Senior Product Owner Malware Research Team

Functieomschrijving: Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Zie www.ncsc.nl voor meer informatie. Het Malware Research Team levert hoogwaardige malware-analyse en dreigingsinformatie waarmee het NCSC inzicht geeft in actuele cyberdreigingen voor zijn doelgroepen. Het team onderzoekt malware afkomstig uit incidenten, analyseert de werking, herkomst en impact ervan en vertaalt deze bevindingen naar bruikbare handelingsperspectieven, detectiemogelijkheden en technische adviezen. Daarnaast ontwikkelt en verbetert het team geautomatiseerde analysecapaciteiten, zodat malware sneller en op grotere schaal kan worden onderzocht. Door technisch onderzoek, samenwerking met partners en continue innovatie draagt het team bij aan een actueel dreigingsbeeld en aan de digitale weerbaarheid van Nederland. Achtergrond, aanleiding en opdracht Als Product Owner bevind je je centraal in het speelveld van business, operatie, technologie en doelgroepen/afnemers. Binnen het Malware Research Team geef je richting aan de dienstverlening en zorg je ervoor dat producten, processen en analysemethoden blijven aansluiten op de behoeften van de organisatie en haar doelgroepen. Je kernopdracht is dat de producten en resultaten van het team optimaal aansluiten bij wat nodig is, op basis van de opgaven, opdrachten en uitdagingen van de organisatie, in nauwe samenwerking met andere teams en Product Owners binnen en buiten de waardestroom. Werkzaamheden Verantwoordelijk voor de ontwikkeling en end-to-end levering van een of meer (deel)producten en resultaten binnen een waardestroom. Vertalen van de strategische opgave van het NCSC naar een productvisie en deelresultaten; zorgen voor afstemming en uitlijning met belangen en ambities van stakeholders en deze uitdragen naar het team. Verantwoording afleggen aan de Waardestroommanager over resultaten binnen de (financi8le) kaders; borgen van kaders, afspraken en richtlijnen op het gebied van privacy, wet- en regelgeving, informatiebeveiliging, HR en planning & control. Samenwerken met stakeholders, analisten, SME6s, architecten en Waardestroommanagers aan het vullen en prioriteren van de Product Backlog; prioriteren van Features en Backlog-items conform vastgestelde methodiek. Zorgen voor zichtbare, transparante en duidelijke Product Backlog ten behoeve van voorspelbaarheid en rust in de realisatie; afstemmen tijdens sprints met team, Scrum Master, gebruikers en andere stakeholders om het juiste te leveren. Bewaken van kwaliteitsnormen en voldoen aan interne en wettelijke kaders, beleid en overige vereisten; borgen van architectuur, security en data privacy. In continue verbinding met Competentiemanagers voor inzet van juiste professionals; afspraken maken over capacitaire inzet en input leveren voor de HR-cyclus. Centrale rol spelen in Agile Scrum-events (zoals PI Planning, sprintplanningen, demo8s, reviews en retrospectives) en besluiten nemen over ontwikkelen, in gebruik nemen of uitfaseren van producten, resultaten of diensten. Opbouwen en onderhouden van de juiste contacten om samenwerking, afstemming en resultaten te bevorderen. Over de klant: Het Nationaal Cyber Security Centrum (NCSC) is d
3de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en Vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Door de samenwerking met deze organisaties aan te gaan en onze krachten te bundelen, werken wij samen aan een veiliger digitaal Nederland. Het NCSC heeft een informatievoorziening in eigen beheer. Dat is bijzonder voor een overheidorganisatie die meestal gebruikmaken van shared service informatievoorzieningen. Het NCSC doet dat alleen voor de bedrijfsvoeringsfuncties die worden afgenomen van het JenV Dienstencentrum. Voor de operationele informatievoorziening heeft het NCSC dus eigen systemen. De reden daarvoor is dat het NCSC juist moet kunnen doordraaien als de systemen van de Rijksoverheid uitvallen. Het is een IV met zo min mogelijk ketenafhankelijkheden en een zo hoog mogelijke beschikbaarheid, met name in tijden van cyberincidenten en -crisis. De informatievoorziening van het NCSC wordt gekenmerkt door externe verbindingen, een intensieve informatielogistiek en een hoog niveau van informatiebeveiliging. Het NCSC werkt samen met veel ketenpartners en organisaties om informatie te verzamelen over cyberdreigingen, -kwetsbaarheden en
73incidenten. Die informatie wordt beoordeeld, geanalyseerd en voorzien van adviezen die zo snel mogelijk worden doorgegeven aan doelgroeporganisaties om tijdig maatregelen te kunnen nemen. Dit is een tijdkritisch proces met grote datavolumes en het is een proces waarin ook vertrouwelijke gegevens worden verwerkt.