Incident Manager / Service Delivery Coordinator

Er is een moment tijdens een zwaar cyberincident waarop een directie niet meer naar de techniek vraagt, maar naar jou kijkt. Wat doen we nu? Wat vertellen we onze klanten? Overleven we dit? Op dat moment ben jij degene die rust brengt, de juiste vragen stelt en de weg naar herstel voor de klant uitstippelt. 

Als Incident Manager leid je organisaties door hun zwaarste cybercrisis, dit gebeurt van de eerste melding tot een veilige herstart. Onderweg maak je de keuzes die het incident beheersen en de organisatie sterker achterlaten dan ervoor. 

Northwave 

Northwave is een van de snelst groeiende cybersecuritybedrijven van Europa en werkt vanuit Utrecht voor klanten in heel Europa. Ons Computer Emergency Response Team (CERT) staat 24/7 paraat voor organisaties die geraakt worden door ransomware, afpersing, espionage en andere compromissen. Als het CERT in actie komt, ligt de bedrijfsvoering vaak al(gedeeltelijk) stil, staat de directie onder druk en kijkt ook een verzekeraar mee. De consequenties kunnen aanzienlijk zijn, bijvoorbeeld het verlies van klantvertrouwen en boetes van toezichthouders liggen op de loer.  

De impact die je maakt 

Dit is geen rol waarin je op de achtergrond meewerkt. Jij staat er als de adviseur die tussen boards, directie technische specialisten, medewerkers, klanten en soms ook overheidsinstanties in beweegt, en die telkens opnieuw de juiste belangen tegen elkaar afweegt. 

• Je bent de stem van rust en overzicht in een boardroom die net hoorde dat de productie stilligt, data mogelijk is buitgemaakt, of de continuïteit van de organisatie acuut wordt bedreigd. 

• Je vertaalt complexe, tegenstrijdige belangen vanuit meerdere invalshoeken, bijvoorbeeld juridisch, technisch, commercieel, menselijk, naar één heldere lijn die de organisatie daadwerkelijk vooruithelpt om terug te gaan naar normaal. 

• Je geeft advies wat wel en niet naar buiten gaat, wanneer een toezichthouder of opsporingsdienst wordt betrokken, en hoe je een verzekeraar meeneemt zonder het vertrouwen van de klant te verliezen. 

• Je ziet organisaties binnenkomen in blinde paniek en weer vertrekken met een structureel steviger fundament op het gebied van cyber security. 

 Hoe succes eruitziet 

•  De klant ervaart rust, duidelijkheid en vertrouwen. Op elk moment weet de klant waar je staat, welke keuzes worden gemaakt en wat de volgende stappen zijn. Juist in een periode waarin de druk vanuit verzekeraars, juridische belanghebbenden, medewerkers en eigen klanten groot is, ben jij een stabiele en betrouwbare gids. 

• Je team weet wat je van hen verwacht, krijgt ruimte voor het werk en blijft fit gedurende het incident, ook als het traject langer duurt. 

• Je helpt de organisatie verder dan alleen het incident. In korte tijd doorgrond je de bedrijfsvoering, processen en infrastructuur van de klant. Daardoor identificeer je niet alleen de oorzaak en impact van het incident, maar ook de kansen om de digitale weerbaarheid structureel te vergroten. 

Kernverantwoordelijkheden 

• Regie op het incident. Je hebt volledige verantwoordelijkheid over complexe cyberincidenten van intake tot afronding. Je bewaakt voortgang en neemt de beslissingen die bijdragen aan een gecontroleerd herstel. 

• Aansturing van je IR-team. Je stuurt multidisciplinaire incident response teams aan, zet de juiste expertise op het juiste moment in en brengt rust en structuur in situaties met hoge tijdsdruk. Op kleinere incidenten draai je waar nodig ook operationeel mee. 

• Klantregie en communicatie op boardniveau. Je bent het vaste aanspreekpunt voor de klant tijdens het incident. Veelal sta jij zelf voor de directie, spreek je de taal van bestuurders en behoud je hun vertrouwen ook als het nieuws niet goed is. 

• Coördinatie met verzekeraar en partners. Je stemt af met de betrokken verzekeraar en andere partners van het NW-CERT en houdt hen tijdig op de hoogte van gemaakte en verwachte kosten. 

• Kwaliteit van de dienstverlening. Je bewaakt voortgang, kosten en verwachtingen. Je adviseert over aanvullende diensten die de klant verder helpen, en zorgt voor een kwalitatief eindrapport en een zorgvuldige overdracht naar Business Security, SOC en Accountmanagement. 

• Sales en klantontwikkeling. Je signaleert kansen om klanten ook na het incident verder te ondersteunen, voert sales gesprekken en slaat de brug naar Accountmanagement. 

• Evaluatie en verbetering. Je organiseert de interne evaluatie en zorgt dat lessons learned worden vertaald naar verbeteringen binnen processen, tooling en dienstverlening. 

• Bijdrage aan het team. Je draait mee in oefeningen en levert een bijdrage aan de coördinatie van de dagelijkse vraagstukken binnen het CERT. 

Wie jij bent 

Jij bent op je best wanneer de druk het hoogst is. Je wordt omringd door specialisten die diep de techniek induiken, terwijl jij zorgt dat de juiste gesprekken worden gevoerd. Je werkt met technische experts die je uitdagen en aanvullen, terwijl jij overzicht houdt, risico's weegt en ervoor zorgt dat de juiste beslissingen op het juiste moment worden genomen. Wat jou onderscheidt, is hoe je je staande houdt tussen mensen met heel verschillende belangen — een CFO die naar de cijfers kijkt, een jurist die naar aansprakelijkheid kijkt, een IT-manager die naar herstel kijkt, medewerkers die onzeker zijn, en soms een toezichthouder die naar naleving kijkt. Jij houdt die belangen bij elkaar, zonder dat er iemand ondersneeuwt. 

Wat je meebrengt 

• Aanwezigheid en overtuigingskracht op directieniveau. Je voelt je op je gemak in een boardroom onder hoogspanning, spreekt met natuurlijk gezag richting directie en bestuur, en weet vertrouwen te winnen precies op het moment dat een organisatie het meest kwetsbaar is. 

• Structuur aanbrengen in chaos. Je stapt een organisatie binnen op een van haar meest kwetsbare momenten. Vaak is de situatie onoverzichtelijk, lopen feiten en aannames door elkaar en neemt de druk snel toe. Jij brengt structuur, creëert overzicht, bepaalt prioriteiten en zorgt dat de juiste mensen aan tafel zitten. Zo ontstaat rust, richting en grip op het incident. 

• Rustige, heldere communicatiestijl onder druk. Je blijft helder denken, communiceren en beslissen als een klant in crisis is en meerdere sporen tegelijk lopen. Je brengt rust en richting, en houdt eigenaarschap vast tot het incident écht is afgerond. 

• Het vermogen om belangen af te wegen en te verbinden. Je schakelt moeiteloos tussen boards, legal, technische specialisten, medewerkers, klanten en waar nodig overheidsinstanties en weet steeds de balans te bewaren tussen wat juridisch moet, technisch kan en organisatorisch werkt. 

• Empathie en teamleiderschap onder druk. Je voelt aan wat een team nodig heeft om een zwaar, soms wekenlang traject vol te houden en zorgt dat mensen fit en gemotiveerd blijven, ook wanneer de klant het zwaar heeft. 

• Flexibiliteit en internationale werkomgeving. Je bent bereid om op onregelmatige tijden te werken (avonden, weekenden, langlopende trajecten) en beweegt je makkelijk in een setting met klanten en collega's in meerdere landen. Waar nodig ondersteun je klanten op locatie, ook buiten Nederland. 

• Je bent vloeiend in Nederlands en Engels, schriftelijk en mondeling. 

Waar bieden wij een leercurve in het eerste jaar 

• Technische diepgang. Je hebt aantoonbare ervaring in een coördinerende of leidende rol bij crises en incidenten, maar vooral een sterke interesse en een affiniteit om meer te leren rondom technisch inzicht.  

Waarom deze rol bij Northwave? 

• Je maakt zichtbaar het verschil op het zwaarste moment van een organisatie. Geen enkele andere rol binnen cybersecurity brengt je zo direct in het hart van een crisis. Een waarin jouw regie en beheersing het verschil maakt tussen chaos, schade en een gecontroleerd herstel. 

• Je bouwt een unieke combinatie van vaardigheden op die maar weinig mensen hebben: crisisleiderschap, technisch inzicht, juridisch besef en commercieel gevoel, allemaal onder hoge druk. 

• Je werkt in een internationaal, snelgroeiend CERT met multidisciplinaire teams van forensisch onderzoekers, recovery-experts, negotiators,je staat er nooit alleen voor, ook al ben jij degene die de regie voert. 

• Elk incident maakt je scherper. Lessons learned vertalen zich direct terug in onze processen, tooling en dienstverlening - je werk heeft blijvend effect, ook voor toekomstige klanten.