Opleidingsniveau
Minimaal HBO/WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €850 per uur
Doorgroeimogelijkheden
Security Program Manager, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Coördinatie, Risicobeoordeling, Communicatie, Kennis BIO/ISO27001, Rapportage
Gerelateerde functies
Penetration Tester, Vulnerability Manager, Security Consultant, ISMS Coördinator, Security Engineer
Functiebeschrijving
Een pentest coordinator organiseert en bewaakt het volledige traject van penetratietesten binnen een organisatie, van aanvraag en scopebepaling tot oplevering en nazorg. Hij of zij vertaalt beveiligingsbeleid naar een herhaalbaar en meetbaar pentestproces dat aansluit op het ISMS en relevante wet- en regelgeving zoals BIO en AVG. De rol fungeert als schakel tussen developmentteams, proces- en systeemeigenaren en externe pentestaanbieders en bewaakt kwaliteit, planning en opvolging van acties. De functie vereist het combineren van testbevindingen met bestaande kwetsbaarheidsscans en het opstellen van managementrapportages met concrete aanbevelingen.
Salarisindicatie
Voor een vaste aanstelling ligt het salaris doorgaans tussen €4.000 en €6.500 bruto per maand, afhankelijk van ervaring en publieke sector ervaring. ZZP'ers en externe consultants vragen vaak dagtarieven van ongeveer €450 tot €850 per dag, waarbij opdrachten via DAS of directe opdrachten overheid de tarieven en condities beïnvloeden. Ervaring met complexe programma's, certificeringen en succesvolle uitvoering van interim werk verhogen doorgaans de onderhandelingspositie.
Typische werkzaamheden
De coördinator stelt testplanningen op en beheert de planning en uitvoering van pentests bij meerdere leveranciers. Hij of zij voert aanbestedings- en afstemmingsgesprekken, stelt scope- en contractuele afspraken op en monitort naleving. Daarnaast consolideert de coördinator bevindingen, prioriteert kwetsbaarheden in samenwerking met vulnerability management en bewaakt remediatie en acceptatie. De functie omvat kennisoverdracht aan teams, instructie van contractpartijen en het opstellen van heldere rapportages voor management en auditors.
Hoe word je specialist
Start met een relevante hbo/wo-opleiding en behaal certificeringen zoals CISSP, CISM of CRISC voor vakinhoudelijke legitimiteit. Bouw ten minste vijf jaar ervaring op in pentestbeheer en implementeer pentestprogramma's binnen verschillende omgevingen. Verbreed expertise in BIO, ISO27001 en toepasselijke wetgeving en verwerven ervaring via zzp opdrachten, interim werk en opdrachten overheid om praktijkvariatie te krijgen. Leer tender- en DAS-procedures, ontwikkel sterke stakeholder- en projectmanagementvaardigheden en onderhoud een netwerk van betrouwbare pentestaanbieders.
Opleidingsniveau
Minimaal HBO/WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€450 - €850 per uur
Doorgroeimogelijkheden
Security Program Manager, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Coördinatie, Risicobeoordeling, Communicatie, Kennis BIO/ISO27001, Rapportage
Gerelateerde functies
Penetration Tester, Vulnerability Manager, Security Consultant, ISMS Coördinator, Security Engineer
Functiebeschrijving
Een pentest coordinator organiseert en bewaakt het volledige traject van penetratietesten binnen een organisatie, van aanvraag en scopebepaling tot oplevering en nazorg. Hij of zij vertaalt beveiligingsbeleid naar een herhaalbaar en meetbaar pentestproces dat aansluit op het ISMS en relevante wet- en regelgeving zoals BIO en AVG. De rol fungeert als schakel tussen developmentteams, proces- en systeemeigenaren en externe pentestaanbieders en bewaakt kwaliteit, planning en opvolging van acties. De functie vereist het combineren van testbevindingen met bestaande kwetsbaarheidsscans en het opstellen van managementrapportages met concrete aanbevelingen.
Salarisindicatie
Voor een vaste aanstelling ligt het salaris doorgaans tussen €4.000 en €6.500 bruto per maand, afhankelijk van ervaring en publieke sector ervaring. ZZP'ers en externe consultants vragen vaak dagtarieven van ongeveer €450 tot €850 per dag, waarbij opdrachten via DAS of directe opdrachten overheid de tarieven en condities beïnvloeden. Ervaring met complexe programma's, certificeringen en succesvolle uitvoering van interim werk verhogen doorgaans de onderhandelingspositie.
Typische werkzaamheden
De coördinator stelt testplanningen op en beheert de planning en uitvoering van pentests bij meerdere leveranciers. Hij of zij voert aanbestedings- en afstemmingsgesprekken, stelt scope- en contractuele afspraken op en monitort naleving. Daarnaast consolideert de coördinator bevindingen, prioriteert kwetsbaarheden in samenwerking met vulnerability management en bewaakt remediatie en acceptatie. De functie omvat kennisoverdracht aan teams, instructie van contractpartijen en het opstellen van heldere rapportages voor management en auditors.
Hoe word je specialist
Start met een relevante hbo/wo-opleiding en behaal certificeringen zoals CISSP, CISM of CRISC voor vakinhoudelijke legitimiteit. Bouw ten minste vijf jaar ervaring op in pentestbeheer en implementeer pentestprogramma's binnen verschillende omgevingen. Verbreed expertise in BIO, ISO27001 en toepasselijke wetgeving en verwerven ervaring via zzp opdrachten, interim werk en opdrachten overheid om praktijkvariatie te krijgen. Leer tender- en DAS-procedures, ontwikkel sterke stakeholder- en projectmanagementvaardigheden en onderhoud een netwerk van betrouwbare pentestaanbieders.
Beschrijving
- De rol is belegd binnen het CSC en richt zich primair op begeleiding van pentests en coördinatie van kwetsbaarheden.
- Verantwoordelijk voor het vertalen van beleid naar een toepasbaar, repeterend pentestproces binnen de organisatie.
- Begeleidt de organisatorische kant van pentests van aanvraag tot oplevering en nazorg, inclusief afspraken met pentestaanbieders.
- Levert inhoudelijke expertise in processen, terminologie en omgang met diverse pentestaanbieders; kennis van ISMS en past-toe of leg-uit principes.
- Stelt planningen en rapportages op en combineert bevindingen met bestaande kwetsbaarheidsscans.
- De rol kan deels gecombineerd worden met taken binnen het BIO Compliance Team, zoals vertaling van BIO naar maatregelen en coördinatie van fysieke en organisatorische beveiliging.
- Werklocatie: Den Haag (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) — thuiswerken is niet mogelijk.
Vereist profiel
- Aantoonbare ervaring met pentestbeheer en coördinatie van kwetsbaarheden binnen grotere organisaties of overheidscontext.
- Goed begrip van ISMS, BIO-principes en past-toe of leg-uit benaderingen; ervaring met implementatie van beveiligingsmaatregelen.
- Sterke communicatieve vaardigheden om te schakelen met proces- en systeemeigenaars, ontwikkelteams en management.
- Ervaring met opstellen van planningen, aanbestedings- en afstemmingsgesprekken met pentestaanbieders en het opstellen van rapportages.
- Analytisch en organisatorisch sterk; kan processen repliceren en verbeteren en bewaakt naleving en follow-up van acties.
- Affiniteit met of ervaring in de publieke sector is een sterke pré; beschikbaarheid om op locatie in Den Haag te werken.
Eisen
- Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoorbare kennis op het gebied van het opzetten en uitbouwen van pentest programma’s
- Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO en ISO2700
- Kandidaat is in het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC
- Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals o.a de BIO, VIR-BI, AVG, en Wpg
Wensen
- Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
- Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers en contractpartijen in een programma (toetsbaar in cv, motivatie en/of mogelijk gesprek)
- Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen (rijks) overheidsinstanties of semipublieke organisaties.
- Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of mogelijk gesprek)
Competenties
- Samenwerken met verschillende afdelingen (teams) en management
- Inhoudelijke kennis en ervaring met processen en terminologieën (talk-the-talk)
- Omgang met verschillende pentestaanbieders
- Instrueren en begeleiden van medewerkers en contractpartijen