BIJ12

Ot-specialist met soc kennis

BIJ12

De opdracht­omschrijving

Wie zijn wij
De twaalf provincies van Nederland hebben allemaal hun eigen karakter. Elke provincie kent een bijzondere geschiedenis, heeft een unieke cultuur en bezit kenmerkende landschappen. Provincies spelen een belangrijke rol bij het oplossen van maatschappelijke vraagstukken op regionaal niveau, zoals de Klimaatopgave. Provincies leveren een bijdrage aan beleid en realisatie. Dat doen zij afzonderlijk, maar ook gezamenlijk via het Interprovinciaal Overleg (IPO), de koepelorganisatie van de twaalf provincies. Het IPO acteert daarbij als belangenbehartiger en aanjager van innovatie en uitwisseling van kennis.

Eén van de thema’s in Bestuursprogramma 2024-2027 van het IPO-bestuur is “Digitalisering”. De digitale transformatie in de samenleving heeft ook blijvende impact op het werk van provincies. Om de grote transities in de fysieke leefomgeving succesvol het hoofd te kunnen bieden is digitalisering een noodzakelijke randvoorwaarde. Immers, dat kan niet zonder een betrouwbare en veilige informatie- en datahuishouding en een goede informatiepositie. Voor optimale beleidskeuzes moeten provincies kunnen beschikken over de juiste gegevens (data). Door aan de normen van Europese en nationale wetgeving te voldoen worden dergelijke publieke waarden in provincies geborgd. Provincies ontwikkelen daarom binnen dit bestuursprogramma een interprovinciale digitaliseringsstrategie, om zich optimaal te kunnen verhouden tot deze onvermijdelijke ontwikkeling. Eén van de doelen binnen de digitaliseringsstrategie is het coördineren van de implementatie van digitaliseringswetgeving. Projecten die bijdragen aan dit doel vallen onder Programmalijn Verplichtingen Europa en Rijk. Binnen deze programmalijn wordt o.a. gewerkt aan het aansluiten van de provinciale bestuurslaag bij het sectorale CSIRT van het Nationaal Cyber Security Centrum (NCSC) en wordt er middels een Europese aanbesteding sectorale SOC-dienstverlening voor de provincies en IPO/BIJ12 ingekocht.

Wat is BIJ12?
BIJ12 is de uitvoeringsorganisatie voor de 12 provincies en brengt kennis en informatie bijeen over het landelijk gebied en de fysieke leefomgeving in Nederland. Wij zorgen voor uniformiteit in informatievoorziening en de uitvoering van provinciale regelingen. Voor meer informatie verwijzen wij u graag naar onze website: www.bij12.nl. IPO en BIJ12 zijn organisatieonderdelen van de Vereniging het Interprovinciaal Overleg. Deze aanbestedingsprocedure wordt begeleid door BIJ12.

Context opdracht
In het kader van de Cyberbeveiligingswet (Cbw) worden de provincies als “essentieel” aangemerkt. Het ministerie van BZK zal in de Cbw de aanwijzing doen van een sectoraal CSIRT voor de provinciale bestuurslaag. Het Nationaal Cyber Security Centrum (NCSC) zal dan als sectoraal CSIRT gaan fungeren voor de provinciale bestuurslaag. Het proces van onboarden is gestart in januari 2024. In opdracht van de gezamenlijke provincies zal het proces van onboarden worden voortgezet, waarbij tegelijkertijd de mogelijke behoefte van de provinciale bestuurslaag voor aanvullende maatregelen en diensten wordt beschreven en vormgegeven, in een sectorale SOC-dienstverlening.

Hieraan wordt gewerkt in nauwe samenwerking tussen het programma Digitalisering bij IPO en het overleg van CISO’s van de provincies en de Vereniging IPO. Het doel is om zo spoedig mogelijk te voldoen aan de vereisten van NIS2 en de feitelijke veiligheid van de provincies en IPO (inclusief BIJ12) te vergroten.
Provincies maken voor het uitvoeren van hun taken gebruik van informatietechnologie (IT) en van procesautomatisering, ook wel Operational Technology (OT). Voorbeelden van OT zijn intelligente verkeersregelinstallaties (iVRI’s), de automatisering voor de bediening van bruggen en sluizen en het gebruik van tunnels. De dienstverlening van het SOC dient gericht te zijn om beide gebieden te beschermen: IT en OT.


Wat ga je doen
Wij zijn op zoek naar een adviseur op het gebied van operationele technologie (OT), met kennis van OT gecombineerd met kennis van technologie van monitoring services voor OT middels een SOC.
Werkzaamheden:

  • Ondersteuning geven aan de expertgroep OT om te komen tot een programma van eisen, waarin monitoring services voor OT gekoppeld aan een SOC worden uitgewerkt;
  • In het kader hiervan de provincies en andere relevante stakeholders, zoals de waterschappen bezoeken en elementen voor het programma van eisen ophalen, lessons learned en best practices, aanpakken en gebruikte technologieën;
  • Zowel voor nat (keren en beheren) als voor droog (verkeersregelinstallaties, tunnels, Drip’s);
  • Rapporteert direct aan de team leads van de expertgroep OT;
  • Adviseert de team leads van de expertgroep OT en de projectleider van het project sectoraal CSIRT en SOC;
  • Formuleren van functionele en non-functionele eisen, en het geven van relevante adviezen.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

De Eisen

  • Eis 4: Minimaal 3 jaar aantoonbare recente werkervaring met OT in relatie tot SOC-services. Toelichting: Benoem in het cv het nummer van deze eis bij de passende werkervaring. Werkervaring uit stages, vrijwilligerswerk of nevenactiviteiten zijn niet geldig voor deze eis. Benoem duidelijk en specifiek hoe, wanneer en bij welke opdrachtgever de (werk)ervaring van het gevraagde is opgedaan. Indien de looptijd van de ervaring onduidelijk is door het ontbreken van informatie kan die onduidelijkheid niet ten voordele van de inschrijver worden toegekend. Zorg voor een duidelijke, specifieke en inhoudelijke onderbouwing van de eis. Bij het niet duidelijk benoemen en onderbouwen van het bovenstaande en/of indien het gevraagde niet verifieerbaar is voor BIJ12 wordt de aanbieding terzijde gelegd.
  • Eis 5: Minimaal 3 jaar aantoonbare recente werkervaring met (specifiek) gebruikte technologieën om OT-services te monitoren. Toelichting: Benoem in het cv het nummer van deze eis bij de passende werkervaring. Werkervaring uit stages, vrijwilligerswerk of nevenactiviteiten zijn niet geldig voor deze eis. Benoem duidelijk en specifiek hoe, wanneer en bij welke opdrachtgever de (werk)ervaring van het gevraagde is opgedaan. Indien de looptijd van de ervaring onduidelijk is door het ontbreken van informatie kan die onduidelijkheid niet ten voordele van de inschrijver worden toegekend. Zorg voor een duidelijke, specifieke en inhoudelijke onderbouwing van de eis. Bij het niet duidelijk benoemen en onderbouwen van het bovenstaande en/of indien het gevraagde niet verifieerbaar is voor BIJ12 wordt de aanbieding terzijde gelegd.
  • Eis 1: Uw aanbieding past binnen het door ons vastgestelde tariefbandbreedte voor deze opdracht van minimaal € 125 en maximaal € 135 exclusief btw. Indien het aangeboden tarief buiten het gestelde bandbreedte ligt is uw inschrijving niet geldig. Toelichting: De aanbieding is een all-in tariefstelling, waaronder o.a. reiskosten, woon-werk en evt fee-kosten. Het tarief staat vast gedurende de looptijd van de overeenkomst, inclusief de eventuele verlengingen die hieruit voortvloeien. Benoem het nummer van deze eis in uw cv en of u akkoord bent met ja /nee Geef in het cv uw uurtarief. Indien uw uurtarief hoger is dan het dan het genoemde maximum wordt uw aanbieding terzijde gelegd.

De Wensen

  • Shortlistcriterium 1: Aantoonbare werkervaring met de impact van de Cyberbeveiligingswet voor de decentrale overheid. Toelichting: Benoem in het cv het nummer van deze eis bij de passende werkervaring. Werkervaring uit stages, vrijwilligerswerk of nevenactiviteiten zijn niet geldig voor deze eis. Benoem duidelijk en specifiek hoe, wanneer en bij welke opdrachtgever de (werk)ervaring van het gevraagde is opgedaan. Indien de looptijd van de ervaring onduidelijk is door het ontbreken van informatie kan die onduidelijkheid niet ten voordele van de inschrijver worden toegekend. Bij het niet duidelijk benoemen en onderbouwen van het bovenstaande en/of indien het gevraagde niet verifieerbaar is voor BIJ12 worden 0 punten toegekend.
  • Shortlistcriterium 2: Aantoonbare ervaring met advieswerkzaamheden op het gebied van cyber security voor operationele techniek bij overheidsorganisaties, en bij voorkeur bij de decentrale overheid provinciale bestuurslaag. Toelichting: Benoem in het cv het nummer van deze eis bij de passende werkervaring. Werkervaring uit stages, vrijwilligerswerk of nevenactiviteiten zijn niet geldig voor deze eis. Benoem duidelijk en specifiek hoe, wanneer en bij welke opdrachtgever de (werk)ervaring van het gevraagde is opgedaan. Indien de looptijd van de ervaring onduidelijk is door het ontbreken van informatie kan die onduidelijkheid niet ten voordele van de inschrijver worden toegekend. Bij het niet duidelijk benoemen en onderbouwen van het bovenstaande en/of indien het gevraagde niet verifieerbaar is voor BIJ12 worden 0 punten toegekend.
  • Fase 2. Mondelinge ronde: beoordeling prijs en kwaliteit. Prijs maximaal 200 punten en Kwaliteit maximaal 800 punten Indien in het interview de kandidaat 300 punten of minder behaald, behoudt BIJ12 zich het recht om niet te gunnen. A. Persoonlijke eigenschappen 200/100/50/0 - Resultaatgerichtheid - Geduld en affiniteit met werkprocessen. - Omgevingssensitiviteit - Analytisch vermogen - Flexibiliteit B. Vaardigheden 300/200/100/0 - Meerdere ballen in de lucht kunnen houden en overzicht behouden. - Kennis op een begrijpelijke wijze kunnen overbrengen. - Een zelfstandige, systematische en nauwkeurige manier van werken. - Kunnen werken in een dynamische en bestuurlijke omgeving. - Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk. - Het formuleren van functionele en non-functionele eisen. C. Kennis 300/200/100/0 - Opleiding en/of ervaring op het vlak van informatiebeveiliging, gebruik van operationele technologie. - Ervaring met SOC-services. - Ervaring met het werken binnen een overheidsorganisatie. - Kennis en ervaring van gebruikte technologieën bij SOC-diensten in relatie tot OT.

Interesse in deze opdracht?

Zo werkt onze dienstverlening

Reageer direct

De opdracht sluit
15 juni 2025 om 21:00
Je reactie ontvangen we graag minimaal 1 werkdag voor sluiting van de opdracht

Eventuele motivatie volgt in een latere fase

LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee Freep en exclusief BTW

Mis geen kans, word gratis lid

Ontvang direct alle opdrachten en marktontwikkelingen in je mailbox