Inhuuropdracht Analyse en Toekomstvisie Systeem- & Netwerkbeheer

Omschrijving van de opdrachtgever

De gemeente Veldhoven zoekt een ervaren ICT-professional met brede kennis van systeem- en netwerkbeheer, informatieveiligheid en organisatieontwikkeling. Een deel van het systeem- en netwerkbeheer van de gemeente Veldhoven is sinds 2017 uitbesteed aan een externe partij. Tegelijkertijd voeren twee interne systeem-/netwerkbeheerders een belangrijk deel van de operationele werkzaamheden uit. Door de jaren heen is deze taakverdeling organisch gegroeid. Met het oog op de nieuwe eisen vanuit wet- en regelgeving (NIS2, BIO), de ambitie van de gemeente om verder te professionaliseren in informatieveiligheid en regievoering, en de wens om een toekomstbestendige ICT-inrichting te realiseren, is behoefte aan een actuele analyse van de huidige situatie en een heldere doorkijk naar de komende jaren Doelstellingen: Zorgen voor een toekomstbestendige en veilige ICT-beheerorganisatie waarin techniek, processen en rollen zodanig zijn ingericht dat de gemeente Veldhoven voldoet aan wet- en regelgeving en haar ambities op het gebied van informatieveiligheid en regievoering waarmaakt. Cre?ren van helderheid en richting voor de komende jaren door de huidige beheeromgeving te analyseren, verbeterkansen te benoemen en een gedragen visie en plan van aanpak op te stellen voor de verdere ontwikkeling van systeem- en netwerkbeheer. Taken en verantwoordelijkheden 1.   Analyse van de huidige situatie Inventariseren van de technische beheeromgeving (servers, netwerk, securitymaatregelen, cloudcomponenten). In kaart brengen van bestaande processen, werkwijzen en verantwoordelijkheden binnen systeem- en netwerkbeheer. Beschrijven van de samenhang en afhankelijkheden tussen interne beheerders, IT-service partner, servicedesk en functioneel beheer M365. Beoordeling en risicobepaling Toetsen van de huidige inrichting aan relevante wet- en regelgeving (BIO, NIS2) en gemeentelijke normen. Signaleren van kwetsbaarheden, knelpunten en ineffici?nties, zowel technisch als organisatorisch. Formuleren van risico?s en verbeterkansen met onderbouwing. 2.    Ontwikkeling van visie en richting Opstellen van een richtinggevende visie op de toekomstige inrichting van systeem- en netwerkbeheer. Adviseren over gewenste regievorm, samenwerking intern/extern en positionering van beheerfuncties. Betrekken van stakeholders (informatiebeveiliging, informatiemanagement, teamleider, IT servicepartner) om draagvlak te cre?ren. 3.    Opstellen van plan van aanpak Vertalen van bevindingen en visie naar een concreet verbeterplan met prioriteiten, fasering en benodigde middelen. Beschrijven van taken, competenties en formatiebehoefte voor de toekomstige beheerorganisatie. Adviseren over borging en implementatie van maatregelen. 4.    Rapportage en overdracht Opleveren van een helder adviesrapport met analyse, visie en plan van aanpak. Presenteren van de bevindingen aan teamleider en MT lid en team. Zorgen voor overdraagbaarheid van kennis en documentatie aan interne organisatie. Verantwoordelijkheden 1.    Waarborgen van een objectieve en onderbouwde analyse van de huidige situatie. 2.    Bewaken van integrale samenhang tussen techniek, processen, organisatie en veiligheid. 3.    Zorgen dat adviezen aansluiten bij gemeentelijke strategie en wetgeving (NIS2/BIO). 4.    Communiceren en afstemmen met interne en externe betrokkenen op tactisch/strategisch niveau. Verwachte resultaten Realiseren van de doelstellingen en uitvoering geven aan de taken en verantwoordelijkheden.