Pentest coordinator

In het kort: Je gaat pentests en kwetsbaarheden coördineren, processen en rapportages inrichten, met aanbieders en interne teams schakelen en bijdragen aan informatiebeveiliging en BIO-compliance binnen de organisatie.

De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team.

De pentest en kwetsbaarheden coördinator heeft de volgende taken:

• Samenwerken met alle verschillende afdelingen (teams), zoals proces- en systeemeigenaren, ontwikkelaars tot en met het management
• Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie
• Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot oplevering en gevolgen
• Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) en omgang met verschillende pentestaanbieders
• Bekend met past-toe of leg-uit processen, ISMS
• Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t/m onderhandelingen met pentestaanbieders
• Opstellen van rapportages
• Gecombineerd met de output van bestaande kwetsbaarheden scanning

Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of delen hiervan):

• Samenwerken met verschillende afdelingen (teams) en management
• Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie het implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren
• Coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers)
• Afhandelen en/of afstemmen van meldingen en incidenten
• Zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke

Over de klant:
De organisatie is onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.

Wij willen er op wijzen dat thuiswerken in deze functie niet mogelijk is.

Locatie: Den Haag