IT- en cybersecurityspecialist IBD (32-36 uur) S11

Opdracht voor 1 jaar met uitzicht op verlenging

Wil jij een cruciale rol spelen in het beschermen van alle Nederlandse gemeenten tegen digitale dreigingen? Bij de Informatiebeveiligingsdienst (IBD) werk je als IT- en cybersecurityspecialist (Incident Handler) in het hart van het nationale cyberweerbaarheidsnetwerk, waar je dreigingen signaleert, incidenten duidt en gemeenten helpt de impact te beperken. Samen met een deskundig team draag je direct bij aan een toekomst waarin geen enkele gemeente meer wordt verrast door vermijdbare digitale incidenten.

Stap naar voren als IT- en cybersecurityspecialist IBD!

Afbeelding bij IT- en cybersecurityspecialist IBD (32-36 uur) S11

Waar maak je deel van uit?

De Informatiebeveiligingsdienst (IBD), opgericht door Nederlandse gemeenten en onderdeel van de Vereniging van Nederlandse Gemeenten (VNG), ondersteunt gemeenten op het gebied van informatiebeveiliging, privacy, en het vergroten van digitale weerbaarheid. Dit doen we door gemeenten te helpen hun systemen en gegevens goed te beschermen en snel te reageren op digitale dreigingen en incidenten. Als sectoraal Computer Security Incident Response Team (CSIRT) zijn we een belangrijke schakel tussen gemeenten en landelijke partijen zoals het Nationaal Cyber Security Centrum.

Wat ga je doen?

Als Incidenthandler werk je midden in onze CSIRT‑processen, waar je een directe bijdrage levert aan het voorkomen, signaleren en afhandelen van digitale dreigingen. Je ondersteunt gemeenten bij het vergroten van hun digitale weerbaarheid door incidenten snel te duiden, helder advies te geven en passende maatregelen voor te stellen. Daarmee speel je een belangrijke rol in het beschermen van de continuïteit van gemeentelijke dienstverlening.

In jouw functie heb je onder andere de volgende taken:

Signaleren en analyseren van digitale dreigingen, kwetsbaarheden en onveilige configuraties en vertalen naar concrete risico’s voor gemeenten;
Uitvoeren van triage, beoordelen, en classificatie van meldingen (zoals kwetsbaarheden en dreigingsinformatie) uit diverse bronnen en vertalen naar concrete adviezen en acties voor gemeenten;
Werken volgens de CSIRT-processen en protocollen waarbij structuur en punctualiteit van groot belang zijn;
Onderhouden van contacten met gemeenten en partners zoals het Cyberweerbaarheidsnetwerk (CWN) en het NCSC en bijdragen aan gezamenlijke incidentaanpak;
Fungeren als eerste aanspreekpunt via de IBD CSIRT-helpdesk, uitvoeren van incident handling, waarbij je ook meedraait in piketdiensten, dat wil zeggen 24/7 bereikbaarheid.

Waar maak je deel van uit?

Het team bestaat uit circa 20 gedreven collega’s: incidenthandlers en adviseurs preventie op de CSIRT, een functioneel beheerder, informatiebeveiligingsadviseurs, privacy adviseurs, PMO, een communicatieadviseur, twee teamcoördinatoren en het hoofd IBD. Het team werkt gemiddeld twee dagen per week samen op kantoor en is gekenmerkt door een gezamenlijke gedrevenheid om gemeenten echt te ondersteunen en verder willen te helpen. In het team heerst een doenersmentaliteit, we volgen ontwikkelingen in wetgeving en het werkveld op de voet, en zijn hard bezig om ook ons eigen interne samenwerking naar een volgend niveau te brengen.

De ondersteuningsopgave van de IBD op het vlak van informatiebeveiliging wordt uitgevoerd aan de hand van onze drieledige strategie, met als doel om altijd het concrete handelingsperspectief te bieden:

De IBD heeft zicht op bedreigingen, risico’s, trends en ontwikkelingen voor informatiebeveiliging en privacy in gemeentelijke context;
De IBD weet wat er nodig is voor gemeenten en hun leveranciers om passend beveiligd te zijn en gegevens optimaal beschermd te hebben;
De IBD speelt een richtinggevende rol voor informatiebeveiliging en privacy in het gemeentelijke (ICT-)speelveld.

De IBD streeft naar een toekomst waarin gemeenten door gezamenlijke inspanningen geen vermijdbare digitale incidenten meer hebben. Daarbij staan de kernwaarden "Samen, Integer, Bekwaam en Dichtbij" centraal.

Wat neem je mee?

Je weet snel inzicht te krijgen in wat er speelt en stelt de juiste vragen om tot de kern te komen. Je legt technische bevindingen helder uit en helpt anderen om de juiste keuzes te maken. In je werk zoek je actief de samenwerking op en houd je oog voor wat gemeenten nodig hebben om verder te kunnen. Je neemt initiatief om zaken op te pakken en zorgt dat acties worden afgerond. Ook in situaties met tijdsdruk blijf je overzicht houden en werk je gestructureerd. Met jouw communicatieve kracht en natuurlijke benaderbaarheid weet je snel verbinding te maken, zowel met collega’s als met partners binnen het cyberweerbaarheidsnetwerk. Je werkt graag samen, neemt verantwoordelijkheid voor je expertise en handelt altijd integer en bekwaam, ook wanneer de druk hoog is en een incident directe actie vraagt. Je hebt oog voor politieke en maatschappelijke contexten en weet hierin effectief te opereren. Verder herken je je in het volgende:

je beschikt over wo werk- en denkniveau;
affiniteit met security en ICT;
ervaring binnen de publieke sector;
ervaring met de gemeentelijke praktijk en processen, en bent vanuit daarin staat om de impact van bedreigingen, incidenten en kwetsbaarheden te kunnen bepalen voor de doelgroep is een pré.

Waar kom je te werken

De opdracht is bij de Vereniging van Nederlandse Gemeenten (VNG) waar we werken vanuit de omkeringsgedachte. Voor ons zijn gemeenten de eerste overheid, omdat zij het dichtst bij de inwoner staan. Daarom helpen we gemeenten een stap naar voren te zetten, zodat ze hun inwoners optimaal kunnen bedienen. Omdat we 342 gemeenten ondersteunen en zij ook onze agenda bepalen, maken we landelijk het verschil.