De VNG representeert de ruim 300 Nederlandse gemeenten en werkt samen met haar afdelingen
aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de
maatschappelijke opgaven door gemeenten centraal. Onder meer door actief te participeren in de
netwerken van gemeenten en hun partners, door samenwerking te stimuleren via ‘samen
organiseren’ en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten
verbeteren.
VNG Realisatie draagt bij aan vier gemeentelijke speerpunten:
• Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke
vraagstukken op sociaal, fysiek en veiligheidsdomein;
• Verbeteren van de dienstverlening;
• Een efficiënte en wendbare organisatie;
• Anticiperen op de toekomst.
1.2 Over ENSIA
ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalig
informatieverstrekking en eenmalige IT-audit. ENSIA heeft tot doel om een zo effectief en efficiënt
mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging te leveren. ENSIA helpt
gemeenten in één keer slim verantwoording af te leggen over informatieveiligheid gebaseerd op
de BIO. Uitgangspunt is het interne verantwoordingsproces aan de gemeenteraad. Dit vormt de
basis voor het externe verantwoordingsproces aan centrale overheidspartijen die een rol hebben
in het toezicht op informatiebeveiliging. De verantwoordingssystematiek over de Basisregistratie
Personen (BRP), Reisdocumenten (PUN/PNIK), Digitale persoonsidentificatie (DigiD),
Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT),
Basisregistratie Ondergrond (BRO) en Werk & Inkomen (SUWInet) is samengevoegd en
gestroomlijnd. ENSIA is een initiatief van de VNG en de ministeries van BZK en SZW.
1.3 Omschrijving van de opdracht
Als senior procesbegeleider ondersteun je op verzoek gemeenten bij het:
• Invullen van de zelfevaluatie informatieveiligheid en de domeinspecifieke vragenlijsten in
ENSIA;
• Doorvoeren van verbeteringen in het interne verantwoordingsproces van
informatiebeveiliging;
• Afronden van de externe verantwoording richting specifieke toezichthouders;
• Inbrengen van signalen en wensen ten aanzien van de doorontwikkeling van ENSIA.
De werkzaamheden worden zelfstandig en op resultaatbasis uitgevoerd, in overleg met het team
en andere relevante stakeholders. De opdrachtnemer is verantwoordelijk voor de eigen planning
en werkwijze, binnen de kaders van de overeengekomen opdracht.
De opdrachtnemer heeft daarnaast contact met stelselhouders en partners binnen het ENSIAstelsel. VNG Realisatie fungeert als ketenregisseur en faciliteert het proces, waarbij de
opdrachtnemer een onafhankelijke adviserende en uitvoerende rol vervult.
1.4 Werkzaamheden en verantwoordelijkheden
De opdrachtnemer voert de volgende werkzaamheden zelfstandig en op eigen professionele wijze
uit:
• Ondersteunen van gemeenten bij de uitvoering van het ENSIA-proces, op verzoek van de
ENSIA-coördinator;
• Signaleren en terugkoppelen van ontwikkelingen en wensen bij gemeenten ten aanzien
van ENSIA;
• Opstellen van ondersteuningsproducten (zoals handleidingen) op basis van
geconstateerde behoeften bij gemeenten;
• Voorbereiden en verzorgen van inhoudelijke bijdragen aan bijeenkomsten of trainingen
voor ENSIA-coördinatoren;
• Leveren van input voor acceptatietests en de functionele inrichting en beheer van de
ENSIA-tooling;
• Beantwoorden van inhoudelijke vragen over informatiebeveiliging, in samenwerking met
de IBD;
• Leveren van een inhoudelijke bijdrage aan de doorontwikkeling van ENSIA op
operationeel, tactisch en strategisch niveau;
• Documenteren en vastleggen van werkwijzen, processen en kennis rondom ENSIA en de
ondersteuning van gemeenten;
• Opstellen van heldere en overdraagbare handleidingen en procesbeschrijvingen ten
behoeve van structurele borging van het werk;
• Inwerken van en zorgdragen voor zorgvuldige overdracht aan een nieuw aan te stellen
collega, inclusief begeleiding bij kennisopbouw en praktische uitvoering van de
werkzaamheden.
De uitvoering vindt plaats op basis van eigen deskundigheid, ervaring en inzicht. Er is geen sprake
van aansturing in de dagelijkse werkzaamheden.
1.5 Resultaat van de opdracht
De opdracht heeft als beoogd resultaat:
1. Ondersteuningsproducten van hoge kwaliteit, afgestemd op de behoeften van gemeenten;
2. Effectieve ondersteuning van gemeenten bij het behalen van belangrijke deadlines (31
december en 1 mei);
3. Relevante signalen en inhoudelijke input voor de doorontwikkeling van ENSIA;
4. Hoge tevredenheid van gemeenten over de ontvangen ondersteuning;
5. Actueel en toegankelijk vastgelegde werkwijzen en processen, geschikt voor overdracht
en continuïteit binnen het team;
6. Uiterlijk per 1 juli een goed ingewerkte nieuwe collega, met voldoende kennis en middelen
om de werkzaamheden zelfstandig voort te zetten na afloop van de opdracht.