Projectleider pilot compartimentering kennisveiligheid

De TU Delft is een universiteit waar hoogwaardige technologie wordt ontwikkeld op topniveau. Als academische instelling staat zij traditioneel open voor samenwerking met internationale partners en onderzoekers uit alle delen van de wereld. Waar deze openheid ons altijd grote vooruitgang heeft gebracht wordt de laatste jaren ook gewezen op risico’s van ongewenste kennisoverdracht, kwaadwillige beïnvloeding en misbruik van technologie door statelijke actoren. Het fysiek en digitaal afschermen van sensitief onderzoek, ook wel compartimenteren genoemd, kan helpen bij het veilig voortzetten van internationale samenwerking en ontvangen van wetenschappelijk talent van over de hele wereld. Ten eerste is de sensitieve technologie en kennis beter beschermd tegen ongewenste inmenging. Deze gedachte is de grondslag voor (aankomende) wet- en regelgeving op het gebied van kennisveiligheid (wet screening kennisveiligheid en regeling Verscherpt Toezicht Kennisembargo). Ten tweede behoudt en/of vergroot TU Delft haar mogelijkheden voor financiering of samenwerken met partners die strenge beveiligingsmaatregelen hanteren voor sensitief onderzoek (Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO), European Defence Fund (EDF) of TNO). Ten derde vergroot het de mogelijkheden voor samenwerking op niet- of minder sensitieve onderzoeksgebieden, aangezien in een gecompartimenteerde organisatie toegang verleend kan worden tot alleen het benodigde onderdeel (fysiek en digitaal). Tegelijkertijd is de academische werkwijze gebaseerd op waarden als openheid en interdisciplinariteit. Dit vraagt om een zorgvuldige afweging van maatregelen die horen bij een gecompartimenteerde organisatie. De afdeling Kennisveiligheid is daarom een pilot gestart om te onderzoeken hoe compartimentering eruit zou kunnen zien in een academische omgeving en wat hier de gevolgen van zijn. Een aantal (onderzoeks)projecten wordt als case study gebruikt, om op kleine schaal ervaring op te doen en zo een uitvoerbare methode voor brede implementatie te ontwikkelen. Daarbij is naast fysieke en digitale afscheiding van sensitieve technologie, ook aandacht voor bestuur, organisatie, gedrag en cultuur De opdracht Activiteiten projectleider

• Projectaansturing: Ontwerp en structuur pilot opstellen, tijdsplanning maken en aanjagen voortgang, mensen van verschillende afdelingen TU Delft samenbrengen, expertise verzamelen, overleggen
• Inventarisatie huidige situatie: in kaart brengen van bestaande TU Delft systemen (zoals passen en personeelsregistratie), functies (zoals beveiligingsmedewerkers) en processen (zoals selectie en onboarding) waar de maatregelen compartimenteren bij moeten aansluiten.
• Schrijven advies/evaluatie (zie onder gewenste resultaten) Gewenste resultaten De projectleider levert aan het einde van het project een rapport* op met daarin:
• Een overzicht van de huidige situatie (bestaande TU Delft systemen, functies en processen waar de nieuwe maatregelen bij moeten aansluiten)
• Een advies over de beveiligingseisen die noodzakelijk en uitvoerbaar lijken voor fysieke en digitale afscherming van sensitieve technologie bij TU Delft en onder welke voorwaarden dit haalbaar lijkt. Het advies gaat in op de domeinen bestuur/organisatie, fysieke afscheiding, digitale afscheiding en gedrag/cultuur. Vragen die hierbij beantwoord kunnen worden staan in Bijlage II opgesomd. Het advies is toegepast op de case studies van de pilot en sluit zoveel mogelijk aan bij de huidige situatie. Het advies geeft ook een indicatie van de uitvoeringskosten.
• Een beveiligingsplan, vergelijkbaar als genoemd in ABRO *De expertise achter het rapport komt (deels) van medewerkers van TU Delft (afdelingen Kennisveiligheid, ICT, Campus Real Estate, Integrale Veiligheid, HR, Legal Services en betrokken onderzoekers) Bijzonderheden
• Reden van inhuur; De TU Delft beschikt over interne projectleiderscapaciteit voor het uitvoeren van vergelijkbare werkzaamheden. Door beperkte beschikbaarheid van deze capaciteit binnen de benodigde termijn kan de pilot Compartimenteren Kennisveiligheid echter niet binnen de gewenste planning worden gerealiseerd. Om de continuïteit en voortgang van het project te waarborgen, wordt tijdelijk externe projectmanagementcapaciteit ingehuurd.
• De TU Delft beoordeelt deze inzet als een inspanningsverplichting waarbij de werkzaamheden vallen onder leiding en toezicht.
• Gelet op de huidige handhaving van de Wet DBA door de Belastingdienst, de inhoud en organisatorische inbedding van de rol, de plaats ervan binnen het functiehuis en de gewenste looptijd van de inzet, komt voor deze functie uitsluitend detachering als contractvorm in aanmerking. Het inzetten van een zelfstandige via directe inhuur, doorleenconstructie of bemiddeling is daarom niet toegestaan.
• Onder detachering verstaat de TU Delft: het ter beschikking stellen van een medewerker die in loondienst is bij een organisatie die bevoegd is om personeel te detacheren, waarbij de medewerker onder leiding en toezicht van TU Delft werkt. De detacheringspartij blijft juridisch werkgever en draagt zorg voor loonbetaling, sociale premies en belastingen.
• Vervanging van de uitvoerende/opdrachtnemer tijdens de looptijd van de overeenkomst is niet wenselijk en indien onvoorzien alleen toegestaan na schriftelijke toestemming TU Delft. Eventuele vervanging dient minimaal te voldoen aan alle in de aanvraag gestelde eisen en wensen vermeld in deze uitvraag.
• TU Delft voert op basis van de KvK-registratie een Waadi-controle uit om vast te stellen of de activiteit ‘het ter beschikking stellen van arbeidskrachten’ is geregistreerd. Wanneer deze registratie ontbreekt, nemen wij contact op met de leverancier om te bespreken of deze bereid is de registratie aan te passen. Het betreft een eenvoudige administratieve wijziging die via de Kamer van Koophandel kan worden doorgevoerd. Indien een leverancier niet voldoet aan de Waadi-verplichtingen of niet bereid is de registratie aan te passen, behoudt TU Delft zich het recht voor de inschrijving te diskwalificeren. TU Delft behoudt zich het recht voor om bij twijfel over naleving van de Wet DBA, het ontbreken van een Waadi-registratie of het uitblijven van een noodzakelijke aanpassing, de inschrijving uit te sluiten of aanvullende bewijsstukken op te vragen.
• Inschrijvingen anders dan op basis van detachering zal de TU Delft diskwalificeren van deelname.
• Indien en voor zover gedurende de looptijd van de overeenkomst de Wet toelating terbeschikkingstelling van arbeidskrachten (WTTA) van toepassing wordt op de gekozen vorm van inhuur, dient opdrachtnemer tijdig te voldoen aan de op grond van
• deze wet geldende toelatings- en overige verplichtingen Persoonlijke eigenschappen:
• Resultaatgericht
• Verbindend
• Netwerken
• Omgevingsbewust
• Beheersing van de Nederlandse en Engelse taa