Pentest coordinator

Functietitel

Pentest- en kwetsbaarhedencoördinator

Functieomschrijving

Je begeleidt pentests en coördineert kwetsbaarheden binnen de organisatie en levert expertise aan het BIO Compliance Team. Je vertaalt beleid naar toepasbare processen en begeleidt de organisatorische kant van pentests van aanvraag tot oplevering, inclusief het verwerken van scanoutput en rapportages. Je werkt samen met diverse teams tot en met het management.

Verantwoordelijkheden

• Vertalen van pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie
• Begeleiden van de organisatorische kant van pentests van aanvraag tot oplevering en de daaruit voortkomende gevolgen
• Opstellen van planningen en voorbereidingen voor pentests
• Begeleiden en opvolgen van afspraken en onderhandelingen met pentestaanbieders
• Opstellen van rapportages, gecombineerd met output van bestaande kwetsbaarheidsscans
• Samenwerken met proces- en systeemeigenaren, ontwikkelaars en management

Vereiste kennis en ervaring

• Inhoudelijke kennis en ervaring met relevante processen en terminologieën (talk-the-talk)
• Ervaring in omgang met verschillende pentestaanbieders
• Bekendheid met pas-toe of leg-uit processen en ISMS

Gedeeltelijke rol binnen het BIO Compliance Team

• Samenwerken met verschillende afdelingen en het management
• Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie
• Implementeren van technische en organisatorische maatregelen ter verbetering van informatiebeveiliging
• Coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers)
• Afhandelen en/of afstemmen van meldingen en incidenten
• Zorgdragen voor IB-compliance van aannemende partijen in samenspraak met hun IB-verantwoordelijke

Eisen

• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest
  coordinator met aantoorbare kennis op het gebied van het opzetten en
  uitbouwen van pentest programma’s
• Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de
  BIO en ISO2700
• Kandidaat is in het bezit van certificeringen van informatiebeveiliging,
  zoals CISSP, CISM en/of CRISC
• Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals
  o.a de BIO, VIR-BI, AVG, en Wpg

Wensen

• Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie
  van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden
  van medewerkers en contractpartijen in een programma (toetsbaar in cv,
  motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen
  (rijks) overheidsinstanties of semipublieke organisaties
• Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de
  toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of
  mogelijk gesprek)

Competenties

• Samenwerken met verschillende afdelingen (teams) en management
• Inhoudelijke kennis en ervaring met processen en terminologieën
  (talk-the-talk)
• Omgang met verschillende pentestaanbieders
• Instrueren en begeleiden van medewerkers en contractpartijen

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!