Pentest coordinator

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Uitzenden
14-09-2026
36 uur

In overleg

12 maanden

HBO

Nog 2 dagen

Dit ga je doen

Functieomschrijving:
De rol is belegd in het CSC primair voor pentest begeleiding. Daarnaast biedt deze rol ook expertise aan het BIO compliance team. De pentest en kwetsbaarheden coördinator heeft de volgende taken:
Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem
eigenaren, ontwikkelaars tot en met het management
Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen deorganisatie
Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot opleveringen
gevolgen.
Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) enomgang met
verschillende pentestaanbieders.
Bekend met past-toe of leg-uit processen, ISMS
Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t
/monderhandelingen met pentestaanbieders.
Opstellen van rapportages.
Gecombineerd met de output van bestaande kwetsbaarheden scanning.
Daarnaast kan deze rol voor een klein gedeelte gecombineerd worden met de rol
van informatiebeveiligingsexpert in het BIO Compliance Team o.a. met de volgende taken (of
delen hiervan):
Samenwerken met verschillende afdelingen (teams) en management;
Vertalen van de BIO naar toepasbare maatregelen binnen de organisatiehet implementeren van
technische en organisatorische maatregelen om deinformatiebeveiliging te verbeteren.
coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen vanhet
beveiligingsplan van opdrachtnemers);-afhandelen en/of afstemmen van meldingen en incidenten;-
zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hunIBverantwoordelijke ;

Over de klant:
De organisatie is onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.
Wij willen er op wijzen dat thuiswerken in deze functie niet mogelijk is.

Samenwerken met alle verschillende afdelingen (teams),zoals proces- en systeem eigenaren, ontwikkelaars tot en met het management
Vertalen van de het pentestbeleid naar een toepasbaar en repeterend proces binnen deorganisatie
Het begeleiden van de organisatorisch kant van een pentest van aanvraag tot opleveringen gevolgen.
Inhoudelijke kennis en ervaring met alle processen, terminologieën (talk-the-talk) en omgang met verschillende pentestaanbieders.
Bekend met past-toe of leg-uit processen, ISMS
Opstellen van planningen, voorbereidingen, begeleiding, achternazitten van afspraken t /monderhandelingen met pentestaanbieders.
Opstellen van rapportages.
Gecombineerd met de output van bestaande kwetsbaarheden scanning.
Vertalen van de BIO naar toepasbare maatregelen binnen de organisatie
Implementeren van technische en organisatorische maatregelen om de informatiebeveiliging te verbeteren.
Coördineren van fysieke beveiliging en beveiliging van de werkomgeving (o.a. toetsen van het beveiligingsplan van opdrachtnemers)
Afhandelen en/of afstemmen van meldingen en incidenten
Zorg dragen voor de IB-compliance van de aannemende partijen in samenspraak met hun IB-verantwoordelijke

Dit ben jij

Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest
coordinator met aantoorbare kennis op het gebied van het opzetten en
uitbouwen van pentest programma’s
Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de
BIO en ISO2700
Kandidaat is in het bezit van certificeringen van informatiebeveiliging,
zoals CISSP, CISM en/of CRISC
Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals
o.a de BIO, VIR-BI, AVG, en Wpg

Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie
van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden
van medewerkers en contractpartijen in een programma (toetsbaar in cv,
motivatie en/of mogelijk gesprek)
Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen
(rijks) overheidsinstanties of semipublieke organisaties
Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de
toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of
mogelijk gesprek)

Team TenMonks

Het proces

Dit verhaal gaat over jou

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.