Opdracht

De gemeente Nieuwegein staat voor twee belangrijke IV‐opgaven die direct bijdragen aan digitale veiligheid, continuïteit en een robuuste informatievoorziening.

Ten eerste start de gemeente met de invoering van een Identity & Access Management (IAM) oplossing. IAM is een essentiële randvoorwaarde voor het voldoen aan wet- en regelgeving zoals de AVG, BIO2 en de aankomende Cyberbeveiligingswet (NIS2), en vormt een cruciale basis voor veilige, toekomstbestendige toegang tot gegevens en systemen. Het project volgt een gefaseerde aanpak, waarbij de eerste fasen gericht zijn op besluitvorming, governance en het sourcen van een passende IAM‐oplossing. De opdracht leidt tot de realisatie van een werkende IAM‐MVP. Voor deze stappen wordt een ervaren externe projectleider gezocht.

Ten tweede wordt een optimalisatieslag uitgevoerd op het CRM‐systeem OneGov, waarbij meerdere koppelingen worden gemoderniseerd en uniform via de Enable‐U API‐gateway worden ontsloten. Het betreft onder meer de koppelingen met ValidSign, het NHR (Haal Centraal) en iBabs en tot slot het opschonen van de Burgertabel waar het zaaksysteem gebruik van maakt zodat deze AVG-compliant is en blijft. Deze optimalisatie is noodzakelijk om wettelijke archivering te borgen, informatiebeveiligingsrisico’s te verminderen, handmatige werkprocessen te elimineren en een toekomstbestendige, uniforme en efficiënte informatieketen te realiseren.

Het doel van deze inhuuropdracht is het professioneel voorbereiden, aansturen en opleveren van beide projecten binnen de afgesproken kaders, inclusief heldere besluitvorming, risicobeheersing, realisatie van technische en functionele koppelingen én een gecontroleerde overdracht naar de beheerorganisatie.

Aanvullende informatie bij deelopdracht 1: IAM-oplossing (scope)

• Fase 1 – Initiatie & voorbereiding: De projectleider is verantwoordelijk voor het uitvoeren en afronden van fase 1, waaronder:
  • Inrichten van de projectorganisatie en governance conform het projectmandaat;
  • Opstellen en bewaken van de detailplanning voor fase 1 en 2;
  • Afstemming met opdrachtgever, architect, CISO, HRM (OPF P&O), Support en andere stakeholders;
  • Zorgdragen voor duidelijke scope, rollen, verantwoordelijkheden en besluitvormingsmomenten;
  • Voorbereiden en begeleiden van het Go/No-Go besluit aan het einde van fase 1;
  • Rapportage over voortgang, risico’s en aandachtspunten aan opdrachtgever en PPM;
  • Voorbereiding fase 2 Sourcing.
• Fase 2 – Sourcing: De projectleider is verantwoordelijk voor het uitvoeren en afronden van fase 2, waaronder:
  • Regie voeren op het sourcingtraject van de IAM-oplossing en bijbehorend beheer;
  • Coördinatie van de mini-competitie binnen de VNG-aanbesteding Cyberweerbaarheid;
  • Afstemming met Inkoop, architectuur, security (CISO/TISO) en inhoudelijke experts;
  • Bewaken van planning, kwaliteit en besluitvorming tijdens het sourcingproces;
  • Organiseren en begeleiden van beoordelings- en selectiemomenten;
  • Voorbereiden van het financiële en inhoudelijke Go/No-Go besluit na fase 2;
  • Opleveren van een duidelijk besluitvormingsdossier voor start van fase 3.
• Fase 3 – MVP implementatie: De projectleider is verantwoordelijk voor de integrale regie op de realisatie, ingebruikname en gecontroleerde overdracht van de IAM‐MVP binnen de afgesproken scope, planning en kaders.
  • Opstellen en bewaken van de detailplanning voor de MVP‐implementatie;
  • Aansturen en coördineren van leveranciers en interne teams (HRM, Support, Beheer, FB);
  • Bewaken van scope (MVP), kwaliteit, planning en afhankelijkheden;
  • Regie voeren op de technische realisatie van de IAM‐MVP;
  • Coördineren van koppelingen tussen HRM (Youforce), AD/Entra ID en Topdesk;
  • Zorgdragen voor inrichting van basis lifecycle management (instroom, doorstroom, uitstroom);
  • Afstemmen met architect, CISO/TISO en privacy over security‐ en compliance‐eisen;
  • Organiseren en begeleiden van test- en acceptatiefases (technisch, functioneel, gebruikersacceptatie);
  • Signaleren, beheersen en escaleren van risico’s en issues;
  • Voorbereiden en begeleiden van de ingebruikname van de MVP;
  • Borging van basis governance, beheerafspraken en overdracht naar de beheerorganisatie;
  • Rapporteren over voortgang, risico’s en besluitpunten aan opdrachtgever en governance;
  • Voorbereiden van het Go/No‐Go besluit richting fase 4 (doorontwikkeling IAM).

Resultaten en deliverables

De opdracht wordt succesvol afgerond wanneer ten minste de volgende resultaten zijn opgeleverd:

• Ingerichte en werkende projectgovernance voor IAM;
• Draagvlak en commitment bij betrokken afdelingen voor vervolgfasen;
• Heldere projectplanning en risicoanalyse voor de implementatiefase;
• Succesvol doorlopen sourcingtraject met geselecteerde IAM-oplossing;
• Go/No-Go besluitvorming na fase 2, inclusief financiële onderbouwing;
• Go/No-Go besluitvorming na fase 3, inclusief financiële onderbouwing;
• Overdrachtsdocumentatie richting opdrachtgever en (eventuele) vervolgprojectleider;
• Outline beheerplan opstellen.

6 maanden - 24 uur - 0.67 fte