Pentest coordinator

Location: The Hague

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van

Nederland. Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Strategie & Digitalisering (S&D). S&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.

Onderdeel van de nieuw ingerichte i-functie is de Sectie Security Services. Binnen de sectie is een nieuw team t.b.v. operationele beveiliging voor de afdeling Informatie Voorziening (IV) opgezet. Voor dit team is in de sectie Security Services het team Cyber Security Center (CSC) op zoek naar een multi-inzetbare senior pentest coördinator/ informatiebeveiligingsexpert met in basis, als eerste vereiste: kennis van het opzetten, begeleiden en borgen van het pentestproces en kwetsbaarheidsproces.

Daarnaast kennis van het opzetten, begeleiden en borgen van de BIO
2.0 en het implementeren van toepasbare correctieve maatregelen.

Opdrachtomschrijving
De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team. De pentest en kwetsbaarheden coördinator heeft de volgende taken:

Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem eigenaren, ontwikkelaars tot en met het management;

Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie

Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot oplevering en gevolgen.

Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) en omgang met verschillende pentestaanbieders.

Bekend met past-toe of leg-uit processen, ISMS

Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t/m onderhandelingen met pentestaanbieders.

Opstellen van rapportages.

Gecombineerd met de output van bestaande kwetsbaarheden scanning.

Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of delen hiervan):

Samenwerken met verschillende afdelingen (teams) en management;

Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie

het implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren.

- coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers);

afhandelen en/of afstemmen van meldingen en incidenten;

zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke ;

2. Ingevuld Nederlands aanbieddocument met daarin een motivatie gericht op de aanvraag. Aanbieddocument max 1-1,5 pagina's lang zijn.

3. CV AVG-proof: Géén foto. Géén persoonsgegevens zoals (mail) adres, telefoonnummer, geboortedatum, nationaliteit of Linked In. Géén leveranciersgegevens

Kandidaat beschikt over minimaal HBO werk en denk niveau op het gebied van het security domein.

Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoorbare kennis op het gebied van het opzetten en uitbouwen van pentest programma’s

Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO en ISO
2700

Kandidaat is in het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC

Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals o.a de BIO, VIR-BI, AVG, en Wpg

Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)

Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers en contractpartijen in een programma (toetsbaar in cv, motivatie en/of mogelijk gesprek)

Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen (rijks) overheidsinstanties of semipublieke organisaties.

Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of mogelijk gesprek)

Uurtarief: (laagste tarief / aangeboden tarief ) x maximale prijsscore.