CSC · Pentestbegeleiding & BIO-compliance · Rijksoverheid

Pentest Coordinator

Coördinerende rol binnen het Cybersecuritycentrum van een organisatie die onderdeel is van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Jij bouwt het pentestproces uit tot een repeterend, organisatiebreed proces — van beleid tot begeleiding van aanvraag tot oplevering — en versterkt daarnaast waar nodig het BIO Compliance Team.

Tarief: in overleg

Den Haag

36 uur / week

12 maanden

1. Wat ga je doen?

De rol is primair belegd binnen het Cybersecuritycentrum (CSC) en draait om de begeleiding van pentests. Je schakelt moeiteloos tussen proces- en systeemeigenaren, ontwikkelaars en management, en zorgt dat pentestbeleid geen papieren exercitie blijft maar een toepasbaar, repeterend proces binnen de organisatie wordt.

Werkt samen met alle betrokken afdelingen — proces- en systeemeigenaren, ontwikkelaars, tot en met het management.
Vertaalt het pentestbeleid naar een toepasbaar en repeterend proces binnen de organisatie.
Begeleidt de organisatorische kant van een pentest, van aanvraag tot oplevering en de opvolging van bevindingen.
Praat mee op vakniveau: kent de processen, terminologie en werkwijzen van uiteenlopende pentestaanbieders.
Is bekend met pas-toe-of-leg-uit-processen en werkt binnen een ISMS.
Stelt planningen en voorbereidingen op, begeleidt de uitvoering en bewaakt afspraken tot en met onderhandelingen met pentestaanbieders.
Stelt rapportages op en combineert deze met de output van bestaande kwetsbaarhedenscans.

Daarnaast — deels combineerbaar met het BIO Compliance Team

Voor een klein deel van de opdracht kan de rol worden gecombineerd met die van informatiebeveiligingsexpert binnen het BIO Compliance Team.

Werkt samen met verschillende afdelingen en management.
Vertaalt de BIO naar toepasbare technische en organisatorische maatregelen.
Coördineert fysieke beveiliging en beveiliging van de werkomgeving, onder meer door toetsing van beveiligingsplannen van opdrachtnemers.
Handelt meldingen en incidenten af en stemt deze af met betrokken partijen.
Draagt zorg voor de IB-compliance van aannemende partijen, in samenspraak met hun IB-verantwoordelijke.

2. Wie ben jij?

Je hebt het pentestvak van binnenuit leren kennen én begrijpt hoe een grote, gelaagde organisatie werkt. Je bouwt liever een proces dat blijft werken dan dat je van incident naar incident rent.

Vereist

Minimaal HBO werk- en denkniveau op het security-domein
Minimaal 5 jaar aantoonbare ervaring als pentest coordinator, inclusief het opzetten en uitbouwen van pentestprogramma's
Aantoonbare ervaring met implementatie en toetsing van de BIO en ISO 27001
In bezit van CISSP, CISM en/of CRISC
Aantoonbare kennis van relevante wet- en regelgeving: BIO, VIR-BI, AVG, Wpg

Pré

Ervaring met de implementatie van pentestprogramma's
Ervaring met instrueren en begeleiden van medewerkers en contractpartijen binnen een programma
Ervaring met BIO-implementatie bij (rijks)overheidsinstanties of semipublieke organisaties
Ervaring met BIO, VIR-BI, AVG en Wpg en de toepassing hiervan op de eigen processen

3. Competenties

Schakelt moeiteloos tussen technisch, procesmatig en bestuurlijk niveau	Organisatorisch sterk — bouwt een repeterend proces waar voorheen ad-hoc werd gewerkt
Overtuigingskracht — onderhandelt met pentestaanbieders en bewaakt gemaakte afspraken	Nauwkeurig — rapporteert helder en combineert bevindingen met bestaande scandata
Spreekt de taal van zowel pentesters als compliance-officers	Integriteit en betrouwbaarheidsbesef — werkt met gevoelige beveiligingsinformatie

De opdracht in het kort

Deze opdracht loopt bij een organisatie die onderdeel is van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, gevestigd in Den Haag. Thuiswerken is in deze functie niet mogelijk — de opdracht wordt volledig op locatie uitgevoerd.

Tarief In overleg	Looptijd 12 maanden, 36 uur per week
Werklocatie Den Haag — geen thuiswerken mogelijk	Startdatum 14 september 2026
Reactietermijn Uiterlijk 14 september 2026, 08:00 uur	Screening Onderdeel van het selectieproces bij de opdrachtgever

Interesse of vragen?

Contactpersoon	Marc Magrijn
E-mail	marcmagrijn@vigitpeople.tech
Website	vigitpeople.tech

Stuur je cv en een korte motivatie, inclusief je beschikbaarheid en eventuele geplande vakanties. Tarief wordt in overleg bepaald.

Solliciteer direct →

Pentest Coordinator (Interim)