Functieomschrijving:

Het doel van deze opdracht is tweeledig: ten eerst het verbeteren van het bestaande proces waarmee de organisatie incident response oefeningen n.a.v. significante cyberincidenten uitvoert. Ten tweede het daadwerkelijk oefenen van diverse incident response scenario’s met interne teams & management, zodat zij beter voorbereid zijn op echte cyber crisis situaties. Uiteindelijk moet dit leiden tot een verbeterd incident response plan en een hogere mate paraatheid en zelfvertrouwen in de organisatie indien er incidenten optreden. 

Scope:

• Het verbeteren van het framework voor het plannen, organiseren en uitvoeren van Incident Response oefeningen;

• Het identificeren van relevante scenario's en use-cases voor de oefeningen;

• Het verbeteren van een structuur voor de evaluatie en verbetering van de Incident Response processen na afloop van de oefeningen;

• Het betrekken van alle relevante stakeholders bij het proces.

Werkzaamheden:

1. Analyse van de huidige Incident Response processen en procedures;

2. Doorontwikkeling van een Incident Response oefeningen framework/proces, inclusief relevante scenario's en use-cases;

3. Organisatie en uitvoering van minimaal 6 Incident Response oefeningen (bijv. table-top) met relevante onderdelen van de organisatie (incl. management);

4. Evaluatie en verbetering van de Incident Response processen na afloop van de oefeningen;

5. Rapportage en aanbevelingen voor verdere verbetering.

Deliverables:

• Een gedetailleerd rapport met aanbevelingen voor het verbeteren van een Incident Response oefeningen structuur;

• Een geoptimaliseerd framework voor het plannen, organiseren en uitvoeren van Incident Response oefeningen;

• Een evaluatie- en verbeteringsplan voor de Incident Response processen;

Achtergrond opdracht

Optimaliseren van de paraatheid t.a.v. cyberincidenten 

Over de klant:

De organisatie is onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De organisatie verricht in binnen- en buitenland onderzoek om tijdig dreigingen en risico’s te onderkennen voor de nationale veiligheid. De organisatie staat voor de nationale veiligheid door tijdig dreigingen en risico’s te onderkennen die niet direct zichtbaar zijn. Hiertoe doet de dienst onderzoek in binnen- en buitenland. De organisatie deelt gericht kennis en informatie die samenwerkingspartners en belangendragers in staat stelt gepaste maatregelen te nemen. Let op: bij het uitvoeren van deze opdracht is een zware veiligheidsscreening van toepassing. Dit kan 8 tot 10 weken duren. - Start is pas mogelijk na screening! Ministerie van Binnenlandse Zaken te Zoetermeer

Eisen:

• Minimaal 3 jaar ervaring in Cyber Security, specifiek op het gebied van incident response en crisismanagement, opgedaan in de afgelopen 6 jaar.
• Minimaal 2 jaar aantoonbare ervaring met het opzetten en begeleiden van Cyber oefeningen, opgedaan in de afgelopen 5 jaar
• Je hebt een CISSP, CISM of specifieke incident response certificeringen 
• Volledige beschikbaarheid op kantoor in Zoetermeer/Den Haag

Wensen:

• Je hebt minimaal 5 jaar ervaring in Cyber Security, specifiek op het gebied van incident response en crisismanagement, opgedaan in de afgelopen 6 jaar;
• Je hebt ervaring bij een (semi)overheidsinstantie;
• Je bent minimaal 24 uur beschikbaar;
• Certificeringen: Praktijkervaring weegt in dit geval zwaarder dan certificeren, maar relevante certificeringen mogen vermeld worden. Denk aan CISSP, CISM of specifieke incident response certificeringen. 

Competenties:

• Communicatie: Uitstekend communicatieve vaardigheden

• In staat om te overtuigen. 

• Kan effectief schakelen tussen communicatie met technisch personeel en hoger management. 

• Beschikt over voldoende didactische vaardigheden om teams te coachen tijdens oefeningen.

• Omgevingsbewustzijn

• Organisatiesensitiviteit

• Je kan goed processen in kaart brengen en deze verbeteren 

• Je kan goed samenwerken en bent een goede sparringpartner voor je collega'sTot slot ben jij van nature nieuwsgierig en vindingrijk en herken jij jezelf in onze kernwaarden: Wendbaar, gewetensvol, verbindend en moedig.

Arbeidsvoorwaarden:

Interesse?

Stuur ons dan uiterlijk 18 augustus 2025, voor 09:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen met Gerry van Guine