Pentest coordinator - Freelance opdracht in Den Haag

De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team.

De pentest en kwetsbaarheden coördinator heeft de volgende taken:
Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen deorganisatie
Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot opleveringen gevolgen.
Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t/monderhandelingen met pentestaanbieders.
Opstellen van rapportages.
Gecombineerd met de output van bestaande kwetsbaarheden scanning.

Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of delen hiervan):
Vertalen van de BIO naar toepasbare maatregelen binnen de organisatiehet implementeren van technische en organisatorische maatregelen om deinformatiebeveiliging te verbeteren.
coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen vanhet beveiligingsplan van opdrachtnemers);-afhandelen en/of afstemmen van meldingen en incidenten;-
zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hunIBverantwoordelijke ;

• Opstellen van planningen
• voorbereidingen
• begeleiding
• achternazitten van afspraken t/monderhandelingen met pentestaanbieders
• Opstellen van rapportages
• Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie
• implementeren van technische en organisatorische maatregelen om deinformatiebeveiliging te verbeteren
• coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen vanhet beveiligingsplan van opdrachtnemers)
• afhandelen en/of afstemmen van meldingen en incidenten
• zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hunIBverantwoordelijke

Over de klant:
De organisatie is onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.
Wij willen er op wijzen dat thuiswerken in deze functie niet mogelijk is.

Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem eigenaren, ontwikkelaars tot en met het management
Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) enomgang met verschillende pentestaanbieders.
Bekend met past-toe of leg-uit processen, ISMS

Samenwerken met verschillende afdelingen (teams) en management;

• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoorbare kennis op het gebied van het opzetten en uitbouwen van pentest programma’s
• Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO en ISO2700
• Kandidaat is in het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC
• Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals o.a de BIO, VIR-BI, AVG, en Wpg

Wensen:

• Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers en contractpartijen in een programma (toetsbaar in cv, motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen (rijks) overheidsinstanties of semipublieke organisaties
• Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of mogelijk gesprek)

• Samenwerken met verschillende afdelingen (teams) en management
• Inhoudelijke kennis en ervaring met processen en terminologieën (talk-the-talk)
• Omgang met verschillende pentestaanbieders
• Instrueren en begeleiden van medewerkers en contractpartijen

Duur: 12 maanden
Uren per week: 36
Start: 2026-09-14T21:59:00Z