Adviseur Implementatie en Doorontwikkeling CSIRT dienstverlening (IBD)

professionaliseren en voorbereiden op de eisen vanuit de Cyberbeveiligingswet (CBW). De opdracht moet inzicht bieden in zowel de huidige situatie als de benodigde ontwikkelingen om de dienstverlening duurzaam en schaalbaar in te richten.

1. Ontwikkelen van een toekomstbestendig groeipad Het opstellen van een strategisch en realistisch groeipad voor de verdere ontwikkeling van de CSIRT-dienstverlening. Dit groeipad moet richting geven aan de wijze waarop de dienstverlening zich kan ontwikkelen in lijn met toekomstige dreigingen, technologische ontwikkelingen en veranderende behoeften binnen het gemeentelijke domein.

2. Onderbouwde besluitvorming ondersteunen Het bieden van een inhoudelijke en organisatorische basis voor besluitvorming over:

• Mogelijke uitbreiding van de CSIRT-dienstverlening naar nieuwe of aanvullende

doelgroepen die onder de Cyberbeveiligingswet vallen;

• De benodigde aanpassingen in processen, governance, samenwerking en capaciteit om

deze uitbreiding effectief en beheersbaar te realiseren;

• De randvoorwaarden die nodig zijn om de kwaliteit, continuïteit en schaalbaarheid van de

dienstverlening te waarborgen.

Met deze opdracht wordt beoogd de opdrachtgever in staat te stellen om weloverwogen keuzes te maken over de toekomstige inrichting en positionering van de CSIRT-dienstverlening binnen het gemeentelijke cyberweerbaarheidslandschap.

• Zelfstandig de werkwijze, planning en methodiek bepaalt;
• Verantwoordelijk is voor de kwaliteit en bruikbaarheid van de opgeleverde resultaten;
• De werkzaamheden uitvoert zonder structurele organisatorische inbedding bij
• pdrachtgever;
• Geen reguliere lijn- of managementverantwoordelijkheden van opdrachtgever overneemt;
• Opereert vanuit een adviserende en ondersteunende rol gericht op analyse, implementatieondersteuning en strategische doorontwikkeling. De opdracht heeft een tijdelijk en afgebakend karakter en eindigt van rechtswege na oplevering en acceptatie van de overeengekomen resultaten.

1. Aantoonbare naleving van de Cyberbeveiligingswet Het in kaart brengen en versterken van de huidige CSIRT-dienstverlening, zodat deze aantoonbaar voldoet aan de wettelijke vereisten en verwachtingen die voortvloeien uit de Cyberbeveiligingswet. Hierbij wordt gekeken naar processen, verantwoordelijkheden, werkwijzen en de aansluiting op relevante wet- en regelgeving.

• Aantoonbaarheid kan blijken uit het weergeven van de behaalde opleidingen, werkervaring of referentieprojecten in ingediend cv

• Minimaal HBO werk- en denkniveau met een afgeronde bij voorkeur technische ICT/

• Security opleiding, bijvoorbeeld ‘technische informatica’ of ‘security management’

• Minimaal 3 jaar werkervaring in een security functie, bijvoorbeeld incident handler, analist of adviseur

• Minimaal 3 jaar ervaring met het opzetten, inrichten of doorontwikkelen van CSIRT-, SOC- of vergelijkbare incident response-dienstverlening en kennis

• Minimaal 3 jaar ervaring met de gemeentelijke praktijk en processen en van daaruit in staat om vertaling te maken naar dienstverlening op het gebied van informatiebeveiliging

• Punten Ervaring met effectief zelfstandig kunnen opereren in een complexe stakeholderomgeving, inclusief ervaring met samenwerking met ketenpartners en het ophalen en verwerken van uiteenlopende belangen en inzichten.