Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn.

De doelstelling van het programma is dat de RDI inzicht krijgt in de impact van de RED 3.3 (D, E, F) en de CRA op de RDI en welke maatregelen moeten worden getroffen. De output van het project wordt gebruikt om de RDI dusdanig in te richten dat zij haar verplichtingen naar de maatschappij en opdrachtgever kan waar maken te weten:

• Fabrikanten en leveranciers bieden cyberveilige producten aan.
• Standaardisatie RED 3.3 & CRA traject maximaal stimuleren.
• Optimalisatie van de positionering en naamsbekendheid van RDI, door inzet van het IoT-lab.
• Bredere positionering van RDI als kennisinstituut.
• Bewustwording creëren bij eindgebruikers over hun eigen invloed op het cyberveilig houden van connected apparatuur.

De opdracht bestaat uit:

• Het Opstellen en uitvoeren van de impactanalyse 'RED 3.3 (D, E, F) en CRA (Cyberbeveiligingsvereisten voor producten met digitale elementen en procesmatig ook de inhoudelijke taken bewaken en support en advies geven aan de Programma Manager. Het bundelen van de activiteiten die nodig zijn om de impact van deze twee verordeningen op de Rijksinspectie Digitale Infrastructuur inzichtelijk te maken.
• Het organiseren, realiseren van de uitvoering van Programma doelstellingen in de zogenaamd clusters (thema's in het programma). Denk hierbij oa aan opzetten en bewaken werkgroepen en voorbereidingen aan de DVP kernteam overleggen.
• Het ontwikkelen van een strategische borging en een besturings proces zodat RDI/DVP blijft voldoen aan de maatschappelijke taak van toezicht op RED 3/3 en CRA.

Achtergrond opdracht

RED 3.3 en Cyber Resilience Act (CRA)De Radio Equipment Directive, artikel 3.3 (RED 3.3) en de Cyber Resilience Act (CRA) zijn beide belangrijke reguleringen binnen de Europese Unie die gericht zijn op het verbeteren van de cybersecurity en het beschermen van gebruikers in een steeds digitaler wordende wereld. De RED 3.3 richt zich specifiek op de cybersecurity van radioapparatuur en heeft als doel ervoor te zorgen dat radioapparatuur veilig en betrouwbaar is in gebruik. De Cyber Resilience Act heeft een breder bereik en richt zich op de beveiliging van digitale producten en diensten in het algemeen. De CRA van toepassing op alle producten met digitale elementen.Binnen de directie Apparatuur wordt gewerkt in ketens. De drie afdelingen binnen de directie representeren een fase in de product life cycle en medewerkers van de afdelingen werken samen in een keten. Er zijn drie ketens: Metrologie & Waarborg, Productregelgeving & Safety en Compliance (PSC) en de keten Spectrumengineering. Digitaal Veilige Producten (DVP) is een special binnen de PSC keten. Het doel van het DVP programma is het creeeren van maximale bewustwording van het belang van digitaal veilige producten, bij leveranciers, producenten en consumenten. Daarvoor is een intensieve marktanalyse, marktbenadering en propositie essentieel. De resultaten hiervan worden door de RDI gebruikt.

Eisen

• Businessmanagement, Business Consultancy Marktstrategie, Marktbewerking gerelateerd aan ICT producten en diensten
• HBO/WO (Techniek, HTS of TH)
• HBO/WO werkervaring (5 jaar)
• Marktstrategie Marktbewerking gerelateerd aan ICT producten en diensten (5 jaar)

Wensen

• Projectmanagement
• Goede beheersing van de Engelse taal
• Supplychainmanagement

Competenties

• Plannen en organiseren
• Communicatief vaardig
• Commercieel denken

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.