Senior Incidenthandler
De opdracht betreft het uitvoeren van de rol van Incident Handler binnen het CSIRT van de IBD. De opdrachtnemer levert een actieve bijdrage aan het signaleren, analyseren, beoordelen en afhandelen van digitale dreigingen, kwetsbaarheden en beveiligingsincidenten die impact kunnen hebben op Nederlandse gemeenten. Doel van de opdracht is het versterken van de digitale weerbaarheid van gemeenten door het tijdig identificeren van risico's, het vertalen van technische informatie naar concrete handelingsperspectieven en het ondersteunen van gemeenten tijdens incidenten en dreigingssituaties.
- Plaats Den Haag
- Uren per week 24 tot 36 uren per week
- Opleiding HBO
- Vakgebied IV/ICT
- Contracttype Tijdelijke loondienst ICQ / Detachering
- Aanvraagnummer 14402-C
Over de functie
Voor VNG (Vereniging van Nederlandse Gemeenten) zijn wij op zoek naar een Senior Incidenthandler.
NB. In het kader van de wDBA kan deze opdracht alleen op basis van “detachering” worden uitgevoerd. ICQ Groep biedt hiervoor diverse mogelijkheden. Hierbij kun je rekenen op een aantrekkelijk salaris en uitstekende arbeidsvoorwaarden. Geïnteresseerd in de mogelijkheden die wij daarvoor bieden? Ga dan naar https://www.icq-groep.nl/over-icq/nieuws/actueel/update-wet-dba-wij-zijn-er-klaar-voor-jij-ook
Opdracht:
De opdracht betreft het uitvoeren van de rol van Incident Handler binnen het CSIRT van de IBD.
De opdrachtnemer levert een actieve bijdrage aan het signaleren, analyseren, beoordelen en afhandelen van digitale dreigingen, kwetsbaarheden en beveiligingsincidenten die impact kunnen hebben op Nederlandse gemeenten.
Doel van de opdracht is het versterken van de digitale weerbaarheid van gemeenten door het tijdig identificeren van risico's, het vertalen van technische informatie naar concrete handelingsperspectieven en het ondersteunen van gemeenten tijdens incidenten en dreigingssituaties.
De opdrachtnemer werkt conform de geldende CSIRT-processen, protocollen en afspraken en draagt bij aan een effectieve samenwerking met gemeenten, ketenpartners en landelijke cybersecurityorganisaties. Daarbij wordt verwacht dat technische analyses worden vertaald naar praktische en uitvoerbare adviezen die aansluiten bij de gemeentelijke praktijk.
De opdrachtnemer ondersteunt het CSIRT van de IBD bij het signaleren, analyseren en afhandelen van digitale dreigingen, kwetsbaarheden en beveiligingsincidenten die relevant zijn voor Nederlandse gemeenten.
De werkzaamheden bestaan onder andere uit:
- Signaleren, analyseren en beoordelen van digitale dreigingen, kwetsbaarheden en beveiligingsmeldingen.
- Uitvoeren van triage, classificatie en incidentafhandeling conform de geldende CSIRTprocessen.
- Vertalen van technische bevindingen naar concrete risico-inschattingen en handelingsperspectieven voor gemeenten.
- Ondersteunen en adviseren van gemeenten bij incidenten en beveiligingsvraagstukken.
- Onderhouden van contacten met gemeenten, leveranciers en ketenpartners zoals het NCSC en het Cyberweerbaarheidsnetwerk.
- Bijdragen aan kennisdeling, procesverbetering en de verdere versterking van de digitale weerbaarheid van gemeenten.
- Participeren in de CSIRT-helpdesk en piketdiensten.
De opdrachtnemer werkt zelfstandig binnen de gestelde kaders, stemt af met interne en externe stakeholders en draagt actief bij aan een effectieve incidentrespons binnen de gemeentelijke sector.
Resultaat van de opdracht:
De opdrachtnemer levert een aantoonbare bijdrage aan het tijdig signaleren, analyseren en afhandelen van digitale dreigingen, kwetsbaarheden en beveiligingsincidenten binnen de gemeentelijke sector.
De opdracht resulteert in:
- Tijdige beoordeling en afhandeling van meldingen, kwetsbaarheden en incidenten conform de geldende CSIRT-processen;
- Heldere risicoanalyses en concrete handelingsperspectieven voor gemeenten;
- Ondersteuning van gemeenten bij het beperken van risico’s en het vergroten van hun digitale weerbaarheid;
- Effectieve samenwerking met gemeenten, leveranciers en ketenpartners zoals het NCSC en het Cyberweerbaarheidsnetwerk;
- Een bijdrage aan de verdere professionalisering van de dienstverlening en incidentrespons van de IBD.
De opdrachtnemer wordt geacht prioriteiten te stellen op basis van impact en urgentie en adequaat te handelen bij veranderende dreigingsbeelden en incidenten.
Algemene informatie m.b.t. de aanvraag:
Locatie: Den Haag, Hybride
Begindatum: 01-09-2026
Einddatum: 31-12-2026
Optie op verlenging: ja
Inzet per week: 24-36 uur
Tarief: marktconform
Sluitingsdatum: 05-07-2026
Sluitingstijd: 09:00
Intakegesprek: 13-07-2026, van 13.30 tot 17.00 uur via MS Teams
Over de organisatie
Samen met alle gemeenten staat de VNG voor kracht en kwaliteit van het lokaal bestuur. De VNG ondersteunt gemeenten bij hun verdere ontwikkeling tot eerste overheid, de overheid die het dichtst bij burgers en bedrijven staat. Het lokaal bestuur bepaalt de VNG-agenda. De VNG is een dienstverlenende organisatie en biedt een platform voor opinievorming en vernieuwing. De VNG is bovendien dé belangenbehartiger van alle gemeenten en dus een belangrijke gesprekspartner voor andere overheden en maatschappelijke organisaties.
Wat wij vragen
Eisen:
- Je dient zelf te beschikken over laptop en telefoon om de werkzaamheden uit te voeren.
- Minimaal een afgeronde hbo-opleiding, bijvoorbeeld in de richting van IT, informatiebeveiliging, cybersecurity of een vergelijkbaar relevant vakgebied.
- Minimaal 3 jaar aantoonbare werkervaring als incidenthandler, security analist, SOCanalist of vergelijkbare functie binnen cybersecurity. Opgedaan in de afgelopen 7 jaar.
- Minimaal 1 jaar aantoonbare werkervaring binnen een (semi-)overheidsorganisatie of complexe publieke omgeving.
- Aantoonbare ervaring met het analyseren van kwetsbaarheden met behulp van security tooling (zoals vulnerability scanners of EASM-oplossingen), blijkend uit minimaal één project of rol.
Wensen:
- Werkervaring met gemeentelijke processen en gemeentelijke informatievoorziening.
- Je hebt aantoonbare projecten uitgevoerd waarin procesautomatisering, risico-beheersing binnen de informatievoorziening en beveiligingsmaatregelen onderdeel waren van de werkzaamheden.
- Aantoonbare ervaring met kwetsbaarheidsmanagement en attack surface scanning.
- Aantoonbare werkervaring met incident response en CSIRT/SOC-werkzaamheden.
Competenties:
- Klantgericht
- Resultaatgericht
- Dienstverlenend
- Verbindend
- Communicatief sterk
- Samenwerken
- Bekwaam
- Integer
- Benaderbaar
Wat wij bieden
Ben jij als professional op zoek naar een interessante opdracht waarin jij het verschil kunt maken? Dan ben je bij ons aan het juiste adres. Bij ICQ Groep krijg je de kans om te werken aan uitdagende projecten bij verschillende opdrachtgevers. Je krijgt de mogelijkheid om jezelf voortdurend te ontwikkelen en nieuwe kennis op te doen. We zijn op zoek naar talent zoals jij, dus waar wacht je nog op? We seek you!
Meer informatie
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.
N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.
