Pentest coordinator
Bekijk en reageer bij sourcepower.nl (externe link)
Pentest coordinator voor Rijksvastgoedbedrijf, 36u/week, Den Haag, start 14-09-2026.
- Locatie
- Den Haag
- Werkvorm
- op locatie
- Uren
- 36 uur per week
- Contractvorm
- zzp
- Startdatum
- Looptijd
- 12 maanden (tot 13 september 2027)
- Sluitingsdatum
- Gepubliceerd
- Opdrachtgever
- Rijksvastgoedbedrijf
Eisen
- Aantoonbare ervaring met implementatie en toetsing van de BIO en ISO2700
- Minimaal HBO werk en denk niveau op het gebied van het security domein
- Aantoonbare kennis van relevante wet- en regelgeving zoals o.a. de BIO, VIR-BI, AVG, en Wpg
- In het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC
- Minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoonbare kennis op het gebied van het opzetten en uitbouwen van pentest programma's
Wensen
- Ervaring met het instrueren en begeleiden van medewerkers en contractpartijen in een programma
- Werkervaring op het gebied van implementatie van pentestprogramma's
- Ervaring met de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen
- Ervaring met implementatie van de BIO binnen (rijks)overheidsinstanties of semipublieke organisaties
Omschrijving
De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team. De pentest en kwetsbaarheden coördinator heeft de volgende taken:
– Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem eigenaren, ontwikkelaars tot en met het management;
– Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie
– Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot oplevering en gevolgen.
– Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) en omgang met verschillende pentestaanbieders.
– Bekend met past-toe of leg-uit processen, ISMS
– Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t/m onderhandelingen met pentestaanbieders.
– Opstellen van rapportages.
– Gecombineerd met de output van bestaande kwetsbaarheden scanning.
Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of delen hiervan):
– Samenwerken met verschillende afdelingen (teams) en management;
– Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie
– het implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren.- coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers);
– afhandelen en/of afstemmen van meldingen en incidenten;
– zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke ;
KO-criteria.
Benodigdheden voor aanbieding VWS:
1. Nederlandstalig CV MAX 6 pagina's
2. Ingevuld Nederlands aanbieddocument met daarin een motivatie gericht op de aanvraag. Aanbieddocument max 1-1,5 pagina's lang zijn.
3. CV AVG-proof: Géén foto. Géén persoonsgegevens zoals (mail)adres, telefoonnummer, geboortedatum, nationaliteit of LinkedIn. Géén leveranciersgegevens
Eisen
Kandidaat beschikt over minimaal HBO werk en denk niveau op het gebied van het security domein.
Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoorbare kennis op het gebied van het opzetten en uitbouwen van pentest programma’s
Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO en ISO2700
Kandidaat is in het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC
Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals o.a de BIO, VIR-BI, AVG, en Wpg
Wensen
Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers en contractpartijen in een programma (toetsbaar in cv, motivatie en/of mogelijk gesprek)
Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen (rijks)overheidsinstanties of semipublieke organisaties.
Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of mogelijk gesprek)
Uurtarief: (laagste tarief / aangeboden tarief ) x maximale prijsscore.
Vacature overzicht
Alle opdrachtenBekijk en reageer bij sourcepower.nl (externe link)
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.