Organisatie
De Koninklijke Nederlandse Akademie van Wetenschappen (KNAW) is het forum van en voor excellente wetenschappers. De KNAW is adviesorgaan van de regering en verantwoordelijk voor vijftien instituten die met hun onderzoek en collecties bij de (inter)nationale top horen. Zelfstandige onderdelen zijn De Jonge Akademie en de Akademie van Kunsten. Zie voor meer informatie www.knaw.nl.

Opdracht
De KNAW voeren een programma uit om de technische en organisatorische weerbaarheid van de organisatie op het gebied van cybersecurity te verhogen. Onderdeel hiervan is het monitoren van computer- en netwerkactiviteiten van de organisatie. De KNAW is hiervoor dit jaar aangesloten op het SURF-SOC.

In de rol van projectleider geef je leiding aan het project vervolg inrichting SOC KNAW. Je werkt binnen de structuur van het programma en rapporteert aan de programmamanager. De projectleider is verantwoordelijk voor het plannen van het project, coördineren van de taken van de teamleden, toezicht houden op de kwaliteit van de producten en de werkzaamheden en afstemmen met het bestuur en de KNAW-instituten. In de rol van technische specialist help je de IT-managers bij het aansluiten van bronnen op het SOC.

Uiteindelijk moet dit leiden tot een situatie waarin de KNAW adequaat opvolging kan geven, om de cyber weerbaarheid te verhogen, aan door SUFRSOC (en SURF CERT, NCSC etc.) gemelde ‘incidenten’.

Het project heeft de volgende deliverables:

1. Onderzoek naar en advies over de huidige aansluiting op het SURF-SOC, waaronder de use cases;
2. Doelstelling van het SOC en in kaart brengen van functionele behoefte, o.a. op het gebied van monitoring;
3. Plan van aanpak voor het vervolg opstellen en uitvoeren;
4. Aansluiten van overige bronnen op het SOC;
5. Processen opstellen en implementeren voor de dienstverlening rond het SOC en het opvolgen van meldingen uit het SOC, inclusief de inzet van gereedschappen voor het monitoren;
6. Begeleiden en coaches van interne medewerkers die gaan werken met het SOC, waaronder SOC-analisten en CSIRT-leden;
7. Voldoen aan de relevante control objectives op het SURF-toetsingskader;
8. Advies over en het begeleiden van de implementatie van gereedschappen voor het monitoren van de omgevingen.

Vereisten/ knock-outcriteria
1. Aantoonbare werkervaring met het aansluiten van logbronnen op een SOC;
2. Aantoonbare werkervaring met het inrichten van processen rond opvolging van het meldingen uit een SOC;
3. Minimaal 7 jaar aantoonbare werkervaring als projectleider;
4. Minimaal 1 jaar aantoonbare werkervaring als projectleider bij een onderwijs- en of onderzoeksinstelling of een vergelijkbare organisatie.

Gunningscriteria (weging)
5. Aantoonbare werkervaring met het inrichten van een SOC en de processen rond een SOC (30 punten);
6. Aantoonbare werkervaring met het aansluiten van bronnen op een SOC (30 punten);
7. Aantoonbare werkervaring als projectleider van een project op het gebied van een SOC (20 punten);
8. Uurtarief: maximaal 20 punten.
a. Maximaal uurtarief €125,- exclusief BTW / inclusief reiskosten woon-werk en fee Flextender (20 punten);
b. Uurtarief tussen €125,- en €140 exclusief BTW / inclusief reiskosten woon-werk en fee Flextender (10 punten);
c. Uurtarief €140,- of hoger exclusief BTW / inclusief reiskosten woon-werk en fee Flextender (0 punten).

Competenties
– In staat zijn om in een complexe organisatie een project uit te voeren;
– Rapporteren aan en communiceren met verschillende doelgroepen, waaronder bestuur, IT-managers;
– Planning kunnen maken en bijhouden;
– Omgaan met weerstand.

Beoordeling
Stap 1: Beoordeling CV’s op minimumeisen
Flextender beoordeelt de CV’s op de minimumeisen in het bovengenoemd profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie tien (10) CV’s die aan de organisatie worden voorgelegd
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De tien (10) kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

• Relevante werkervaring op soortgelijke opdrachten
• Relevante werkervaring bij soortgelijke organisaties

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste drie kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het gesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.