Project risicobeheersing

Met het project KITA (Kadaster IT Aanbestedingen) wordt de huidige IT dienstverlening aangepast naar een toekomst vaste IT omgeving. Daarbij worden de organisatie, processen, techniek en levering ervan voorbereid om flexibel te kunnen blijven voldoen aan de wensen en eisen van de eigen organisatie, gebruikers, klanten, leveranciers en aan de enorm veranderende en afwisselende IT markt. In de projectaanpak is een onderverdeling gemaakt tussen de realisatie en transitie van de infrastructuur enerzijds en de transitie van applicatieomgeving anderzijds. Op dit moment wordt hard gewerkt aan de realisatie van de nieuwe infrastructuur. Dit deel van het programma is onderverdeeld in 6 kavels om de nieuwe infrastructuur en organisatie in te richten (Service Integratie en Management (SIAM), Managed Security Services (MSS), Hybrid Cloud, Connectivity, applicatie- & datamigratie en Digital Workplace Services). Iedere kavel wordt door een projectleider aangestuurd.

Verantwoordelijkheden

De belangrijkste taken en verantwoordelijkheden zijn:

• Risicobeheersing binnen de zes KITA-kavels Je oefent controle uit binnen de zes kavels: Service Integratie en Management (SIAM), Managed Security Services (MSS), Hybrid Cloud, Connectivity, applicatie- en datamigratie en Digital Workplace Services. Hoewel het SIAM-kavel inmiddels is overgedragen aan de lijnorganisatie, blijven de onderlinge afhankelijkheden en bijbehorende risicos aandacht vragen.
• Opstellen en onderhouden van risicodossiersVoor elk kavel stel je risicodossiers op en houd je deze actueel. Je legt beheersmaatregelen vast en volgt mitigerende acties op.
• Verankeren van risicomanagement in de IV-ketenJe verbindt risicomanagement met andere IV-disciplines zoals IT-governance, IT-leveranciersmanagement, IT-architectuur, IT-security, privacy en projectmanagement, zodat risicomanagement integraal onderdeel wordt van het IV-proces.
• Tweedelijns risicomanagementJe beschikt over ervaring met risicomanagement in de tweede lijn binnen de IV-keten en weet hoe je onafhankelijk toezicht houdt op de effectiviteit van beheersmaatregelen.
• Afstemming met corporate riskmanagementJe zorgt voor een goede aansluiting tussen het risicomanagement binnen de IV-keten en de bredere corporate riskmanagementprocessen.

Op te leveren resultaat:

• Overzicht van geidentificeerde risicos per kavel, inclusief status en afhankelijkheden, gedeeld met projectleiders en programmamanagement. Oplevering van het resultaat na 1 mnd. start overeenkomst.
• Actuele risicodossiers per kavel in het centrale risicoregister, inclusief documentatie van beheersmaatregelen en voortgangsrapportages. Oplevering van het resultaat na 2 mnd. start overeenkomst.
• Adviesnotities en verbetervoorstellen voor integratie van risicomanagement in IV-processen, afgestemd met betrokken disciplines. Oplevering van het resultaat na 3 mnd. start overeenkomst.
• Onafhankelijke toetsingsrapportages en signaleringen richting CIO-Office en projectsturing. Oplevering van het resultaat 1x per maand.
• Afgestemde werkwijzen tussen IV-risicomanagement en corporate riskmanagement. Oplevering van het resultaat 1x per maand.

• Een maximum uurtarief van 120,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten;
• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 paginas A4;
• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift;
• Afgeronde (bachelor) hbo-opleiding of hoger;
• Minimaal 4 jaar ervaring in risicomanagement
• Minimaal 6 mnd. ervaring binnen een zelfstandig bestuursorgaan

Wensen

• Beschrijving van de aanpak voor het integreren van risicomanagement in de IV-keten, inclusief samenwerking met disciplines zoals IT-governance, security, privacy en projectmanagement. (30 punten)
• Aantoonbare ervaring met 2e-lijns risicomanagement binnen complexe IV-omgevingen, inclusief voorbeelden van succesvolle implementaties of verbetertrajecten. (25 punten)
• Mate van ervaring met PRINCE2, 3-lijnenmodel, GRC tooling (zoals Pepperflow en ServiceNow GRC), en verandermanagement. (15 punten)
• Motivatie voor de opdracht, met nadruk op affiniteit met publieke dienstverlening, verandertrajecten en risicomanagement. (10 punten)
• Inzicht in mogelijke risicos en knelpunten binnen het KITA-programma en hoe de kandidaat hiermee om zou gaan. (10 punten)
• Beschikbaarheid per 1 september 2025 en flexibiliteit in inzetbaarheid gedurende de looptijd van de opdracht. (10 punten)

Competenties

• Resultaatgericht
• Helicopterview
• Adviesvaardigheid
• Overtuigingskracht
• Communicatief zowel schriftelijk als mondeling sterk
• Kwaliteitsgericht
• Klantgericht
• Proactief en initiatiefrijk
• Analytisch sterk

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Standplaats

Je voert deze werkzaamheden hoofdzakelijk en afwisselend uit op beide locatie in Apeldoorn Hofstraat en Laan van Westenenk, maar afhankelijk van de aard van het werk binnen project KITA, kunnen ook andere locaties worden ingezet.

Datum verificatiegesprekken

De gesprekken bij de opdrachtgever zijn gepland op dinsdag 12 augustus 2025. Deze datum staat vast en hier wordt niet van afgeweken.

De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op 08 augustus 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. De reactietermijn van deze inhuuropdracht duurt tot woensdag 06 augustus 2025 09:00. Tot die tijd kunt u reageren.

Fee externe partij
De externe partij brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.

CV-eisen
Maximaal 6 pagina’s A4, opgesteld in het Nederlands. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen ook binnen dit aantal pagina’s te worden beantwoord

Voor de zzp'er

• Voor deze opdracht gaat het Kadaster een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden, te weten:

  • 1a Modelovereenkomst ZZP

  • 1b Opdrachtovereenkomst indirecte ZZP

  • 1c Opdrachtovereenkomst

• Voor deze opdracht gaat de externe partij een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden.

Contractpartijen
Het Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.
Per leverancier mag één offerte worden ingediend op deze aanvraag.

Geheimhoudingsverklaring 
Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

Acquisitie
Acquisitie naar aanleiding van deze opdracht is niet gewenst.

Functieschaal
Deze functie is ingedeeld in functieschaal € 120,00. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Contractpartijen 
Het Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan. 

WAADI 
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).