Opdrachtgever
Gemeente Epe heeft 33.000 inwoners en ruim 250 betrokken collega’s. De sfeer is informeel, de communicatielijnen zijn kort en er is ruimte voor eigen initiatief. Elke dag werken we samen met onze inwoners en ondernemers om onze gemeente een stukje mooier, zorgzamer, veiliger en duurzamer te maken. In de gemeente Epe woon, werk en leef je met veel voldoening. De gemeente Epe is een recreatie gemeente met veel natuurschoon en bestaat uit de dorpen Emst, Epe, Oene en Vaassen. De Veluwe met zijn uitgestrekte bossen, de heide en het IJssellandschap geven de gemeente een uniek karakter.

Opdracht

De opdrachtnemer vervult de rol van Projectmanager NIS2 / Cyberbeveiligingswet en is verantwoordelijk voor de projectmatige implementatie van de Cyberbeveiligingswet (CBW) binnen de gemeente Epe. 

Het project bevindt zich bij aanvang in de planvormingsfase en omvat onder andere de volgende onderdelen: 

• Vertaling van de NIS2-verplichtingen naar gemeentelijke eisen en maatregelen; 

• Ketenregie en governance; 

• Inrichting en/of doorontwikkeling van ISMS, riskmanagement, BCM, cryptografie, awareness en bijbehorende organisatorische maatregelen; 

• Afstemming met relevante interne en externe stakeholders (o.a. ENSIA, veiligheidsregio’s). 

De projectmanager is verantwoordelijk voor: 

• Het opstellen en actualiseren van een projectplan, planning en voortgangsrapportages; 

• Het aansturen en coördineren van (deel)projecten en betrokken disciplines; 

• Het signaleren van knelpunten en het voorstellen van oplossingsrichtingen; 

• Het afstemmen met opdrachtgever(s), stuurgroep en externe partijen; 

• Het borgen van besluitvorming en het beheren van projectdocumentatie; 

• Het creëren en behouden van draagvlak bij stakeholders. 

Het resultaat bestaat uit: 

• Inzicht in de geldende NIS2-verplichtingen voor de gemeente Epe en de vertaling daarvan naar concrete maatregelen, verantwoordelijkheden en prioriteiten; 

• Een vastgestelde projectstructuur, governance en planning voor de implementatie van NIS2; 

• Aantoonbare voortgang op de geselecteerde NIS2‑thema’s, inclusief onderbouwing richting ENSIA‑verantwoording; 

• Bestuurlijk en ambtelijk draagvlak voor keuzes, fasering en resterende vervolgstappen; 

• Een geborgde overdracht van resultaten naar de lijnorganisatie. 

De projectmanager werkt samen met collega’s uit diverse disciplines binnen de organisatie en houdt rekening met samenhang met andere trajecten, waaronder ENSIA-verantwoording. 

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. 

Vereisten / knock-outcriteria
1. Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;
2. Aantoonbare afgeronde projectmanagement opleiding of training (benoem duidelijk in cv);
3. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar als projectmanager bij overheidsinstelling;
4. Aantoonbare werkervaring in de afgelopen 3 jaar met de BIO of ISO 27001/2 (benoem duidelijk in cv);
5. Aantoonbare werkervaring met de Cyberbeveiligingswet (NIS2) en onderliggende AMvB’s (benoem duidelijk in cv);
6. Aantoonbare werkervaring met GRC-tooling of inrichting van een control framework (benoem duidelijk in cv)

Selectiecriteria te beoordelen door Flextender (weging, totaal 100 punten)
7. Minimaal 7 jaar aantoonbare werkervaring als projectmanager bij een overheidsinstelling (20 punten);
8. Aantoonbare werkervaring met het voorbereiden van bestuurlijke besluitvorming richting MT, DT en/of college (benoem duidelijk in cv) (15 punten);
9. Aantoonbare werkervaring met bestuurlijke belangen en gevoeligheden (benoem duidelijk in cv) (15 punten);
10. Aantoonbare werkervaring met het creëren en behouden van ambtelijk en bestuurlijk draagvlak in complexe trajecten (benoem duidelijk in cv) (15 punten);
11. Aantoonbare werkervaring met het coördineren van NIS2/CBW trajecten (benoem duidelijk in cv) (10 punten);
12. Een maximum uurtarief exclusief btw,inclusief reiskosten, woon-werkverkeer, parkeerkosten en Flextender fee (15 punten).      
a. van € 100,- tot € 115,- (15 punten);       
b. van € 115,- tot € 125,- (10 punten);
c. Meer dan € 125,- (0 punten).
13. Aantoonbare werkervaring met BIO en/of ISO27001/27002 (benoem duidelijk in cv) (10 punten);
a. Minder dan 1 jaar (0 punten);
b. 1-2 jaar (5 punten);
c. Meer dan 2 jaar (10 punten).
14. Aantoonbare werkervaring met  GRC-tooling en inrichting van een Control Framework (benoem duidelijk in cv) (5 punten); 
a. Minder dan 1 jaar (0 punten);
b. Meer dan 1 jaar (5 punten).

Geef in het cv duidelijk aan in hoeverre u/de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet. 

Competenties 

Tijdens het selectiegesprek worden onderstaande competenties getoetst. 
De kandidaat dient per competentie minimaal een voldoende te behalen. 

• Analytisch vermogen – kan complexe regelgeving vertalen naar uitvoerbare maatregelen; 

• Communicatief vaardig – kan complex inhoudelijk uitleg geven aan verschillende doelgroepen; 

• Stakeholdermanagement – creëert en behoudt draagvlak in een bestuurlijke omgeving (toevoegen aan gunningscriteria)  

• Resultaatgerichtheid – stuurt actief op voortgang, besluitvorming en oplevering; 

• Proactiviteit – signaleert risico’s en initieert tijdig acties. 

Benodigd aantal professionals 
1.

Beoordeling
Stap 1: Beoordeling cv’s op minimumeisen
Flextender beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie 5 cv’s die aan de organisatie worden voorgelegd
Flextender beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De 5 kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cv’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria.

Relevante werkervaring op soortgelijke opdrachten.
Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Fee Flextender

Flextender brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier. 

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr
Is hybride werken mogelijk: Ja

Planning
De gesprekken bij de opdrachtgever zijn gepland op woensdag 13 mei 2026, 12:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 12 mei 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie  De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. 

• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).  
• BYOD (bring your own device): voor deze opdracht moet de kandidaat gebruik maken van eigen  
• Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding. 

Meer informatie
Vragen kunnen ingediend worden tot woensdag 6 mei 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op donderdag 7 mei 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze inhuuropdracht duurt tot maandag 11 mei 2026, 09:00 uur. Tot die tijd kunt u reageren.