Incindent Manager

Als Incident Manager leid je organisaties door hun zwaarste cybercrisis, van de eerste melding tot een veilige herstart. Onderweg maak je de keuzes die het incident beheersen en de organisatie sterker achterlaten.

Northwave is een van de snelst groeiende cybersecuritybedrijven van Europa en werkt vanuit Utrecht, Duitsland, Zweden en België voor klanten in heel Europa. Het Computer Emergency Response Team (CERT) staat 24/7 paraat voor organisaties die geraakt worden door ransomware, afpersing, espionage en andere compromissen. Als het CERT in actie komt ligt de bedrijfsvoering vaak (gedeeltelijk) stil, staat de directie onder druk en kijkt een verzekeraar mee.

Voor ieder incident stel je een team op maat samen: forensisch onderzoekers, recovery experts, een negotiator bij extortion-zaken en subject matter experts van Microsoft- tot juridische specialisten. Jij stuurt dat team aan, bent het vaste aanspreekpunt voor de klant en zorgt dat forensisch onderzoek, bedrijfscontinuïteit, communicatie, juridische afwegingen en herstel als één traject worden aangevlogen. Incidenten stoppen niet bij landsgrenzen en niet bij kantoortijden.

Hoe succes eruitziet:

• De klant ervaart rust en duidelijkheid en weet op elk moment waar je staat en wat er komt, verzekeraar en partners inbegrepen

• Je team weet wat je van hen verwacht, krijgt ruimte voor het werk en blijft fit gedurende het incident, ook als het traject lang duurt

• Je levert een eindrapport waar de klant structureel mee verder kan, en jouw lessons learned landen aantoonbaar terug in processen, tooling en dienstverlening

Kernverantwoordelijkheden:

• Regie op het incident. Je hebt volledige verantwoordelijkheid over complexe cyberincidenten van intake tot afronding. Je bewaakt voortgang en neemt de beslissingen die bijdragen aan een gecontroleerd herstel.

• Aansturing van je IR-team. Je stuurt multidisciplinaire incident response teams aan, zet de juiste expertise op het juiste moment in en brengt rust en structuur in situaties met hoge tijdsdruk. Op kleinere incidenten draai je waar nodig ook operationeel mee.

• Klantregie en communicatie. Je bent het vaste aanspreekpunt voor de klant tijdens het incident, met operationele en tactische begeleiding. Waar geen Crisis Manager betrokken is, pak je ook de strategische afstemming met directie en met de klanten en leveranciers van de klant.

• Coördinatie met verzekeraar en partners. Je stemt af met de betrokken verzekeraar en andere partners van het NW-CERT en houdt hen tijdig op de hoogte van gemaakte en verwachte kosten.

• Kwaliteit van de dienstverlening. Je bewaakt voortgang, kosten en verwachtingen. Je adviseert over aanvullende services waar die de klant verder helpen. En je zorgt voor een kwalitatief eindrapport en een zorgvuldige overdracht naar Business Security, SOC en Accountmanagement.

• Sales en klantontwikkeling. Je signaleert kansen om klanten ook na het incident verder te ondersteunen, voert sales gesprekken en slaat de brug naar Accountmanagement.

• Evaluatie en verbetering. Je organiseert de interne evaluatie en zorgt dat lessons learned worden vertaald naar verbeteringen binnen processen, tooling en dienstverlening.

• Bijdrage aan het team. Je draait mee in oefeningen en levert een bijdrage aan de coördinatie van de dagelijkse vraagstukken binnen het CERT.

Jij bent op je best wanneer de druk het hoogst is. Je begrijpt de techniek, kunt op kleinere incidenten zelf operationeel meedraaien, en pakt op zware incidenten de regie op het niveau van de directie en de verzekeraar. Je hebt een rustige communicatiestijl, een scherp oordeelsvermogen en voelt aan wat een team nodig heeft om een zwaar incident door te komen.

Wat je meebrengt:

• Incident response ervaring. Je hebt aantoonbare ervaring in een coördinerende of leidende rol bij ransomware-, espionage-, APT- of extortion-incidenten. Je hebt voldoende technische diepgang om op kleinere incidenten operationeel mee te draaien en om de juiste vragen te stellen aan investigators, recovery experts en subject matter experts.

• Leiderschap onder druk. Je blijft helder denken, communiceren en beslissen als een klant in crisis is en meerdere sporen tegelijk lopen. Je brengt rust en richting, en houdt eigenaarschap vast tot het incident echt is afgerond.

• Klantregie en stakeholdermanagement. Je bouwt vertrouwen op bij klanten, directies, verzekeraars en collega’s, en weet de belangen die tijdens een incident tegen elkaar in kunnen lopen bij elkaar te houden.

• Rapportage en commerciële antenne. Je bent scherp op structuur, taal en boodschap in eindrapporten. Je weet aanvullende diensten geloofwaardig te positioneren en signaleert bredere kansen richting Accountmanagement.

• Werkritme en internationale werkomgeving. Je bent bereid om op onregelmatige tijden te werken (avonden, weekenden, langlopende trajecten) en beweegt je makkelijk in een setting met klanten en collega’s in meerdere landen. Waar nodig ondersteun je klanten op locatie, ook buiten Nederland.

• Talen. Je bent vloeiend in Nederlands en Engels, schriftelijk en mondeling.

Wat we bieden

• Salaris tussen €4.000 en €6.000 bruto per maand op basis van 40 uur, afhankelijk van kennis en ervaring, uitbetaald op de 25e met jaarlijkse review en 8% vakantietoeslag

• Passende compensatie voor beschikbaarheidsdiensten

• Pensioen via Nationale Nederlanden, Northwave betaalt 50%, inclusief partnerpensioen

• 25 vakantiedagen plus alle nationale feestdagen

• Ruim bijzonder verlof voor huwelijk, geboorte, rouw, zorg en zwangerschap

• Leaseauto op salarisschaal (ook elektrisch), of kies voor €0,25/km plus 50% leasebudget als mobiliteitsvergoeding

• MacBook, telefoon en accessoires volledig verzorgd

• €200 netto jaarlijkse vergoeding voor flexibel en thuiswerken

• Alleo-budget voor sport, wellness en vrije tijd naar keuze

• Opleidingsbudget en ruime mogelijkheden voor professionele ontwikkeling

• Referral bonus bij het aandragen van een nieuwe collega

• Hybride werken vanuit een modern kantoor in Utrecht

• Persoonlijke groei via het Ontwikkelmodel en de FeedForward-cyclus, jouw ambities en ontwikkeling centraal

Wil je de regie pakken op cyberincidenten waar veel van afhangt? Neem contact op met Youri Roelofs via youri.roelofs@northwave-cybersecurity.com.