuwe wet- en regelgeving van toepassing wordt is het voor SSC-ICT noodzakelijk om de haar competenties, processen en diensten met betrekking tot de cyber security weerbaarheid voor het gehele verzorgingsgebieden op een hoger peil te brengen. Op onderdelen zal de bedrijfsvoering en dienstverlening van SSC-ICT moeten groeien richting hogere security vereisten, zoals BBN3, TBB4 en/of ABRO. Tevens moet SSC-ICT ook aantoonbaar compliant worden met de nieuwe regelgeving NIS2. Het integraal security programma is opgestart om dit middels een integrale en holistische aanpak te bewerkstelligen.



SSC-ICT
Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT
Aan het begin van dit millennium verzorgden alle ministeries zelf – en onafhankelijk van elkaar – de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?
SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries:

- Binnenlandse Zaken en Koninkrijksrelaties
- Justitie en Veiligheid
- Buitenlandse Zaken
- Infrastructuur en Waterstaat
- Sociale Zaken en Werkgelegenheid
- Volksgezondheid, Welzijn en Sport
- Financiën
ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?
SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

SSC-ICT

Chief Technology Office (CTO)
CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie. Deze eenheid fungeert tevens als CIO-office.



Eisen

Op deze aanvraag kan alleen door leveranciers met eigen medewerkers aangeboden worden, dus geen ZZP of doorleen. Dit is zo vastgesteld door de opdrachtgever.

Minimaal één certificering op het gebied van security en één op het gebied van audit (bijvoorbeeld CISSP en/of CISM en/of CISA en/of RE)
Aantoonbare ervaring met meer dan een opdracht met het managen van securityprojecten en/ of programma’s


Wensen

Aantoonbare ervaring met de BIO en in samenwerken met ADR.
Kandidaat begrijpt de opdracht
Kandidaat past binnen de organisatie
Ervaring met het werken in agile/scrum organisaties binnen Rijksoverheid is een pré.


Competenties:
Bestuurs-sensitiviteit

plannen/ organiseren

analytisch

resultaatgericht

probleemoplossend

omgevingsbewust

verbinden

 communicatief vaardig

motiveren

en creatief.



Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Bedrijfsgegevens

Bedrijfs gegevens

Shared Service Center-ICT (SSC-ICT)

Rolomschrijving en taakafspraken

De programmamanager is resultaatverantwoordelijk voor het, in nauwe samenwerking met de lijnorganisatie, ontwerpen en implementeren van aanpassingen op het gebied van informatiebeveiliging en techniek gericht kwaliteitsverbetering teneinde de verbetering van de digitale weerbaarheid van de SSC-ICT bedrijfsvoering en dienstverlening te versnellen. Dit is opgenomen in een integraal security plan c.q. programma. Hiertoe stuurt hij / zij een aantal projectleiders c.q. thematrekkers aan. De programmamanager rapporteert aan de opdrachtgever, zijnde de CTO alsmede de interne stuurgroep die eindverantwoordelijk zijn voor het programmaresultaat. Op basis van de stuurgroep en door overige stakeholders gestelde prioriteiten, stelt hij/zij, in samenwerking met de projectleiders, thematrekkers en interne stuurgroep, activiteiten (epics, stories) op met te behalen resultaten en in te zetten middelen. Na goedkeuring door de stuurgroep, stuurt de programmamanager op realisatie van het plan. Per maand wordt de voortgang gerapporteerd. De programmamanager heeft de dagelijkse leiding binnen het integraal security programma; ook op het gebied van issue- en risicobeheersing, budgetbeheer en op onderdelen resourcemanagement. Hij/zij bewaakt de scope en afhankelijkheden (met overige projecten en lijnactiviteiten). Vanuit zijn/haar rol wordt goed contact gehouden met het lijnmanagement en de directie i.v.m. eventuele bijstelling van lopende of inbreng op toekomstige projecten. Periodiek is ook voorzien in contact met de afnemers van SSC-ICT en bestuurlijke fora binnen de Rijksoverheid.

Doordat de cyberdreigingen voor de Rijksoverheid toenemen en nieuwe wet- en regelgeving van toepassing wordt is het voor SSC-ICT noodzakelijk om de haar competenties, processen en diensten met betrekking tot de cyber security weerbaarheid voor het gehele verzorgingsgebieden op een hoger peil te brengen. Op onderdelen zal de bedrijfsvoering en dienstverlening van SSC-ICT moeten groeien richting hogere security vereisten, zoals BBN3, TBB4 en/of ABRO. Tevens moet SSC-ICT ook aantoonbaar compliant worden met de nieuwe regelgeving NIS2. Het integraal security programma is opgestart om dit middels een integrale en holistische aanpak te bewerkstelligen.



SSC-ICT
Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.

Het ontstaan van SSC-ICT
Aan het begin van dit millennium verzorgden alle ministeries zelf – en onafhankelijk van elkaar – de ICT-werkplekken voor hun ambtenaren. Om voor deze dienstverlening één efficiënte en uniforme lijn te creëren hebben de verschillende ICT-organisaties hun werkzaamheden gebundeld. Door de jaren heen zijn er verschillende samenstellingen en benamingen geweest, maar sinds 2014 is SSC-ICT een feit.

Waar staan we nu?
SSC-ICT is uitgegroeid tot een organisatie van circa 1.200 medewerkers en draagt bij aan een eigentijdse rijksdienst met veilige, flexibele en slagvaardige ICT-diensten. Wij verlenen deze diensten aan de volgende ministeries:

- Binnenlandse Zaken en Koninkrijksrelaties
- Justitie en Veiligheid
- Buitenlandse Zaken
- Infrastructuur en Waterstaat
- Sociale Zaken en Werkgelegenheid
- Volksgezondheid, Welzijn en Sport
- Financiën
ICT moet er altijd zijn en is in toenemende mate cruciaal voor de primaire processen van deze ministeries. Onze rijkscollega’s werken op verschillende locaties en apparaten: via desktop en laptop, maar ook op tablet en smartphone. Snelheid en flexibiliteit worden steeds belangrijker. De ICT verzorgen voor én met het Rijk is een uitdagende taak. Het werkveld is divers en de veiligheidseisen zijn hoog.

Waar zijn we naar op weg?
SSC-ICT groeit naar één organisatie met één gezicht. We blijven werken aan een transparante werkwijze en optimale dienstverlening: standaard waar het kan, maatwerk waar het moet. De ministeries vertrouwen hierbij op onze veilige, betrouwbare ICT-diensten die altijd beschikbaar zijn.

Het doel: stabiele ICT-diensten leveren in een snel veranderende digitale wereld.

"Dit doen wij door samen te werken, te leren van elkaar, de beleving van gebruikers centraal te stellen, en vooral door plezier te hebben in ons werk!"

SSC-ICT

Chief Technology Office (CTO)
CTO heeft als hoofdtaak het zorgdragen voor de strategische richting en de vertaling van technische en ICT-kaders naar de operatie. Deze eenheid fungeert tevens als CIO-office.



Eisen

Op deze aanvraag kan alleen door leveranciers met eigen medewerkers aangeboden worden, dus geen ZZP of doorleen. Dit is zo vastgesteld door de opdrachtgever.

Minimaal één certificering op het gebied van security en één op het gebied van audit (bijvoorbeeld CISSP en/of CISM en/of CISA en/of RE)
Aantoonbare ervaring met meer dan een opdracht met het managen van securityprojecten en/ of programma’s


Wensen

Aantoonbare ervaring met de BIO en in samenwerken met ADR.
Kandidaat begrijpt de opdracht
Kandidaat past binnen de organisatie
Ervaring met het werken in agile/scrum organisaties binnen Rijksoverheid is een pré.


Competenties:
Bestuurs-sensitiviteit

plannen/ organiseren

analytisch

resultaatgericht

probleemoplossend

omgevingsbewust

verbinden

 communicatief vaardig

motiveren

en creatief.



Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

De recruiter

Daphne Most

HeadFirst

Deel deze opdracht

Plaats jouw bieding op Striive

https://login.striive.com/

Voor deze opdracht dien je een bieding te plaatsen op Striive. Striive is het grootste opdrachtenplatform van de Benelux waar jaarlijks meer dan 20.000 opdrachten gepubliceerd worden.

Taurusavenue 18
2132 LS, Hoofddorp

Vragen?

Als het gaat om support op Select, dan mag het naar servicedesk@select.hr of gebeld worden met (023) 56 856 30

Privacy Preference Center