Voor Vereniging van Nederlandse Gemeenten zijn wij op zoek naar een Projectleider Aanbesteding Verantwoordings Tooling ENSIA.

NB. In het kader van de wDBA kan deze opdracht alleen op basis van “detachering” worden uitgevoerd. ICQ Groep biedt hiervoor diverse mogelijkheden. Hierbij kun je rekenen op een aantrekkelijk salaris en uitstekende arbeidsvoorwaarden. Geïnteresseerd in de mogelijkheden die wij daarvoor bieden? Ga dan naar https://www.icq-groep.nl/over-icq/nieuws/actueel/update-wet-dba-wij-zijn-er-klaar-voor-jij-ook

Over ENSIA:
ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalig informatieverstrekking en eenmalige IT-audit. ENSIA heeft tot doel om een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging te leveren. ENSIA helpt gemeenten in één keer slim verantwoording af te leggen over informatieveiligheid gebaseerd op de BIO. Uitgangspunt is het interne verantwoordingsproces aan de gemeenteraad. Dit vormt de basis voor het externe verantwoordingsproces aan centrale overheidspartijen die een rol hebben in het toezicht op informatiebeveiliging. De verantwoordingssystematiek over de Basisregistratie Personen (BRP), Reisdocumenten (PUN/PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en Werk & Inkomen (SUWInet) is samengevoegd en gestroomlijnd. ENSIA is een initiatief van de VNG en de ministeries van BZK en SZW.

Opdracht:
De Vereniging van Nederlandse Gemeenten (VNG) zoekt een tijdelijke projectleider die de
aanbesteding voor de nieuwe ENSIA tooling op zich neemt en coördineert.

ENSIA tooling:
De ENSIA tooling is een essentieel onderdeel van de methodiek ENSIA (Eenduidige Normatiek Single Information Audit) die door gemeenten gebruikt wordt om verantwoording af te leggen over informatiebeveiliging en datakwaliteit. Centraal in het verantwoordingsproces is het gebruik van de ENSIA-tooling die door 342 gemeenten wordt gebruikt om onder anderen inzicht te krijgen in informatiebeveiligingsrisico's.

In deze opdracht ontwikkelt en stuurt de projectleider een nieuw aanbestedingstraject van de ENSIA-tooling - van de marktverkenning en het testen van verschillende kleinschalige prototypes tot het kiezen van de te implementeren tooling. Met deze opdracht wordt niet alleen invulling gegeven aan nieuwe verantwoordingseisen die nieuwe regelgevingen met zich meebrengen maar ook een cruciaal stap gezet om de methodiek schaalbaar en toekomstgerichter te maken.

De ENSIA-methodiek voorziet gemeenten erin om in één keer verantwoording af te leggen over informatiebeveiliging en datakwaliteit van meerdere basisregistraties zoals de BRP/PUN, BAG, BGT, BRO. Daarnaast verantwoordt zich het gemeentebestuur naar de gemeenteraad over informatiebeveiliging door de Baseline Informatiebeveiliging Overheid (BIO). Provincies, waterschappen en enkele onderdelen binnen de rijksoverheid maken ook gebruik van ENSIA voor de GEO-basisregistraties.

Met de komst van de Cyberbeveiligingswet (Cbw) moeten entiteiten die als essentieel aangewezen zijn, zoals gemeenten, onder anderen passende maatregelen nemen ter beveiliging van hun netwerk- en informatiesystemen om cyberrisico's te beheersen en cyberincidenten te voorkomen. In deze context is ENSIA nog belangrijker voor gemeenten om daarmee aan de raad, de stelselhouders en de toezichthouders binnen de rijksoverheid aan te tonen dat ze voldoen aan hun zorgplicht.

Naast de verantwoordingsverplichtingen van de Cbw zijn er meerdere kaders op het gebied van digitalisering en digitale veiligheid die relevant zijn voor gemeenten om hun eigen huis op orde te brengen. Deze omvatten onder andere de Cybersecurity Implementatie Richtlijn (CSIR) voor operationele technologie, de Wet Politiegegevens (WPG) en de Nederlandse norm voor informatiebeveiliging voor de zorgsector (NEN7510). Deze lijst en de te verwachten auditlast blijft groeien als gemeenten ook inzicht willen krijgen op wetten onder de Europese Digital Decade, zoals de AI-Verordening en de Data Governance Act.

Gezien het bovenstaande biedt een nieuw aanbestedingsproces voor de ENSIA-tooling een kans om gemeentelijke verantwoordingsprocessen te harmoniseren en toezichtvraagstukken in domeinoverstijgende gebieden effectiever aan te pakken, in overeenkomst met de overheidsbrede visie op integrale toezicht. De herziening van de ENSIA-tooling is daarom een belangrijke voorwaarde om gemeenten te helpen hun eigen huis op orde te brengen en de mogelijkheden voor horizontaal (aan de gemeenteraad) en verticaal (aan de Rijksinspectie Digitale Infrastructuur)
toezicht te versterken.

Werkzaamheden en verantwoordelijkheden:
• Coördineren met teams ENSIA voor het opstellen van en besluitvorming rondom het programma van eisen en wensen, inclusief het bijhorende beoordelingscriterium.
• Afstemmen met alle interne en externe stakeholders in het aanbestedingstraject.
• Het opstellen van een Plan van Aanpak voor de aanbesteding van de tooling.
• Het formeren en begeleiden van de projectteams voor de aanbesteding.
• Bewaken van planning, scope, budget, kwaliteit en risico's.
• Begeleiden van een Europees aanbestedingstraject voor de verdere ontwikkeling van de tooling tot aan de implementatie.

Resultaat van de opdracht:
• Opgeleverd en vastgesteld projectplan voor de aanbesteding van ENSIA-tooling, inclusief schaalbaarheidsstrategie.
• Een ingericht en effectief functionerend projectteam dat de aanbesteding voorbereidt en uitvoert.
• Een gedragen afstemming met alle relevante interne en externe stakeholders gedurende het aanbestedingstraject.
• Europees aanbestedingstraject rechtmatig en binnen planning begeleid en afgerond.
• Oplevering van het traject binnen vastgestelde planning en budget.

Eisen:
• Je dient zelf te beschikken over laptop en telefoon om de werkzaamheden uit te voeren.
• Je beschikt over een minimaal afgeronde hbo‑ of wo‑opleiding in de richting van informatiebeveiliging, informatiemanagement of bedrijfskunde.
• Minimaal 3 jaar ervaring met het begeleiden van Europese ICT-aanbestedingstrajecten.
• Minimaal 2 jaar ervaring met stakeholdermanagement in complexe projecten met meerdere interne en externe partijen
• Minimaal 2 jaar aantoonbare ervaring met het opstellen en bewaken van projectplanningen binnen ICT-projecten of aanbestedingstrajecten.

Wensen:
• Minimaal 1 jaar aantoonbare ervaring met het adviseren van gemeenten over informatiebeveiliging, waaronder de Baseline Informatiebeveiliging Overheid (BIO), de Cyberbeveiligingswet (Cbw), ENSIA‑verantwoording en de herinrichting van werkprocessen.
• Ervaring met het aansturen van multidisciplinaire projectgroepen, waarbij sprake was van zowel een stuurgroep als één of meerdere werkgroepen. Ervaring die is opgedaan binnen projecten met meerdere stakeholders, waaronder een ministerie of andere rijks- of ketenpartners, wordt meegenomen in de beoordeling.
• Werkervaring met verschillende informatiebeveiligingskaders, zoals de Baseline Informatiebeveiliging Overheid (BIO) en de Cyberbeveiligingswet (Cbw.
• Ervaring met ICTaanbestedingstrajecten bij gemeenten.

Competenties:
• Oplossingsgericht
• Resultaatgericht
• Omgevingsbewustzijn
• Samenwerken
• Overtuigingskracht
• Stakeholdermanagement

Algemene informatie m.b.t. de aanvraag:
Locatie: Den Haag, Hybride
Begindatum: z.s.m.
Einddatum: 31-08-2027
Optie op verlenging: ja
Inzet per week: 16-24 uur
Tarief: marktconform
Sluitingsdatum: 23-08-2026
Sluitingstijd: 09:00
Intakegesprek: 31-08-2026, van 13:00 tot 17:00, via MS Teams.

Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.

Trefwoorden: Projectleider Aanbesteding Verantwoordings Tooling ENSIA