Ministerie van Financiën
Senior Cybersecurity Consultant
Gisteren toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
De opdracht
Het Security Operations Center (SOC) van een landelijke overheidsorganisatie bewaakt en versterkt de digitale weerbaarheid. Het team signaleert, analyseert en volgt cyberdreigingen en beveiligingsincidenten op. Het bestaat uit de subteams Operations en Engineering en werkt nauw samen met informatiebeveiliging en privacy, interne IT-specialisten, leveranciers en andere SOC’s en securitypartners.
Als Senior Cybersecurity Consultant verbindt u de dagelijkse SOC-praktijk met de bredere organisatorische en technische omgeving. U draait actief mee met SOC Operations om inzicht te krijgen in monitoring, analyses, casusbehandeling en incidentafhandeling. Vanuit die praktijk signaleert u knelpunten, risico’s en afhankelijkheden en helpt u verbeteringen over de betrokken disciplines en organisaties heen te realiseren en te borgen.
Werkzaamheden
U brengt relevante partijen bijeen en ondersteunt bij het verduidelijken van verantwoordelijkheden, eigenaarschap, prioriteiten en vervolgacties. Bevindingen uit monitoring, incidenten, risicoanalyses en rapportages vertaalt u naar verbeteringen in detectie en engineering, interne IT, informatiebeveiliging en privacy, of dienstverlening door leveranciers. U bewaakt de voortgang en helpt escalatie en opvolging te organiseren wanneer vraagstukken meerdere partijen raken.
Als tactisch gesprekspartner vertegenwoordigt u het SOC in afstemming over informatiebeveiliging, privacy, risico’s, beleid en regelgeving. U helpt deze onderwerpen te vertalen naar de gevolgen voor de operationele securitypraktijk en brengt omgekeerd operationele en technische inzichten in bij beleidsmatige en organisatorische afwegingen. Ook ondersteunt u risico- en privacyvraagstukken met expertise vanuit het SOC.
De opdracht omvat daarnaast het verbeteren van operationele rapportages, case- en incidentmanagement, escalatie, overdracht en evaluatie. U coacht SOC-medewerkers en bevordert kennisdeling en professionele communicatie. Samen met verantwoordelijke partijen vertaalt u relevante kaders, wettelijke verplichtingen en meldplichten naar werkbare processen. Ook helpt u de samenwerking met andere SOC’s, securitypartners en leveranciers verder te ontwikkelen en vast te leggen in concrete afspraken.
De rol combineert brede cybersecuritykennis met tactische advisering, regie en coaching. U werkt zonder formele lijnbevoegdheid, sluit aan bij bestaande verantwoordelijkheden en helpt tijdelijk regie te voeren als eigenaarschap of opvolging nog onvoldoende is geregeld.
Organisatorische context
Het SOC maakt deel uit van de centrale informatievoorzienings- en dienstverleningorganisatie van een ministerie. Deze organisatie ondersteunt de primaire werkzaamheden en levert ICT-diensten. De consultant werkt in een omgeving waarin cybersecurity afhankelijk is van samenwerking tussen operationele teams, IT, informatiebeveiliging, management en externe dienstverleners.
Eisen
- WO werk- en denkniveau op het gebied van ICT, cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied.
- Minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging.
- Minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol met advisering, regie, coördinatie en samenwerking tussen meerdere organisatieonderdelen, disciplines en/of externe dienstverleners.
- Aantoonbare ervaring met minimaal één onderdeel van operationele security, zoals SOC/CERT, securitymonitoring of incident response, en voldoende kennis en ervaring om als gesprekspartner voor securityanalisten en engineers te functioneren.