Functieomschrijving:

Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Zie www.ncsc.nl voor meer informatie. Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. De unit Operatie is hierin het kloppende hart dat zowel technici als analisten paraat heeft staan om aan de slag te gaan bij incidenten. Incidenten die wij actief proberen te voorkomen bij een inmiddels steeds groter wordende doelgroep. Je werkt als coördinator bij het team Cyber Threat Intellingence (CTI) binnen de afdeling Operatie, binnen een leuk en gezellig team dat zich onder andere richt op technische en tactische dreigingsinformatie. 

Achtergrond opdracht

Het NCSC kent een uitdagende ontwikkelambitie. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact. Het NCSC zoekt een Coördinator Cyber Threat Intelligence die in samenwerking met onze cybersecurityspecialisten- en analisten een belangrijke rol vervult in het realiseren van onze missie. Het NCSC heeft de afgelopen jaren een ontwikkeling doorgemaakt, maar zal ook de komende jaren flink moeten inzetten op de digitale veiligheid van Nederland. In deze dynamische werkomgeving is het aan coördinatoren CTI om samen met het team dreigingsinformatie te verzamelen, te verrijken en te versturen, zodat voor Nederland vitale organisaties passende veiligheidsmaatregelen kunnen treffen. Je werkt als coördinator CTI binnen de afdeling Operatie, binnen een leuk en gezellig team dat zich onder andere richt op technische en tactische dreigingsinformatie. Daarmee bedoelen we bijvoorbeeld de waarschijnlijkheid en impact van digitale aanvallen, indicatoren, doelwitten en aanvalsmethoden. Als een van de coördinatoren van team CTI ben je samen met je collega-coördinator medeverantwoordelijk voor de dagelijkse coördinatie van het team en houd je het overzicht op de werkzaamheden binnen de afdeling Operatie. Daarnaast help je jouw team bij de planning, bezetting en realisatie van de activiteiten die plaatsvinden. Dit doe je door te helpen prioriteren, scherp te houden wat de kern van ons werk is en collega’s bij de uitvoering van hun werkzaamheden te ondersteunen en coachen. Natuurlijk heb je daarbij ook oog voor de persoonlijke omstandigheden en ontwikkeling van je collega’s.

Gevraagde werkzaamheden of prestatiedoelstelling

Als coördinator stuur je aan op nauwe samenwerking tussen de analisten en de CTI-specialisten en de realisatie van zowel technische als tactische dreigingsproducten. Ook richt je je op het verbinden van mensen en het optimaliseren van processen, zowel binnen het team, de afdeling en organisatiebreed. Je bent de verbindende schakel tussen de afdeling Operatie en (inter)nationale partnerorganisaties. Daarbij herken je kansen en samenwerkingsmogelijkheden, zonder daarbij het capaciteitsbeslag van het team uit het oog te verliezen. Tevens draag je bij aan het behalen van de doelstellingen van het NCSC en de Unit Operatie en de dagelijkse aansturing van deze afdeling. Zo wordt je periodiek ingeroosterd als dagcoördinator voor het managen van het operationele proces, waarbij je NCSC-experts uit verschillende teams aanstuurt.

Werkzaamheden:

• Technisch en tactische ondersteuning van je team.
• Samenwerking en communiceren met externe (inter)nationale partijen.
• Dagelijkse coördinatie van het team CTI.
• Planning, bezetting en realisatie van activiteiten binnen het team CTI.
• Aansturen van samenwerking tussen de analisten en de CTI-specialisten.
• Realisatie van zowel technische als tactische dreigingsproducten.
• Bedenken van samenwerkingsmogelijkheden en -kansen tussen de unit Operatie en (inter)nationale partnerorganisaties.
• Periodiek fungeren als dagcoördinator voor het managen van operationele processen.
• Faciliteren. 

Over de klant:

Het Bestuursdepartement van het ministerie van Veiligheid en Justitie bestaat uit de beleidsdirecties. Het Bestuursdepartement ondersteunt het ministerie onder meer op de volgende gebieden: bestuurlijke verhoudingen, bedrijfs- voering van de Rijksdienst, vreemdelingenzaken en het ondersteunen van de politieke en ambtelijke leiding. Ook de NCTV, NNO en Inspectie JenV maken onderdeel uit van het Bestuursdepartement. De digitale werkomgeving van het Bestuursdepartement kan worden onderverdeeld in twee typen; de reguliere werkplek en de beveiligde werkplek. De reguliere werkplekken van het Bestuursdepartement worden geleverd door SSC-ICT en voldoen aan de standaard die deze dienstverlener toepast binnen haar verzorgingsgebied. Eventueel maatwerk wordt hierbij zoveel mogelijk beperkt. De zogenaamde “specialties” binnen het bestuursdepartement, met name NCSC en NCTV, maken naast het reguliere netwerk gebruik van een eigen beveiligd netwerk en werkplek welke is toegespitst op de specifieke positie van deze onderdelen met bijbehorende behoeften. Met name deze specialties maken verhoudingsgewijs veel gebruik van ICT/AV professionals om de hoge standaard die wordt gesteld aan hun werkomgeving te garanderen. Gelet op het vertrouwelijke karakter van de primaire activiteiten van deze organisatieonderdelen wordt vaak een aanvullende screening van ingehuurde expertise verlangt.

Eisen:

• Kandidaat heeft een wo of hbo werk- en denkniveau. 
• Kandidaat beschikt over minimaal 8 jaar relevante werkervaring op het gebied van Cyber Security of Informatiebeveiliging.
• Kandidaat heeft minimaal twee jaar werkervaring in het functionele aansturen en/of coordineren van een team specialisten. 
•  Kandidaat heeft aantoonbare ervaring met het coördineren van complexe ICT-incidenten en hebt hierin een voortrekkersrol genomen. 
• Kandidaat heeft aantoonbare ervaring in het zelfstandig organiseren van samenwerking binnen een organisatie en tussen verschillende organisaties.
• Kandidaat heeft minimaal twee jaar ervaring in een coordinerend rol.
• Uitstekende kennis van de Nederlandse taal (Niveau C2), goede kennis van de Engelse taal (Niveau C1), zowel in woord als op schrift. Dit blijkt uit het cv.
• Kandidaat is beschikbaar 32 en 36 uur per week.
• Bereid om in tijden van crises of incidenten buiten kantooruren te werken en periodiek ingeroosterd te worden voor bereikbaarheidsdiensten.

Wensen:

• Kandidaat heeft relevante werkervaring in een bestuurlijke omgeving binnen het rijk (de kerndepartementen) bij x- aantal opdrachten.
• Kandidaat heeft relevante ervaring met het werken met tactische analyses en/of dreigingsinformatie bij x-aantal opdrachten.
• Geef aan hoeveel jaar ervaring in het functioneel aansturen en coachen van een team specialisten/analysten.
• Geef aan hoeveel jaar ervaring in een coördinerend rol.
• Kandidaat heeft x-jaar ervaring in het vertalen van complexe cybersecurity incidenten naar een bestuurlijke omgeving.

Arbeidsvoorwaarden:

Interesse?

Stuur ons dan uiterlijk 5 September 2025, voor 12.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.