Adviseur Incidentpreventie en incidenthandler

Aanvullende informatie

Een onderdeel van de procedure is een formele inschrijving op het Dynamisch Aankoop Systeem (DAS) van VNG Realisatie door middel van het platform www.CTMsolution.nl.
Deze inschrijving is noodzakelijk in verband met Europese wet & regelgeving waar VNG Realisatie aan moet voldoen. Deze inschrijving is eenmalig.
Het betreft een tijdelijke opdracht op basis van inhuur (ZZP-er, via bureau of detachering vanuit een andere organisatie) voor een initiële periode van drie maanden met een mogelijke verlenging, telkens voor drie maanden. De maximale duur van dit contract op grond van deze aanbesteding is 36 maanden. De omvang is maximaal 36 uur per week, de beoogde startdatum is/ ligt rond 1 januari 2019.

Over VNG Realisatie

VNG Realisatie ondersteunt gemeenten bij het bundelen van kennis en expertise, zodat zij gezamenlijk hun gemeentelijke uitvoering kunnen verbeteren. De ontwikkelingen in de informatiesamenleving vragen in toenemende mate om kennis en flexibiliteit van de gemeentelijke organisatie. Ook is in de gemeentelijke dienstverlening een groot deel van de uitvoering in potentie gelijk voor alle gemeenten. Daarom willen gemeenten meer als collectief optrekken. Het gezamenlijk organiseren en invullen van gemeentelijke uitvoering leidt tot betere dienstverlening voor inwoners en bedrijven en tot een meer efficiënte inzet van middelen. VNG Realisatie is een volledige dochter BV van VNG Diensten B.V. VNG is volledig eigenaar van VNG-Diensten B.V. Beide handelen exclusief in opdracht van Nederlandse gemeenten. VNG en VNG Realisatie hebben beide geen winstoogmerk.

Over unit Informatiebeveiliging & privacy

De unit ondersteunt de Nederlandse gemeenten op de terreinen informatiebeveiliging en privacy. De Informatiebeveiligingsdienst (IBD) ondersteunt hen bij preventie, detectie en coördinatie en fungeert als Computer Emergency Response Team. De IBD faciliteert daarnaast kennisdeling tussen gemeenten, met andere overheidslagen, met vitale sectoren en met leveranciers. Op het gebied van privacy richt de unit zich onder meer op het ondersteunen van gemeenten bij het invoeren van de Algemene Verordening Gegevensbescherming (AVG).

Over de IBD

VNG Realisatie is op zoek naar een adviseur incidentpreventie en incidenthandler die affiniteit heeft met incidentcoördinatie en kennis heeft van informatiebeveiliging en ICT. De Informatiebeveiligingsdienst (IBD) is opgericht in opdracht van gemeenten om hen te helpen om het bewustzijn te verhogen en het beveiligingsniveau te verbeteren. De IBD is een kleine, hechte afdeling binnen de VNG Realisatie organisatie en bestaat momenteel uit 12 medewerkers. De IBD bestaat uit gedreven en betrokken medewerkers die ieder bereid zijn een stapje extra te doen. Er heerst een cultuur waarbij men kritisch is en elkaar aanspreekt op handelen en gedrag. Met name de aard van de werkzaamheden, de benodigde integriteit, en de urgentie en de noodzaak tot vlot en daadkrachtig handelen zorgen hiervoor.

Verantwoordelijkheden en resultaatgebieden

• Afwisselend in teamverband, aanspreekpunt op de IBD CERT helpdesk (telefonisch, email en ticketsysteem) voor het uitvoeren van advieswerkzaamheden en incident-
  handling;

• Werken volgens de CERT-processen en -protocollen waarbij structuur en punctualiteit van groot belang zijn;

• Meedraaien in piketdiensten, dat wil zeggen 24/7 bereikbaarheid, in blokken van 2 weken;

• Het samenwerken met en ondersteunen/informeren van gemeenten/leveranciers/ketenpartners bij de analyse van security incidenten(telefonisch/email/ticketsysteem);

• Signaleren van behoeften van gemeenten aan aanvullende informatie en ondersteunende producten en het doorgeven van deze signalen aan de IBD-coördinator;

• Mede-ontwikkelen van white-papers en factsheets;

• Bijhouden ticketregistratiesysteem.

Kennis- en ervaringsvereisten

• Een afgeronde technische ICT/Security opleiding HBO of vergelijkbaar niveau of een HBO opleiding met affiniteit voor ICT/techniek/Security, bijvoorbeeld technische
  informatica of security management;

• Minimaal 5 jaar werkervaring in een ICT functie, waarvan minimaal 3 jaar binnen een security functie, zoals bijvoorbeeld een security officer, security adviseur of

  incidenthandler. Binnen deze werkervaring zijn de volgende aspecten van belang

• Inzicht in actuele dreigingen en incidenten en het bepalen van de impact hiervan voor gemeenten;

• Kennis van procesautomatisering, dreigingen, risico’s en maatregelen met betrekking tot de gehele informatievoorziening binnen een organisatie;

• Kennis van het OSI-model en de bijbehorende protocollen;

• Ervaring met het toepassen respectievelijk adviseren van standaarden, methoden en technieken op het terrein van informatiebeveiliging;

• Ervaring binnen gemeentelijke organisaties is een pre;

• Aantoonbaar minimaal 3 jaar ervaring met het adviseren van organisaties bij het implementeren van baselines (ISO 2700x serie, ISO 31000, NEN7510, BIG, BIR, BIO)
  en daarbinnen het beschrijven van processen en procedures;

• Kennis van en ervaring met controle en audit aspecten van informatiebeveiliging;

• Kennis van en ervaring met ENSIA (als zelfevaluatie tool) en ISMS voor het borgen van informatiebeveiliging bij gemeenten;

• Kennis van en ervaring met projectmatig werken;

• Ervaring met een ticketregistratiesysteem (OTRS) is een pré;

• Kennis van de gemeentelijke markt van ICT-leveranciers en de gemeentelijke applicaties en diensten is een pré;

• Werkervaring bij een CERT is een pré;

• Verklaring van geen bezwaar (AIVD B screening) is een pre;

• Een verklaring omtrent het gedrag (VOG) is vereist.

Doel van de opdracht

De incidenthandler draagt bij aan het verbeteren van de digitale veiligheid en de bestrijding van cybercriminaliteit voor gemeenten. Dit doe je enerzijds als IB-adviseur als het eerste aanspreekpunt voor gemeenten waar je afwisselend 1e en 2e/3e-lijns vragen beantwoord over allerhande informatiebeveiliging en privacy gerelateerde onderwerpen. Anderzijds door het uitvoeren van incident-handling werkzaamheden binnen de CERT, waar je afwisselend vragen beantwoord rondom advisering over incidenten en IB-gerelateerde onderwerpen.

Vergoeding en meer informatie

Het betreft een tijdelijke opdracht voor met een initiële periode tot van drie maanden met een omvang van maximaal 36 uur per week (met een mogelijkheid tot verlenging, telkens voor maximaal drie maanden). De maximale vergoeding is 110 euro, exclusief BTW, inclusief reis- en verblijfkosten en dienstreizen. De standplaats voor deze opdracht is Den Haag. We gaan uit van gebruik van eigen telefoon en laptop.

Procedure

U kunt via CTM uiterlijk reageren tot 16 november 2018, 12.00 uur. De eerste gesprekken zijn op donderdag 22 november 2018, tussen 09:30 – 12:00 uur.

Reageren?

U kunt uw belangstelling uitsluitend kenbaar maken via het DAS (Dynamisch Aankoop Systeem) waarvan VNG Realisatie gebruik maakt: www.ctmsolution.nl/project/vng-vngrealisatie

Deze aanvraag staat in het DAS Vakgebied Informatiemanagement en Architectuur.

U kunt uw aanbieding versturen via CTM tot 16 november 2018, 12.00 uur

De stappen om te kunnen reageren op uitvragen zijn in grote lijnen als volgt

1. Registreer op CTMsolutions.nl

2. Selecteer een kwalificatie/vakgebied en klik op accepteer om toegang te krijgen tot de aanvraag

3. Rond de inschrijving af door de vragen te beantwoorden, het invullen van het verplichte Uniform Europees Aanbestedingsdocument (UEA). Daarna komt u uw
   aanmelding in sturen door op verzenden te klikken.

4. Na kwalificatie is afgerond, wordt de opdracht aan u toegezonden. U kunt hierop reageren en uw aanbieding, CV en motivatie insturen.

Mocht u vragen hebben omtrent het inschrijven in CTM, kunt u mailen naar [email protected].

Indien u binnen 7 werkdagen na sluitingstermijn geen uitnodiging ontvangen heeft voor een selectiegesprek, kunt u ervan uitgaan dat u niet geselecteerd bent voor een eerste gesprek en niet voor gunning in aanmerking komt. De uitnodiging voor de selectiegesprekken wordt via CTM verstuurd en het is de verantwoordelijkheid van de inschrijver dat de kandidaat ook op het genoemde tijdstip aanwezig is. Indien de kandidaat niet komt opdagen, kan dit leiden tot uitsluiting in de procedure.