• Aantoonbare naleving van de Cyberbeveiligingswet
  Het in kaart brengen en versterken van de huidige CSIRT-dienstverlening, zodat deze aantoonbaar voldoet aan de wettelijke vereisten en verwachtingen die voortvloeien uit de Cyberbeveiligingswet. Hierbij wordt gekeken naar processen, verantwoordelijkheden, werkwijzen en de aansluiting op relevante wet- en regelgeving.
• Ontwikkelen van een toekomstbestendig groeipad
  Het opstellen van een strategisch en realistisch groeipad voor de verdere ontwikkeling van de CSIRT-dienstverlening. Dit groeipad moet richting geven aan de wijze waarop de dienstverlening zich kan ontwikkelen in lijn met toekomstige dreigingen, technologische ontwikkelingen en veranderende behoeften binnen het gemeentelijke domein.
• Onderbouwde besluitvorming ondersteunen
  Het bieden van een inhoudelijke en organisatorische basis voor besluitvorming over:
  • Mogelijke uitbreiding van de CSIRT-dienstverlening naar nieuwe of aanvullende doelgroepen die onder de Cyberbeveiligingswet vallen;
  • De benodigde aanpassingen in processen, governance, samenwerking en capaciteit om deze uitbreiding effectief en beheersbaar te realiseren;
  • De randvoorwaarden die nodig zijn om de kwaliteit, continuïteit en schaalbaarheid van de dienstverlening te waarborgen.

Met deze opdracht wordt beoogd de opdrachtgever in staat te stellen om weloverwogen keuzes te maken over de toekomstige inrichting en positionering van de CSIRT-dienstverlening binnen het gemeentelijke cyberweerbaarheidslandschap.

Werkzaamheden en verantwoordelijkheden

De opdrachtgever verstrekt aan jou een zelfstandige, resultaatgerichte advies- en implementatieopdracht gericht op de doorontwikkeling van de CSIRT-dienstverlening van de IBD in relatie tot de vereisten van de Cyberbeveiligingswet (CBW). Doel van de opdracht is het toekomstbestendig versterken van de dienstverlening en het opleveren van concreet toepasbare adviezen, analyses en implementatiegerichte resultaten.
De opdracht wordt uitgevoerd als onafhankelijke professionele dienstverlening en nadrukkelijk niet als functie binnen de organisatie van opdrachtgever. Van een gezagsverhouding is geen sprake. Jij bent zelfstandig verantwoordelijk voor de uitvoering, aanpak, planning en kwaliteit van de werkzaamheden en resultaten.
Daarbij geldt dat jij:

• Zelfstandig de werkwijze, planning en methodiek bepaalt;
• Verantwoordelijk is voor de kwaliteit en bruikbaarheid van de opgeleverde resultaten;
• De werkzaamheden uitvoert zonder structurele organisatorische inbedding bij opdrachtgever;
• Geen reguliere lijn- of managementverantwoordelijkheden van opdrachtgever overneemt;
• Opereert vanuit een adviserende en ondersteunende rol gericht op analyse, implementatieondersteuning en strategische doorontwikkeling.

Resultaat van de opdracht

Je levert de volgende resultaten op in het kader van de doorontwikkeling van de CSIRT-dienstverlening van de IBD en de aansluiting op de vereisten uit de Cyberbeveiligingswet (CBW). Alle deliverables zijn afzonderlijk toetsbaar en gericht op concrete toepasbaarheid binnen de organisatie.

• Doorontwikkeling CSIRT-dienstverlening (CBW)
• Gapanalyse CSIRT en CBW
  Een schriftelijke analyse waarin de wettelijke taken en vereisten voor een CSIRT onder de CBW worden afgezet tegen de huidige CSIRT-dienstverlening van de IBD. De analyse maakt verschillen, tekortkomingen en ontwikkelpunten inzichtelijk en bevat verwijzingen naar relevante artikelen uit de CBW.
• Integrale aanpak Preventie, Detectie en Incidentcoördinatie
  Een uitgewerkte aanpak voor de verdere ontwikkeling van de CSIRT-dienstverlening, waarin de samenhang tussen preventie, detectie en incidentcoördinatie centraal staat. De aanpak beschrijft de scope, doelstellingen, ontwikkelstappen en verbetermaatregelen, met expliciete aansluiting op de vereisten uit de CBW.
• Groeipad CSIRT-dienstverlening
  Een gefaseerde uitwerking van de toekomstige ontwikkeling van de dienstverlening. Hierin worden per onderdeel de ontwikkelrichting, afhankelijkheden, randvoorwaarden en samenwerking met ketenpartners beschreven. Daarnaast bevat het groeipad duidelijke keuzes ten aanzien van prioritering en afbakening.
• Implementatie-uitwerking CSIRT-taken
  Een implementatiegerichte uitwerking waarin de adviezen worden vertaald naar concrete processen, rollen en werkzaamheden. Daarbij wordt expliciet beschreven welke taken wel en niet binnen de CSIRT-rol van de IBD vallen, inclusief aandacht voor taakverdeling, prioritering en samenhang.

• Minimaal HBO werk- en denkniveau met een afgeronde bij voorkeur technische ICT/Security opleiding, bijvoorbeeld 'technische informatica' of 'security management'.
• Minimaal 3 jaar werkervaring in een security functie, bijvoorbeeld incident handler, analist of adviseur.
• Minimaal 3 jaar ervaring met het opzetten, inrichten of doorontwikkelen van CSIRT-, SOC- of vergelijkbare incident response-dienstverlening en kennis.
• Minimaal 3 jaar ervaring met de gemeentelijke praktijk en processen en van daaruit in staat om vertaling te maken naar dienstverlening op het gebied van informatiebeveiliging.

Wensen

• Ervaring met effectief zelfstandig kunnen opereren in een complexe stakeholderomgeving, inclusief ervaring met samenwerking met ketenpartners en het ophalen en verwerken van uiteenlopende belangen en inzichten. (Meer dan 3 jaar = 25 punten)
• Ervaring met vertalen van strategische adviezen naar concrete, uitvoerbare oplossingen, inclusief heldere procesinrichting, prioritering en governance-voorstellen. (Meer dan 3 jaar = 25 punten)
• Ervaring met het opstellen van een gestructureerde aanpak met een gapanalyse, het ontwikkelen van het groeipad en het opstellen van implementatieplannen, inclusief aandacht voor samenhang tussen preventie, detectie en incidentcoördinatie. (Meer dan 3 jaar = 25 punten)

Competenties

• Klantgericht
• Resultaatgericht
• Dienstverlenend
• Verbindend
• Communicatief sterk
• Samenwerken
• Bekwaam
• Integer
• Benaderbaar

Over VNG Realisatie

De VNG representeert de ruim 300 Nederlandse gemeenten en werkt samen met haar afdelingen aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door actief te participeren in de netwerken van gemeenten en hun partners, door samenwerking te stimuleren via 'samen organiseren' en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren.
VNG Realisatie draagt bij aan vier gemeentelijke speerpunten:

• Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;
• Verbeteren van de dienstverlening;
• Een efficiënte en wendbare organisatie;
• Anticiperen op de toekomst.

Over de Informatiebeveiligingsdienst

De Informatiebeveiligingsdienst (IBD), onderdeel van de Vereniging van Nederlandse Gemeenten (VNG), ondersteunt gemeenten op het gebied van informatiebeveiliging en privacy. Als sectorale CERT/CSIRT vormt de IBD de verbindende schakel tussen gemeenten, het Nationaal Cyber Security Centrum (NCSC) en andere partijen binnen het Cyber Weerbaarheidsnetwerk.
De IBD helpt gemeenten bij het beschermen van gegevens, het passend beveiligen van systemen en het beperken van schade bij incidenten. Daarbij stimuleert de IBD gezamenlijke standaarden en oplossingen, zodat gemeenten digitale en privacyrisico's beter kunnen beheersen. De kernwaarden "Samen, Integer, Bekwaam en Dichtbij" staan hierbij centraal.
De ondersteuning van de IBD richt zich op drie strategieën:

• Inzicht bieden in bedreigingen, risico's, trends en ontwikkelingen binnen de gemeentelijke context;
• Bepalen wat gemeenten en leveranciers nodig hebben om passend beveiligd te zijn;
• Een richtinggevende rol vervullen op het gebied van informatiebeveiliging en privacy binnen het gemeentelijke ICT-landschap.

Geplande datum eerste gesprek: donderdag 18 juni 2026, van 9.00 tot 12.00 uur.
Eventueel tweede gesprek: Nader te bepalen.
De gesprekken zullen plaatsvinden via MS Teams.

Na evaluatie worden in de regel drie kandidaten uitgenodigd voor het gesprek. In dit gesprek word je beoordeeld op werk- en opdrachtinhoudelijke aspecten, de match met de organisatie en de benodigde competenties.

Optie tot verlenging: Deze opdracht is voor maximaal 14 maanden, verlening hierna is niet meer mogelijk.

Hybride: Geen verdere informatie

Overig algemeen:

Documenten bij gunning
Iedere in te huren medewerker dient voorafgaand aan de start van de werkzaamheden de volgende documenten aan te leveren:

• Persoonsgegevens;
• Ondertekende geheimhoudingsverklaring;
• Verklaring Omtrent het Gedrag;
• Kopie van behaalde opleidingen, certificaten en rijbewijzen conform instapkwalificaties.

Beroepsaansprakelijkheidsverzekering
De opdrachtnemer dient zich adequaat te verzekeren tegen wettelijke aansprakelijkheid en beroepsaansprakelijkheid.