Senior Cybersecurity Consultant

Opdrachtomschrijving — kernsamenvatting

Het Security Operations Center (SOC) van het ministerie van Financiën zoekt een Senior Cybersecurity Consultant die vanuit de dagelijkse SOC-praktijk tactische verbindingen legt tussen operations, engineering, IBP, ITS, leveranciers en externe SOC-partners.

De consultant draait actief mee binnen SOC Operations om operationeel inzicht op te bouwen en knelpunten, afhankelijkheden en verbetermogelijkheden te signaleren en voortgang te organiseren.

Belangrijke werkzaamheden zijn het professionaliseren van rapportage en case-/incidentmanagement, het aanscherpen van escalatie en opvolging richting ITS, IBP en leveranciers, en het vertalen van wet- en regelgeving (o.a. BIO2 en Cyberbeveiligingswet) naar operationele SOC-processen.

De rol vereist tactische regievoering zonder formele lijnbevoegdheid: eigenaarschap organiseren, partijen verbinden, besluiten voorbereiden en waar nodig tijdelijk de regie nemen totdat borging is gerealiseerd.

Daarnaast coach je SOC-medewerkers, bevorder je kennisdeling en ontwikkel je samenwerking met andere SOC's en securitypartners, met focus op concrete afspraken, informatie-uitwisseling en uitvoerbare processen.

Vereist profiel

• WO werk- en denkniveau in ICT, cybersecurity, informatiebeveiliging of vergelijkbaar.
• Minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity/informatiebeveiliging.
• Minimaal 3 jaar aantoonbare ervaring in een senior/tactische cybersecurityrol met advisering, regie en coördinatie tussen organisatieonderdelen en externe dienstverleners.
• Aantoonbare ervaring met operationele security (SOC/CERT, securitymonitoring of incident response) om als gesprekspartner voor analisten en engineers te functioneren.
• Vaardigheid in het vertalen van operationele/technische informatie naar risico's, acties en besluitpunten en omgekeerd beleids- en wetsvragen naar operationele gevolgen.
• Ervaring met regievoering zonder formele lijnmacht: verbinden van belangen, organiseren van eigenaarschap en actief aanjagen van voortgang.
• Competenties: regievoering, verbinden, adviseren, organisatiesensitiviteit, beïnvloeden, coachen, communiceren, analyseren, oordeelsvorming, resultaatgerichtheid en initiatief.
• Wensen: aantoonbare ervaring met ketenprocessenverbetering (rapportage, escalatie, opvolging), vertaling van kaders/wetgeving naar SOC-operaties en affiniteit met de opdrachtgevende organisatie.
• Standplaats: Den Haag (Ministerie van Financiën).
• Functietitel: Senior Cybersecurity Consultant — SECURITY (SOC).

Eisen

• Kandidaat beschikt over WO werk- en denkniveau op het gebied van ICT, cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied.
• Kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging.
• Kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol waarin advisering, regie, coördinatie en samenwerking tussen meerdere organisatieonderdelen, disciplines en/of externe dienstverleners onderdeel waren van de werkzaamheden.
• Kandidaat beschikt over aantoonbare ervaring met minimaal één onderdeel binnen operationele security, zoals SOC/CERT, securitymonitoring en incident response, en beschikt daarmee over kennis en ervaring om als gesprekspartner voor securityanalisten en engineers te functioneren.

Wensen

• Mate waarin kandidaat aantoonbare ervaring heeft met tactische regie op cybersecurityvraagstukken waarbij security operations, informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties gezamenlijk betrokken waren.
• Mate waarin kandidaat aantoonbare ervaring heeft met het verbeteren van security operations en ketenprocessen, waaronder rapportage, escalatie, opvolging, samenwerking en eigenaarschap.
• Mate waarin kandidaat cybersecuritykaders, risico- en privacyvraagstukken en relevante wet- en regelgeving kan vertalen naar praktische gevolgen voor security operations en SOC-dienstverlening.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden.
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Competenties

Alleen uit te voeren via omzetverloning.