Project & Service Manager @ CERT

Het Centrum voor Cybersecurity België (CCB) staat in voor de opvolging, coördinatie en uitvoering van de Belgische cyberveiligheidsstrategie en staat onder het gezag van de eerste minister.

Het is je ongetwijfeld niet ontgaan dat cyberveiligheid een zeer actueel onderwerp is. We kennen allemaal wel iemand die slachtoffer is geworden van een cyberaanval of online afpersing. De kans is groot dat je zelf de afgelopen maanden een verdacht bericht hebt ontvangen!

Het CCB staat voor grote uitdagingen: het wil van België een van de landen in Europa te maken die het minst zijn blootgesteld aan cyberaanvallen.

Het Cyber Emergency Response Team (CERT) is één van de operationele diensten van het CCB. De dienst is verantwoordelijk voor het beheer van en de respons op cybersecurity-incidenten in België. Het CERT, ook wel eens beschreven als de cyberbrandweer, zet zich in om de digitale infrastructuur, netwerken en systemen van het land te beschermen tegen cyberdreigingen. Haar opdrachten omvatten het monitoren, helpen oplossen en voorkomen van veiligheidsincidenten in België. Medewerkers van CERT spelen een coördinerende en ondersteunende rol bij het oplossen van dergelijke incidenten. Ze volgen ook de ontwikkelingen op het gebied van cyberbeveiligingstechnologieën. CERT is onderverdeelt in drie operationele teams

Digital Forensics and Incident Response

Technical Research

CSOC & Security Solutions

Deze operationele teams worden ondersteund door het Quality Management Team (QM Team).

De Project & Service Manager maakt deel uit van het QM Team binnen CERT, dat momenteel bestaat uit drie personen. Binnen dit team zal jij onder meer zorgen voor de opvolging en de kwaliteit van de processen met betrekking tot incidentenbeheer/kwetsbaarheden met een bijzondere aandacht voor het synthetiseren van technische elementen. Jouw ervaring met projectbeheer, informatiebeveiligingseisen en incidentenbeheer zal ertoe bijdragen dat op pragmatische wijze aan de wettelijke, normatieve en kwaliteitseisen wordt voldaan alsook dat de project opvolging garandeert wordt (scope/ timing/kwaliteitsvereisten/budget).

Taakomschrijving

Als expert

Opvolgen dat CERT kan voldoen aan de wettelijke en kwalitatieve vereisten van ISO 27001, 27002, Cyberfundamentals en SIM III alsook aan de geldende regelgeving.

Je zorgt voor de naleving van de wettelijke verplichtingen als CSIRT in het kader van zijn opdracht en meer bepaald in het kader van de NIS-wetgeving en de NIS2-richtlijn (Richtlijn (EU) 2022/2555 van het Europees Parlement).

Je geeft advies over het opzetten van crisis coördinatie cellen bij incidenten. Advies verstrekken om de getroffene in staat te stellen een technische coördinatiecel op te zetten, rekening houdend met de organisatorische elementen die specifiek zijn voor de getroffene.

Je beheert technische projecten.

Je schrijft/reviewt met een kritisch oog verslagen over incidenten/technische adviezen/rapporten en parlementaire vragen, met bijzondere aandacht voor het synthetiseren van technische elementen (zeer vaak in het Engels) om ze begrijpelijk te maken voor een C-level publiek (executive summaries). Dit vereist een zeer goed begrip van informatiebeveiliging en cyberbeveiligingsconcepten en het vermogen om logische samenvattingen en conclusies te schrijven.

Je geeft advies en beheert samen het proces van meldingen rond Coordinated Responsible Disclosure alsook Cvdp, zorgt voor verslagen en KPI's (Key Performance Indicators) met betrekking tot Cvdp.

Je geeft presentaties voor een divers publiek (soms grote groep) over de taken, lessons learned bij incidenten.

Het Quality Management Team bijstaan in zijn dagelijkse activiteiten

Actief deelnemen aan de ontwikkeling van het kwaliteitssysteem.

De kwalitatieve controle beheren van de aangeboden diensten op basis van de dienstencatalogus.

Definiëring en monitoring van de KPI's (Key Performance Indicators) met systematische, effectieve en efficiënte rapportage.

Je ondersteunt ook de andere teamleden binnen het Quality Management Team bij de dagelijkse activiteiten.

Profielomschrijving

Je bent in het bezit van een master- of bachelorsdiploma in IT, of gelijkwaardig door ervaring.

Je hebt minstens 6 jaar ervaring in de domeinen van crisisbeheer, incidentenbeheer, cybersecurity.

Je hebt kennis van ISO27001, ISO27002, SIM III en relevante standaarden

Je hebt bewezen vakkennis in informatiebeveiliging en IT security.

Je hebt ervaring in technisch project management

Je hebt kennis van de NIS-wetgeving.

Een grondige kennis van technisch Engels is onontbeerlijk.

Je presenteert graag IT topics in een begrijpbare taal voor een divers doelpubliek.

Je bent een betrouwbaar, objectief en stressbestendig persoon die nauwkeurig werkt.

Je bent in staat om in teamverband te werken en je kan je aanpassen aan veranderende omstandigheden en uiteenlopende situaties.

Je bent bij voorkeur tweetalig (Nederlands, Frans) of je beschikt over voldoende kennis van het Frans om probleemloos deel te nemen aan vergaderingen met andere specialisten en/of vertegenwoordigers van de eindgebruikers.

Je beschikt over een veiligheidsmachtiging 'Secret', nationaal, EU en NATO, of bent bereid om de nodige stappen te ondernemen om deze te verkrijgen (via CCB).

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cyber security uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds. ).

Tevens hechten we veel belang aan een gezonde balans tussen werk en privé - met telewerk voor de meeste functies - en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.