Startdatum 18-09-2017
Einddatum 31-12-2017
Optie tot verlenging Ja
Uren per week 36
Opdracht omsc hrijving
De Directie Informatie voorziening van de Nationale politie is verantwoordelijk voor de strategie- en beleidsvorming op het gebied van IV, stelt hiertoe kaders op en monitort behaalde resultaten.
Zij geeft op strategisch niveau richting aan de continuïteit en doorontwikkeling van IV en werkt, met het oog op de integraliteit, nauw samen met de directies binnen de Staf Korpsleiding. Daarnaast zoekt zij, vanuit de politiek-bestuurlijke context, afstemming met DG Pol.
De directie IV bestaat uit de afdelingen:
Strategie, Beleid en Bestuur
?Portfoliomanagement
IV Kwaliteit en Toezicht
?Gegevensautoriteit
Sinds 2008 is voor persoonsgegevens in de Wet politiegegevens (Wpg) geregeld waaraan de politie moet voldoen.
De conclusies uit een privacy audit door de Auditdienst Rijk zijn aangeboden aan de korpschef; ze wijzen naar het niet geheel voldoen aan de Wpg volgens de stand van zaken eind december 2014.
De korpschef heeft in december 2015 aanvullende maatregelen aangekondigd, met een verbeterplan dat maatregelen voor de politie bevat voor de komende jaren om beter aan de Wpg te voldoen. In dit plan staan ondermeer oplossingen op het gebied van informatiebeveiliging.
Het verbeterprogramma loopt tot 2019; dan zal de Wpg nog niet volledig worden nageleefd, maar is een stap gezet om tot de gewenste situatie te komen.
Dit verbeterplan gaat uit van een integrale aanpak waarbij verschillende maatregelen in samenhang worden ingevuld, zowel in de Operatiën als in de IV. Hoewel de aanpak zo complexer lijkt, is juist deze samenhang de sleutel tot duurzame borging. Hieronder volgt een schets van de elementen die in de aanpak in elk geval aan bod komen.
1: Wpg en informatiebeveiliging worden verankerd in de IV en IV-organisatie;
2: De Wpg is onderdeel van werkprocessen;
3: De Wpg en informatiebeveiliging zijn onderdeel van sturing en control;
4: De Wpg en informatiebeveiliging zijn een vast onderdeel in basis- en vervolgopleidingen.
De nadruk voor de functie van Change agents ligt op de onderdelen Wpg en informatiebeveiliging.
Doelstelling
Het in kaart brengen van hiaten op het gebied van de 10 geprioriteerde onderwerpen van de uitvoeringsregelingen die zijn opgesteld en vastgesteld voor de politie.
Verantwoordelijkheden
Je bent in staat om in samenwerking met anderen tot een gestructureerde aanpak te komen ter uitvoering van de opdracht en ontwikkelt in afstemming met gebruikers oplossingen.
Je bent in staat om binnen de Directie IV, Dienst IM en de Dienst ICT je eigen weg te vinden en de volledigheid van de te analyseren documentatie te waarborgen.
Je geeft indien van toepassing operationeel sturing aan werkgroepen, die zijn samengesteld uit meerdere disciplines.
Je overlegt binnen de context van het project met gebruikers om de implementatieactiviteiten op elkaar af te stemmen.
Je draagt zorg voor tijdige oplevering van alle producten vanaf start tot einde.
Vakmatige taken
Als change agent Informatiebeveiliging vervul je een cruciale rol. Dankzij jouw bijdrage verbetert de legitimiteit van de informatievoorziening en het gegevensgebruik en mede daardoor de legitimiteit van de politie. Dit doe je doordat je:
In samenwerking met medewerkers van de dient IM en dienst ICT zorgdraagt voor het herzien van de operationele documentatie op het gebied van informatiebeveiliging.
Inventariseren bestaande documentatie
Vaststellen status/geldigheid
Beoordelen of de documentatie in lijn is met bovenliggend beleid en kaders
Opstellen van gewijzigde documentatie
Het realiseren van een ontsluitingsindex welke deze documentatie in lijn brengt met de architectuur
Daar waar hiaten geconstateerd worden in het operationaliseren van het beleid richting medewerkers of de uitvoeringsorganisaties wordt zo nodig een uitvoeringsregeling opgesteld in lijn met het bovenliggende beleid.
Het in 2015 door de dienst ICT, dienst IM en directie IV opgestelde proces voor de opvolging van informatiebeveiligingsincidenten te implementeren bij de relevante servicedesks. Dit vindt plaats door het in samenwerking realiseren van gerichte instructies voor de servicedesks HR, FM, IM (autoriseren) en ICT (servicedesk) over hoe informatiebeveiligingsincidenten te herkennen, en de toepasselijkheid van de wet op datalekken en het implementeren van de drempelwaarde voor escalatie bij incidenten en datalekken.
Het toezien en zo nodig bijsturen op de implementatie van autoriseren.
Op korte termijn inzicht opbouwen over de kaders en trajecten rondom autoriseren
Inzicht in de stand van zaken en relevante betrokkenen
Wijze van beïnvloeding van de trajecten
Verder uitbouwen van bestuurlijke rapportages over voortgang en risico’s trajecten
In lijn brengen en houden van implementatiescenario’s met beleid en uitgangspunten
Leidinggevende taken
Geen leidinggevende taken.
Contacten
Directie IV , Programmamanager Verbeterprogramma Wpg, CISO, Diensten IM en ICT
Inzet in de lijn of project
De inzet is op projectbasis, naar verwachting voor de duur van 1 jaar.
Opleiding
Wij zoeken kandidaten met een afgeronde studie op HBO niveau. Aantoonbare ervaring met informatiebeveiliging strekt tot aanbeveling.
Werkervaring
Je hebt aantoonbare ruime kennis en ervaring met projectmatig werken binnen een ICT of IM gestuurde omgeving;
Aantoonbare ruime ervaring met werken binnen de overheid;
De kandidaat heeft minimaal 1 jaar aantoonbare kennis van de Wet Politiegegevens (Wpg);
De kandidaat heeft minimaal 1 jaar aantoonbare kennis op het gebied van informatiebeveiliging.
Competenties
Maatschappelijke oriëntatie
Organisatiesensitiviteit
Overtuigingskracht
Organisatievermogen
Klantgerichtheid
Netwerkvaardigheid
Systeemdenken
Prijs (eisen)
Geen limieten
Inclusief alle kosten, exclusief BTW.
Kwaliteit (eisen)
U voegt een cv van maximaal 5 pagina's A4 toe. U dient gebruik te maken van het bijgevoegde template en alle gevraagde onderdelen in te vullen.
Sjabloon : CV template Algemeen 1.2.doc
Minimaal een afgeronde en erkende HBO opleiding bij voorkeur op gebied van Bedrijfskunde, Bestuurskunde of vergelijkbaar.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Bij het ontbreken van deze informatie zal uw bieding ter zijde worden gelegd.
De kandidaat heeft minimaal 1 jaar aantoonbare kennis van de Wet Politiegegevens (Wpg).
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Bij het ontbreken van deze informatie zal uw bieding ter zijde worden gelegd.
Gunningscriteria (wensen)
40 % 1 referentie van eerdere relevante werkzaamheden / projecten waarin het vorenstaande tot uitdrukking komt.
De referentie wordt beoordeeld op vakbekwaamheid, de werkervaring en of de opdracht gelijkwaardig is.
Puntenverdeling:
0 = 0/5
2 = 1/5
4 = 2/5
6 = 3/5
8 = 4/5
10 = 5/5
Sjabloon : Template Referentie aanvraag 001113.doc
25 % De kandidaat heeft minimaal 1 jaar aantoonbare kennis op het gebied van informatiebeveiliging.
Dit is een wens en dient duidelijk te zijn benoemd in het CV van de kandidaat. Benoem waar deze ervaring is opgedaan (naam opdrachtgever), wanneer (dd-mm-jj) en geef een beknopte omschrijving van de werkzaamheden.
25 % De kandidaat heeft minimaal 3 jaar aantoonbare kennis en ervaring met projectmatig werken binnen een ICT of IM gestuurde omgeving.
Dit is een wens en dient duidelijk te zijn benoemd in het CV van de kandidaat. Benoem waar deze ervaring is opgedaan (naam opdrachtgever), wanneer (dd-mm-jj) en geef een beknopte omschrijving van de werkzaamheden.
10 % De kandidaat heeft minimaal 3 jaar aantoonbare ervaring in de publieke sector of binnen de politieorganisatie.
Planning
Start publicatie 23-06-2017 00:00
Einddatum vragen 27-06-2017 12:00
Beantwoording vragen 28-06-2017 23:59
Sluiting publicatie 03-07-2017 12:00
Beoordeling offertes (vanaf) 03-07-2017 00:00
Verwachte terugkoppeling 07-07-2017 23:59
|