Functieomschrijving
Voor de Vereniging van Nederlandse Gemeenten zoeken wij een Adviseur Implementatie en Doorontwikkeling CSIRT Dienstverlening. Je levert concreet toepasbare, uitvoerbare en toekomstgerichte resultaten waarmee de opdrachtgever de CSIRT-dienstverlening verder kan professionaliseren en kan voorbereiden op de eisen van de Cyberbeveiligingswet (CBW).Je biedt inzicht in de huidige situatie en de benodigde ontwikkelingen om de dienstverlening duurzaam en schaalbaar in te richten.
1. Aantoonbare naleving van de Cyberbeveiligingswet
Je brengt de huidige CSIRT-dienstverlening in kaart en versterkt deze zodat zij aantoonbaar voldoet aan de wettelijke vereisten en verwachtingen uit de Cyberbeveiligingswet. Je kijkt naar processen, verantwoordelijkheden, werkwijzen en de aansluiting op relevante wet- en regelgeving.
2. Ontwikkelen van een toekomstbestendig groeipad
Je stelt een strategisch en realistisch groeipad op dat richting geeft voor de verdere ontwikkeling van de CSIRT-dienstverlening in lijn met toekomstige dreigingen, technologische ontwikkelingen en veranderende behoeften binnen het gemeentelijke domein.
3. Onderbouwde besluitvorming ondersteunen
Je biedt een inhoudelijke en organisatorische basis voor besluitvorming over mogelijke uitbreidingen en noodzakelijke aanpassingen. Je ondersteunt besluitvorming met analyses over processen, governance, samenwerking en capaciteit, en beschrijft de randvoorwaarden voor kwaliteit, continuïteit en schaalbaarheid.
- Uitbreiding van de CSIRT-dienstverlening naar nieuwe of aanvullende doelgroepen onder de Cyberbeveiligingswet;
- Benodigde aanpassingen in processen, governance, samenwerking en capaciteit om uitbreiding effectief en beheersbaar te realiseren;
- Randvoorwaarden om kwaliteit, continuïteit en schaalbaarheid te waarborgen.
Werkzaamheden
- Je bepaalt zelfstandig de werkwijze, planning en methodiek.
- Je bent verantwoordelijk voor de kwaliteit en bruikbaarheid van de opgeleverde resultaten.
- Je voert de werkzaamheden uit zonder structurele organisatorische inbedding bij de opdrachtgever.
- Je neemt geen reguliere lijn- of managementverantwoordelijkheden van hen over.
- Je opereert vanuit een adviserende en ondersteunende rol gericht op analyse, implementatieondersteuning en strategische doorontwikkeling.
De opdracht heeft een tijdelijk en afgebakend karakter en eindigt van rechtswege na oplevering en acceptatie van de overeengekomen resultaten.
Competenties
- Klantgericht
- Resultaatgericht
- Dienstverlenend
- Verbindend
- Communicatief sterk
- Samenwerken
- Bekwaam
- Integer
- Benaderbaar
Jouw profiel
- Aantoonbare ervaring met CSIRT-dienstverlening en incidentrespons.
- Kennis van de Cyberbeveiligingswet en relevante wet- en regelgeving.
- Ervaring met het ontwerpen van processen, governance en organisatorische aanpassingen.
- Bekwaam in het opstellen van strategische groeipaden en het ondersteunen van bestuurlijke besluitvorming.
- Sterke communicatieve vaardigheden en ervaring met stakeholdermanagement.
- Je werkt resultaatgericht, integer en bent goed benaderbaar.
Organisatie
De VNG vertegenwoordigt ruim 300 Nederlandse gemeenten en werkt via VNG Realisatie aan een krachtige lokale overheid. VNG Realisatie richt zich op de lokale uitvoering van maatschappelijke opgaven door gemeenten, stimuleert samenwerking via 'samen organiseren' en ontwikkelt waar mogelijk standaarden om gemeentelijke dienstverlening te verbeteren.
Zij draagt bij aan vier gemeentelijke speerpunten:
- Werken als één overheid aan maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;
- Verbeteren van de dienstverlening;
- Een efficiënte en wendbare organisatie;
- Anticiperen op de toekomst.
Functie eisen
- Je hebt minimaal HBO werk- en denkniveau en bij voorkeur een afgeronde technische ICT- of securityopleiding, bijvoorbeeld technische informatica of security management
- Je hebt minimaal 3 jaar werkervaring in een securityfunctie, bijvoorbeeld als incident handler, analist of adviseur
- Je hebt minimaal 3 jaar ervaring met het opzetten, inrichten of doorontwikkelen van CSIRT-, SOC- of vergelijkbare incident response-dienstverlening
- Je hebt minimaal 3 jaar ervaring met de gemeentelijke praktijk en processen en kunt deze vertalen naar dienstverlening op het gebied van informatiebeveiliging
Functie wensen
- Je kunt effectief en zelfstandig opereren in een complexe stakeholderomgeving, hebt ervaring met samenwerken met ketenpartners en met het ophalen en verwerken van uiteenlopende belangen en inzichten.
