Pentest coordinator

Opdrachtgever

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van

Nederland. Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Strategie & Digitalisering (S&D). S&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.Onderdeel van de nieuw ingerichte i-functie is de Sectie Security Services. Binnen de sectie is een nieuw team t.b.v. operationele beveiliging voor de afdeling Informatie Voorziening (IV) opgezet. Voor dit team is in de sectie Security Services het team Cyber Security Center (CSC) op zoek naar een multi-inzetbare senior pentest coördinator/ informatiebeveiligingsexpert met in basis, als eerste vereiste: kennis van het opzetten, begeleiden en borgen van het pentestproces en kwetsbaarheidsproces. Daarnaast kennis van het opzetten, begeleiden en borgen van de BIO2.0 en het implementeren van toepasbare correctieve maatregelen.

Opdrachtomschrijving

De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team. De pentest en kwetsbaarheden coördinator heeft de volgende taken:

Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem eigenaren, ontwikkelaars tot en met het management;

Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie

Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot oplevering en gevolgen.

Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) en omgang met verschillende pentestaanbieders.

Bekend met past-toe of leg-uit processen, ISMS

Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t/m onderhandelingen met pentestaanbieders.

Opstellen van rapportages.

Gecombineerd met de output van bestaande kwetsbaarheden scanning.

Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of delen hiervan):

Samenwerken met verschillende afdelingen (teams) en management;

Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie

het implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren.- coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers);

afhandelen en/of afstemmen van meldingen en incidenten;

zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke ;