Ministerie van Justitie en Veiligheid
Geen max uurtarief
Zuid-Holland
40 uur p/w
Directie
1ste oktober, 2025
6de oktober, 2025
Opdrachtomschrijving
VSSR zoekt een dienstenmanager die reeds ontwikkelde diensten beheert en ondersteunt, bijdraagt aan ontwikkeling van nieuwe diensten, adviseert over de
operationele dienstuitvoering en bijdraagt aan de overdacht aan de lijnorganisatie binnen het NCSC.
Hiervoor wordt een ervaren dienstenbeheerder (productowner) gezocht, met ervaring in het cybersecurity domein. Als dienstenbeheerder zorg je met name dat de
beheersmatige kant van ontwikkelde diensten in goede handen is, dat de compliance en verantwoording is geborgd en over diensten gerapporteerd wordt. Tevens
draag je vanuit je ervaring en kennis vanuit het securitydomein bij aan doorontwikkeling van diensten en begeleid je de toepassing van ontwikkelde producten door
gebruikersorganisaties. Dit doe je in samenwerking met andere teamleden en externe partners.
Je werkt samen met de teamlead Service Ontwikkeling en Beheer aan de uitvoering van de roadmap voor de doorontwikkeling en beheer van diensten. Daarnaast werk je nauw samen met de twee SOC-specialisten om het beheer en doorontwikkeling van ontwikkelde diensten te borgen en later over te dragen. Tot slot werk je samen met de communitymanagers om de bekendheid en het gebruik van bestaande diensten verder uit te dragen en gebruik ervan te stimuleren.
Taken/verantwoordelijkheden:
– Bijdragen aan het vertalen van businessbehoefte naar oplossingen in zowel het technische als beheersmatig opzicht.
– Operationeel contact onderhouden met aangesloten SOC’s en gebruikers van ontwikkelde diensten
– Rapporteren over de doorontwikkeling, -beheer en -gebruik van diensten
– Rapporteren over en borging van kwaliteitsnormen met betrekking tot dienstverlening ten aanzien van security, privacy, continuïteit
– Geven van advies met betrekking tot de diensten die onder je verantwoordelijkheid vallen.
– Bewaken en zo nodig bijsturen van dienstverlening zodat deze aan de vereiste kwalitatieve normen blijft voldoen.
– Het bijdragen aan startdocumenten van diensten en uitwerken van requirements.
– Het opstellen en onderhouden van functionele en technische documentatie van ontwikkelde producten
– Het overdragen van kennis over ontwikkelde IV-producten en bijdragen aan migratie/integratie hiervan binnen het IT-landschap van NCSC
– Gebruikersorganisaties adviseren over de toepassing van VSSR-kennisproducten
Deze inhuuropdracht heeft nadrukkelijk tot doel de continuiteit te waarborgen en tegelijkertijd een warme overdracht aan vaste medewerkers binnen het NCSC
mogelijk te maken. Daartoe start deze opdracht 32 uur per week gedurende 3 maanden tot eind 2025. Daarna wordt de inzet afgebouwd naar gemiddeld 50% (16 uur
per week, maximaal 9 maanden) vanaf januari tot en met uiterlijk september 2026. Afhankelijk van de periode van instroom nieuwe medewerkers en de benodigde
overdrachtstijd, zal in overleg tussen de inhuurkracht en leidinggevende van de VSSR het moment worden bepaald waarop de inzet wordt beeindigd.Achtergrond opdracht
De taakuitvoering van de Rijksoverheid is de afgelopen jaren sterk gedigitaliseerd en daarmee afhankelijk geworden van een steeds omvangrijkere omgeving aan ITvoorzieningen. Deze ontwikkeling zet zich de komende jaren voort, waarbij het totale IT-landschap in omvang, complexiteit en onderlinge afhankelijkheden verder zal groeien. De voortschrijdende digitalisering en continu veranderende cyberdreigingen stellen hoge eisen aan de beheersing van IT- en security gerelateerde risico’s.
Security Operations Centers binnen Rijksorganisaties (SOC) vervullen een belangrijke rol in het versterken van de digitale weerbaarheid. Het Rijk beoogd een versterkt samenhangend geheel aan SOC’s te ontwikkelen en heeft gegeven de vele opgaven waarvoor de SOC’s en het Rijk staat een ontwikkelimpuls nodig. Het programma Versterken SOC Stelsel Rijk (VSSR) geeft hier invulling aan door een expertisecentrum in te richten van waaruit een dienstenportfolio aan Rijksorganisaties wordt aangeboden. Het expertisecentrum richt zich op het verzamelen, opstellen en delen van best practices om bewustzijn over SOC’s en de ontwikkelstappen daarin te vergroten. Daarnaast biedt VSSR instrumenten aan, ter ondersteuning van Rijksorganisaties, die een SOC willen inrichten of een bestaand SOC willen versterken op gebied van onder meer het inrichten en inkopen van SOC-diensten en de respons op incidenten en kwetsbaarheden. Het dienstportfolio omvat daartoe ca. 20 diensten waar rijksorganisaties stappen kunnen zetten op het gebied van Monitoring & Detectie, Dreigingsinformatie, Kwetsbaarheden Management en Incident Management. De doelgroep van het programma is de gehele rijksoverheid (totaal ca. 200 organisaties). De doelgroep is sterk uiteenlopend in omvang en volwassenheid op het gebiedvan SOC’s. Het dienstenaanbod is daarom gericht op uiteenlopende behoeftes binnen deze doelgroep.
VSSR wordt momenteel gedurende geheel 2025 ingebed binnen de lijnorganisatie van het NCSC en zullen voorbereidende stappen worden gezet naar integratie van ontwikkelde diensten/producten binnen dienstenportfolio van het NCSC. De medewerker wordt gevraagd actief bij te gaan dragen aan overdracht aan nieuwe vaste medewerkers tbv deze transitie, in het bijzonder vanaf het moment dat vaste medewerkers gaan instromen. Tevens wordt gevraagd materiekennis over het huidige VSSR-portaal in te brengen ten behoeve van de migratie van deze functionaliteit naar MijnNCSC
Beschrijving directie/dienst/afdeling:
Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties in de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Het programma Versterken SOC Stelsel Rijk is in uitvoering sinds 2023. Het programma is sinds begin 2025 definitief ondergebracht binnen het NCSC en maakt in 2025 de overgang naar een structurele lijnorganisatie. Het ontwikkeling van het dienstenportfolio loopt daarbij door tot eind 2026. Namens het interdepartementale CIO Beraad is BZK/CIO-Rijk/CISO-Rijk opdrachtgever van VSSR. Een team bestaande uit 9 medewerkers van BZK/CISO Rijk en het NCSC voert het programma uit onder leiding van de manager VSSR. De te werven medewerker zal onderdeel binnen het VSSR team en direct samenwerken met
drie andere medewerkers service-ontwikkeling en beheer (SOB).
Dit betreft een projectleider dienstontwikkeling, een SOC-specialist en een dienstenmanager. Daarbuiten zijn er medewerkers die zich richten op communitybuilding en programmamanagement ondersteuning. Naar verwachting zullen vanaf Q4 2025 vaste functies binnen het NCSC worden geworven tbv VSSR. Overdracht aan nieuwe medewerker(s) vormt deel van de opdracht.
De Eisen
De kandidaat heeft minimaal vier jaar ervaring met werkzaamheden op het snijvlak van IT-techniek en organisatie
Denk aan rollen als productmanager product owner servicemanager in omgevingen met ICT producten
De kandidaat heeft minimaal zes jaar ervaring en kennis met werken in ICT omgevingen waarvan minimaal vier jaar met ICT security projecten
De kandidaat heeft minimaal vier jaar ervaring en kennis met ICT systemen van een Security Operations Center en specifiek Monitoring en Detectiediensten
De kandidaat is gemiddeld 32 uur per week beschikbaar voor de eerste 3 maanden van de opdracht
Voor de periode daarna is de inzet gemiddeld 16 uur per week
Hybride werken is mogelijk
De kandidaat wordt 2 dagen per week op locatie in Den Haag verwacht dagen in overlegDe kandidaat beschikt minimaal over hbo werk- en denkniveauDe kandidaat heeft minimaal vier jaar ervaring met werkzaamheden op het snijvlak van IT-techniek en organisatieDenk aan rollen als productmanager product owner servicemanager in omgevingen met ICT productenDe kandidaat heeft minimaal zes jaar ervaring en kennis met werken in ICT omgevingen waarvan minimaal vier jaar met ICT security projectenDe kandidaat heeft minimaal vier jaar ervaring en kennis met ICT systemen van een Security Operations Center en specifiek Monitoring en DetectiedienstenDe kandidaat is gemiddeld 32 uur per week beschikbaar voor de eerste 3 maanden van de opdrachtVoor de periode daarna is de inzet gemiddeld 16 uur per weekHybride werken is mogelijkDe kandidaat wordt 2 dagen per week op locatie in Den Haag verwacht dagen in overleg
De Wensen
NIST CSF,
NIST NICE,
SOC-CMM
Magma UCF
Kandidaat heeft aantoonbaar ervaring in rollen m.b.t. ontwikkeling en het inrichten van het beheer van producten en/of diensten op het gebied van security
Kandidaat heeft aantoonbaar werkervaring binnen de rijksoverheid.
De kandidaat heeft werkervaring in het werken in een multi-organisatie project/programma omgeving
De kandidaat heeft kennis en ervaring in het werken met een low-code ontwikkelplatform
MITRE ATT@CK
De mate waarin kandidaat aantoonbaar ervaring heeft met de volgende frameworks:Kandidaat heeft aantoonbaar ervaring met werkzaamheden binnen een Security Operations Center en het verwerven van SOC-dienstverlening.NIST CSF,NIST NICE,SOC-CMMMagma UCFKandidaat heeft aantoonbaar ervaring in rollen m.b.t. ontwikkeling en het inrichten van het beheer van producten en/of diensten op het gebied van securityKandidaat heeft aantoonbaar werkervaring binnen de rijksoverheid.De kandidaat heeft werkervaring in het werken in een multi-organisatie project/programma omgevingDe kandidaat heeft kennis en ervaring in het werken met een low-code ontwikkelplatformMITRE ATT@CKDe mate waarin kandidaat aantoonbaar ervaring heeft met de volgende frameworks:
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- We betalen je factuur binnen 21 dagen, je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Binnen 21 dagen na het ontvangen van je getekende urenstaat, ontvang je de netto-betaling op je bankrekening. Je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 5 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.