Projectmanager Weerbaarheid

De opdrachtnemer ondersteunt RVO Directie IV bij het opstellen van een integraal plan van aanpak (PvA) voor het versterken van de IV-weerbaarheid van RVO. De opdrachtnemer brengt de huidige situatie, relevante ontwikkelingen en belangrijkste risico's in kaart en vertaalt deze naar een concreet en uitvoerbaar plan van aanpak. Daarbij wordt rekening gehouden met de relevante rijksbrede ontwikkelingen en kaders op het gebied van digitale en weerbaarheid, informatiebeveiliging, continuïteit en risicomanagement.

De opdrachtnemer werkt hierbij nauw samen met de relevante onderdelen binnen RVO en met EZK als concernonderdeel. Waar relevant wordt aangesloten op rijksbrede ontwikkelingen en bestaande aanpakken, zodat RVO niet zelfstandig in het daarvoor ontwikkelt wat al beschikbaar is of elders wordt ontwikkeld. bestemde gedeelte. De werkzaamheden omvatten in ieder geval:

- het analyseren van de huidige volwassenheid en inrichting van IV-weerbaarheid binnen RVO;

- het identificeren van belangrijkste risico's, kwetsbaarheden, afhankelijkheden en ontwikkelpunten;

- het in beeld brengen van relevante wettelijke, beleidsmatige en rijksbrede kaders en ontwikkelingen;

- het ophalen en verbinden van informatie bij relevante stakeholders binnen RVO en EZK;

- het in kaart brengen van bestaande initiatieven, verantwoordelijkheden en lopende activiteiten;

- het bepalen van de gewenste situatie en de belangrijkste ontwikkelopgaven;

- het uitwerken van concrete maatregelen, prioriteiten, verantwoordelijkheden en afhankelijkheden;

- het opstellen van een realistische fasering en roadmap die concreet is om te implementeren;

- het adviseren over de benodigde governance, sturing en samenwerking;

- het verwerken van bevindingen en adviezen in een integraal en bestuurlijk bruikbaar PvA.

Prestatiedoelstelling De opdracht resulteert in een concreet en gedragen plan van aanpak voor IV-weerbaarheid binnen RVO. Het PvA geeft inzicht in de huidige en gewenste situatie, de belangrijkste risico's en ontwikkelopgaven en de concrete maatregelen die nodig zijn om de IV-weerbaarheid verder te versterken. Het PvA bevat daarnaast een heldere prioritering, fasering, governance en verantwoordelijkheidsverdeling en sluit aan op de ontwikkelingen binnen EZK en op relevante rijksbrede ontwikkelingen.

Achtergrond opdracht

RVO bevindt zich in een meerjarige ontwikkeling om de digitale weerbaarheid en het risicobewustzijn van de organisatie structureel te versterken. Deze ontwikkeling wordt mede ingegeven door veranderende wet- en regelgeving en door rijksbrede ontwikkelingen op het gebied van informatiebeveiliging, digitale continuïteit en weerbaarheid. Binnen RVO is behoefte aan een samenhangende aanpak voor IV-weerbaarheid. Hiervoor is inzicht nodig in de huidige situatie, de belangrijkste risico's en afhankelijkheden, de gewenste ontwikkeling en de maatregelen die nodig zijn om de weerbaarheid verder te versterken.

De ontwikkeling vindt niet los van de rest van het Rijk plaats. Er zijn verschillende rijksbrede ontwikkelingen en initiatieven op het gebied van digitale weerbaarheid. Daarnaast werkt RVO als onderdeel van het EZK-concern nauw samen met EZK. Het is daarom van belang om bestaande kennis en aanpakken te benutten, aan te sluiten op relevante rijksbrede ontwikkelingen en de aanpak van RVO goed te verbinden met die van EZK. RVO zoekt daarom tijdelijke, gespecialiseerde ondersteuning om in een periode van drie maanden een concreet en uitvoerbaar PvA voor IV-weerbaarheid op te stellen.

Het doel is niet alleen om een rapport op te leveren, maar vooral om een bruikbaar fundament te leggen voor de verdere inrichting en versterking van IV- weerbaarheid binnen RVO.

Eisen

- Afgeronde WO-opleiding

- Minimaal 5 jaar aantoonbare ervaring in project- of programmamanagement, waarvan ervaring met informatiebeveiliging of digitale weerbaarheid.

- Aantoonbare ervaring met het uitvoeren van organisatiebrede analyses of volwassenheidsassessments.

- Aantoonbare ervaring met het vertalen van analyses naar een concreet plan, roadmap of veranderagenda met prioriteiten en fasering.

- Aantoonbare ervaring met het ophalen en verbinden van informatie en belangen van verschillende organisatieonderdelen en managementlagen.

- Aantoonbare werkervaring binnen de Rijksoverheid of een Nederlandse publieke organisatie.

Wensen

- Aantoonbare kennis van en/of ervaring met BIO2, NIS2 en ISO 27001/27002.

- Aantoonbare kennis van en/of ervaring met bedrijfscontinuïteit, incident- en crisismanagement en herstelvermogen.

- Aantoonbare kennis van en/of ervaring met risicomanagement en de inrichting van verantwoordelijkheden en beheersmaatregelen.

- Aantoonbare kennis van en/of ervaring met rijksbrede ontwikkelingen en kaders op het gebied van informatievoorziening, informatiebeveiliging en digitale weerbaarheid.

- Aantoonbare evaring met het werken in een concern- of ketencontext waarin verantwoordelijkheden over meerdere organisaties zijn verdeeld.

- Een relevante certificering of opleiding in projectmanagement en/of informatiebeveiliging, bijvoorbeeld PRINCE2, IPMA, CISM of CISSP.

- Hybride functie: werken op kantoor in Den Haag of Utrecht, 2 dagen per week vanuit huis. Bereidheid om naar verschillende RVO-locaties te reizen.

Competenties

- Analytisch / gestructureerd

- Verbindend en overtuigend

- organisatiesensitief

- Resultaatgericht, zelfstandig en adviserend

Aanvullende Informatie

Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.

Voorwaarden

Toegestane inzetvorm:

- Medewerker in dienst van leverancier: Verschilt per opdracht

- Leverancier die een zelfstandig professional doorleent: Nee

- DGA: Verschilt per opdracht

- ZZP: Verschilt per opdracht

- DUBV: Verschilt per opdracht

- Midlance: Verschilt per opdracht

- Payrolling: Verschilt per opdracht

CV en motivatie richtlijnen:

- Formaat: Word

- Taal: Nederlands

- Max. aantal pagina's: 5

- Motivatie: Verplicht

- Additionele eisen: Eisen + wensen toelichten

Overige:

- Screening: Verschilt. VOG of soms AIVD screening

- BYOD: Verschilt per opdracht

- Werklocatie: verschilt per opdracht

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Ben jij de geschikte kandidaat?

Reageer directCheck het markttarief

Bijlagen

Offerte blad Yellow Friday

Opdrachtdetails

Opdrachtgever

Sogeti Nederland B.V.

---

Startdatum26 oktober 2026

---

Einddatum29 januari 2027

---

Reageren kan t/m16 oktober 2026

---

ThuiswerkenHybride

---

Aantal posities1

---

ContractlabelYellow Friday

---

ReferentiecodeYFSGT002887

Vraag en antwoord

Er zijn nog geen vragen gesteld over deze opdracht. Stel je vraag direct aan de recruiter via de onderstaande knop.