Incident Manager

Er is een moment tijdens een zwaar cyberincident waarop een directie niet meer naar de techniek vraagt, maar naar jou kijkt. Wat doen we nu? Wat vertellen we onze klanten? Overleven we dit? Op dat moment ben jij degene die rust brengt, de juiste vragen stelt en de weg naar herstel voor de klant uitstippelt. 

Als Incident Manager leid je organisaties door hun zwaarste cybercrisis, dit gebeurt van de eerste melding tot een veilige herstart. Onderweg maak je de keuzes die het incident beheersen en de organisatie sterker achterlaten dan ervoor. 

Northwave 

Northwave is een van de snelst groeiende cybersecuritybedrijven van Europa en werkt vanuit Utrecht voor klanten in heel Europa. Ons Computer Emergency Response Team (CERT) staat 24/7 paraat voor organisaties die geraakt worden door ransomware, afpersing, espionage en andere. Als het CERT in actie komt, ligt de bedrijfsvoering vaak al(gedeeltelijk) stil, staat de directie onder druk en kijkt ook een verzekeraar mee. De consequenties kunnen aanzienlijk zijn, bijvoorbeeld het verlies van klantvertrouwen en boetes van toezichthouders liggen op de loer.  

De impact die je maakt 

Dit is geen rol waarin je op de achtergrond meewerkt. Jij staat er als de adviseur die tussen boards, directie technische specialisten, medewerkers, klanten en soms ook overheidsinstanties in beweegt, en die telkens opnieuw de juiste belangen tegen elkaar afweegt. 

• Je bent de stem van rust en overzicht in een boardroom die net hoorde dat de productie stilligt, data mogelijk is buitgemaakt, of de continuïteit van de organisatie acuut wordt bedreigd. 

• Je vertaalt complexe, tegenstrijdige belangen vanuit meerdere invalshoeken, bijvoorbeeld juridisch, technisch, commercieel, menselijk, naar één heldere lijn die de organisatie daadwerkelijk vooruithelpt om terug te gaan naar normaal. 

• Je geeft advies wat wel en niet naar buiten gaat, wanneer een toezichthouder of opsporingsdienst wordt betrokken, en hoe je een verzekeraar meeneemt zonder het vertrouwen van de klant te verliezen. 

• Je ziet organisaties binnenkomen in blinde paniek en weer vertrekken met een structureel steviger fundament op het gebied van cyber security. 

 Hoe succes eruitziet 

•  De klant ervaart rust, duidelijkheid en vertrouwen. Op elk moment weet de klant waar je staat, welke keuzes worden gemaakt en wat de volgende stappen zijn. Juist in een periode waarin de druk vanuit verzekeraars, juridische belanghebbenden, medewerkers en eigen klanten groot is, ben jij een stabiele en betrouwbare gids. 

• Je team weet wat je van hen verwacht, krijgt ruimte voor het werk en blijft fit gedurende het incident, ook als het traject langer duurt. 

• Je helpt de organisatie verder dan alleen het incident. In korte tijd doorgrond je de bedrijfsvoering, processen en infrastructuur van de klant. Daardoor identificeer je niet alleen de oorzaak en impact van het incident, maar ook de kansen om de digitale weerbaarheid structureel te vergroten. 

Kernverantwoordelijkheden 

• Regie op het incident. Je hebt volledige verantwoordelijkheid over complexe cyberincidenten van intake tot afronding. Je bewaakt voortgang en neemt de beslissingen die bijdragen aan een gecontroleerd herstel. 

• Aansturing van je IR-team. Je stuurt multidisciplinaire incident response teams aan, zet de juiste expertise op het juiste moment in en brengt rust en structuur in situaties met hoge tijdsdruk. Op kleinere incidenten draai je waar nodig ook operationeel mee. 

• Klantregie en communicatie op boardniveau. Je bent het vaste aanspreekpunt voor de klant tijdens het incident. Veelal sta jij zelf voor de directie, spreek je de taal van bestuurders en behoud je hun vertrouwen ook als het nieuws niet goed is. 

• Coördinatie met verzekeraar en partners. Je stemt af met de betrokken verzekeraar en andere partners van het NW-CERT en houdt hen tijdig op de hoogte van gemaakte en verwachte kosten. 

• Kwaliteit van de dienstverlening. Je bewaakt voortgang, kosten en verwachtingen. Je adviseert over aanvullende diensten die de klant verder helpen, en zorgt voor een kwalitatief eindrapport en een zorgvuldige overdracht naar Business Security, SOC en Accountmanagement. 

• Sales en klantontwikkeling. Je signaleert kansen om klanten ook na het incident verder te ondersteunen, voert sales gesprekken en slaat de brug naar Accountmanagement. 

• Evaluatie en verbetering. Je organiseert de interne evaluatie en zorgt dat lessons learned worden vertaald naar verbeteringen binnen processen, tooling en dienstverlening. 

• Bijdrage aan het team. Je draait mee in oefeningen en levert een bijdrage aan de coördinatie van de dagelijkse vraagstukken binnen het CERT.