Incident Coördinator/ Adviseur Informatiebeveiliging

Voor onze opdrachtgever zijn wij op zoek naar een Incident Coördinator/ Adviseur Informatiebeveiliging.

Als Incident Coördinator / Adviseur Informatiebeveiliging ben je verantwoordelijk voor de coördinatie van incident response en het adviseren over en implementeren van maatregelen ter bescherming van gevoelige informatie tegen cyberaanvallen en andere bedreigingen. Je deelt je kennis en adviezen binnen de gehele organisatie, van het departement in Den Haag tot de wereldwijde Nederlandse ambassades. Je werkt samen met directies, diplomaten en ICT-leveranciers en ondersteunt soms ook de bedrijfsvoering. De werkzaamheden vinden plaats in Den Haag, met mogelijke bezoeken aan ambassades voor specifieke opdrachten.

Je maakt deel uit van het Team Resilience Response binnen het Information Security Centre, dat zich richt op het optimaal inregelen van IT-middelen en processen ter bescherming van elektronische data en systemen (Resilience) en het juist en tijdig reageren op informatiebeveiligingsincidenten (Response). Je werkt in een dynamische omgeving met diverse specialisten, waarbij teamgevoel en onderlinge ondersteuning centraal staan. Er wordt hybride gewerkt, met minimaal 2 dagen aanwezigheid op kantoor per week.

Verantwoordelijkheden

• Reageren op informatiebeveiligingsgebeurtenissen volgens voorgeschreven procedures en richtlijnen.
• Technische assistentie verlenen aan ‘first responders’ bij cybersecurity incidenten.
• Stakeholders en beleidsmakers tijdig en correct informeren en escaleren indien nodig.
• Uitvoeren van Root Cause Analyse van incidenten en pentestbevindingen en vertalen naar detectie- en beheersmaatregelen.
• Verzamelen, analyseren en rapporteren van dreigings- en incidentdata voor management en trendanalyse.
• Analyseren, beantwoorden en afhandelen van beveiligingsvragen vanuit de gehele organisatie.
• Triage en risico-inschatting met impactanalyse van incidenten uitvoeren en bijwerken gedurende het incident.
• Creëren van procedures en ‘runbooks’ om veelvoorkomende incidenten te voorkomen of afhandeling te automatiseren.
• Aansturen, adviseren over en begeleiden van penetratietesten.
• Onafhankelijk adviseren over informatiebeveiliging bij diverse projecten, met name gericht op applicatieontwikkeling.
• Deelnemen als technisch informatiebeveiligingsadviseur in projecten, zoals VPN-oplossingen of het opzetten van websites in het buitenland.
• Inhoudelijke ondersteuning en advisering van wereldwijde locaties op het gebied van informatiebeveiliging.