Functieomschrijving:

Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Zie www.ncsc.nl voor meer informatie. Het Nationaal Cyber Security Centrum (NCSC) heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. De unit Operatie is hierin het kloppende hart dat zowel technici als analisten paraat heeft staan om aan de slag te gaan bij incidenten. Incidenten die wij actief proberen te voorkomen bij een inmiddels steeds groter wordende doelgroep. Team Incident Respons en technisch onderzoek Je komt te werken in het team Incident Response en Technisch Onderzoek (IROn), een middelgroot team van bevlogen (senior) security specialisten. Binnen ons team wordt hard gewerkt, maar is een plek waar de betrokkenheid en collegialiteit centraal staan. Dagelijks is een deel van het team operationeel ingeroosterd, zowel binnen als buitenkantoortijden, als primair aanspreekpunt voor incident respons op cybersecurity-incidenten en de opvolging van ernstige kwetsbaarheden in hard- en software. Het team staat onder leiding van een tweetal teamleiders. Het team maakt onderdeel uit van de unit Operatie, waarin verschillende teams samenwerken aan de digitale veiligheid van Nederland.

Achtergrond, aanleiding, reden inhuur

Het NCSC kent een uitdagende ontwikkelambitie. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.

Gevraagde werkzaamheden of prestatiedoelstelling

• De incidentrespons op ernstige cyberincidenten.
• Het verrichten van technisch onderzoek en de operationele samenwerking met partners.
• Bij afwezigheid van incidenten: ondersteuning bij de doorontwikkeling van incidentrespons taken onder de nieuwe NIS2-richtlijn.

Discretie in omgang met vertrouwelijke informatie is vanzelfsprekend. Een veiligheidsonderzoek op niveau A maakt onderdeel uit van het inhuurproces.

Over de klant:

Het Nationaal Cyber Security Centrum (NCSC) is dé centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en Vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Door de samenwerking met deze organisaties aan te gaan en onze krachten te bundelen, werken wij samen aan een veiliger digitaal Nederland. Het NCSC heeft een informatievoorziening in eigen beheer. Dat is bijzonder voor een overheidorganisatie die meestal gebruikmaken van shared service informatievoorzieningen. Het NCSC doet dat alleen voor de bedrijfsvoeringsfuncties die worden afgenomen van het JenV Dienstencentrum. Voor de operationele informatievoorziening heeft het NCSC dus eigen systemen. De reden daarvoor is dat het NCSC juist moet kunnen doordraaien als de systemen van de Rijksoverheid uitvallen. Het is een IV met zo min mogelijk ketenafhankelijkheden en een zo hoog mogelijke beschikbaarheid, met name in tijden van cyberincidenten en -crisis. De informatievoorziening van het NCSC wordt gekenmerkt door externe verbindingen, een intensieve informatielogistiek en een hoog niveau van informatiebeveiliging. Het NCSC werkt samen met veel ketenpartners en organisaties om informatie te verzamelen over cyberdreigingen, -kwetsbaarheden en –incidenten. Die informatie wordt beoordeeld, geanalyseerd en voorzien van adviezen die zo snel mogelijk worden doorgegeven aan doelgroeporganisaties om tijdig maatregelen te kunnen nemen. Dit is een tijdkritisch proces met grote datavolumes en het is een proces waarin ook vertrouwelijke gegevens worden verwerkt.

Eisen:

• HBO werk- en denkniveau of vergelijkbare werkervaring.
• Minimaal drie jaar aantoonbare ervaring in een CSIRT-team.
• Aantoonbare hands-on ervaring met verrichten van incidentrespons (binnen of buiten een CSIRT-team).
• Uitstekende beheersing van de Nederlandse taal (niveau C2) en goede beheersing van de Engelse taal (minimaal B2).
• Bereidheid om deel te nemen aan periodieke piketdiensten buiten kantooruren.

Wensen:

• Kandidaat heeft een afgeronde relevante CSIRT-opleiding (zoals SANS) op het terrein van incidentrespons of forensisch onderzoek.
• Kandidaat heeft relevante werkervaring in een bestuurlijke omgeving binnen het rijk (kerndepartementen), gewogen op aantal opdrachten.
• Kandidaat heeft aantoonbare ervaring met incidentrespons, voorkeur voor drie jaar of meer.
• Kandidaat is al in het bezit van een VGB-screening A.

Competenties:

• Kandidaat is gemotiveerd en heeft belangstelling voor organisatie en functie.
• Kandidaat overziet diverse belangen in een complex veld en kan ondanks tegenstellingen effectief acteren.
• Kandidaat is deskundig en kan kennis en (werk)ervaring snel inzetten.
• Kandidaat kan zich goed uitdrukken en is sociaal vaardig.
• Kandidaat past binnen het team: Communicatief vaardig, secuur, aanpassingsvermogen, stressbestendig en flexibel.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 27 april 2026 vóór 11.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.