Binnen de kamer van Koophandel is er een product genaamd Cyber security services. Dit team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk 1 doel; de KVK een veiligere plek maken.
De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De team zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Incident Responder” (SOC analist).
De CIR maakt deel uit van het Security Operations Center (SOC). Als CIR monitor je de cybersecurity status van de organisatie, handel je incidenten als gevolg van cybersecurity aanvallen en draag je zorg voor de beschikbaarheid en continuïteit van de KVK dienst verlening.
Je werkt aan het pro- en reactief aan het bewaken en onderhouden van de cybersecurity weerbaarheid van de KvK. Hieraan valt te denken:
- Reguliere monitoring en analyse security-incidenten volgens afgesproken kaders;
- Stem af met de diverse oplosgroepen en neemt de regie bij het tijdig oplossen van security incidenten;
- Documenteren incident resultaten en uitgevoerde handelingen;
- Ontwikkelen, onderhoud en validatie van het Incident Response Plan;
- Bijdrage leveren aan het verbeteren en valideren van het incident afhandeling proces;
- Periodiek uitvoeren kwetsbaarheden onderzoek naar bedreigingen volgens afgesproken kaders en indien nodig n.a.v. penetratietesten;
- Bepaal in samenspraak met ontwikkelteams de inhoud en diepgang van penetratietesten;
- Voer periodieke rapportages uit over de operationele security resultaten en draagt zorg voor de verbeter activiteiten;
- Meten van effectiviteit detectie incidenten en response;
- Analyseren en beoordelen cybersecurity controls en mitigatie acties na een incident;
- Ontwikkelen en invoeren test methoden op het incident afhandeling;
- Analyseren en onderzoeken vraagstukken op het gebied van IT-security;
- Voer periodieke beoordelingsanalyse uit op de geleverde producten en diensten;
- Stel risicoclassificaties op binnen verschillende IT-security gebieden;
- Geef gevraagd en ongevraagd adviezen over IT-security vraagstukken.