
Als voorkeursleverancier/mantelpartij voor Ministerie van Justitie en Veiligheid zijn we op zoek naar een Scrum Master
Startdatum: 1 januari 2026
Einddatum: 31 december 2026
Optie op verlenging: Nee
Aantal uur: 16 uur per week
Locatie: Den Haag, Turfmarkt 147, 2511 DP Den Haag
ZZP-status: Ja
Uiterlijke indieningsdatum van uw profiel en motivatie: donderdag 20 november 2025 vóór 12:00
Achtergrond opdracht
Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties binnen de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Zie www.ncsc.nl voor meer informatie.
Het NCSC is ingedeeld in verschillende units, ieder met hun specifieke takenpakket en verantwoordelijkheden. Dit zijn op hoofdniveau de Unit Operations, het onderdeel waarin cybersecurityspecialisten verantwoordelijk zijn voor de dagelijkse operatie en bezig zijn met het beschermen van onze doelgroepen van cybergevaar en het actueel houden van het cyber dreigingsbeeld. Daarnaast de Unit Samenwerking & Kennisuitwisseling, die verantwoordelijk is voor het opbouwen en in stand houden van het netwerk van alle partijen waar het NCSC voor werkt of mee samenwerkt. Tevens worden er binnen de Unit Samenwerking & Kennisuitwisseling een aantal kennisproducten gemaakt met verdere analyses en trends op het gebied van cyber security die gedeeld worden met de verschillende doelgroepen. De derde is de unit staff, hier vallen onder andere bedrijfsvoering en bestuurlijke ondersteuning onder. De laatste unit is Informatievoorziening & Techniek (IV&T). Deze unit heeft als taak alle ICT en informatiediensten te leveren waarop het NCSC als zelfstandige organisatie kan opereren en tevens het applicatie- en informatielandschap te onderhouden en verder door te ontwikkelen. Dit alles ondersteunend vanuit een Agile Scrum methodiek en een DevOps mindset.
Aanleiding
Implementatie Europese Netwerk en Informatiebeveiliging richtlijn (NIS2):
Terwijl de wereld steeds meer digitaal verbonden is, groeit ook de cyberdreiging door kwaadwillende. Net als andere landen is de Nederlandse samenleving digitaal verbonden met de rest van de wereld. Vrijwel alle aspecten van ons leven en werk zijn georganiseerd rondom digitale systemen. De afhankelijk van deze systemen maakt ons kwetsbaar: het is voor actoren eenvoudiger geworden om de samenleving te ontwrichten. Deze dreiging geldt met name voor de vitale infrastructuur: het geheel van vitale processen en diensten. Uitval of verstoring daarvan kan dusdanig ernstige gevolgen hebben dat ze een bedreiging vormt voor de nationale veiligheid. De bescherming en weerbaarheid van de vitale infrastructuur is daarom een essentiële factor voor de nationale veiligheid. Met NIS2 wil Europa cybersecurity naar een hoger niveau brengen en klaar zijn voor cyberdreigingen nu en in de toekomst. De Europese richtlijn gaat Nederland helpen onze digitale weerbaarheid verder te versterken. NIS2 roept diverse nieuwe verplichtingen en rollen in het leven. Voor de lidstaten, voor bevoegde autoriteiten (toezichthouders) en voor CSIRTs, zoals het NCSC. De meest vergaande verplichtingen zijn gereserveerd voor de essentiële en belangrijke organisaties.
NIS2 bestaat uit 4 kernverantwoordelijkheden ofwel verplichtingen met bijbehorende taken:
In Nederland is de NCTV verantwoordelijk voor het omzetten van de NIB2 in Nederlandse wetgeving en beleid. Dit doet de NCTV samen met betrokken vakdepartementen en belangrijke uitvoeringsorganisaties binnen de NIB2, zoals het NCSC.
Om bij te dragen aan deze omzetting van de NIS2 in Nederlandse wetgeving en beleid en een goede borging van de implementatie van NIB2 bij het NCSC, is er een programmateam samengesteld.
Het Nationaal Cyber Security Centrum (NCSC) werkt binnen het programma voor de implementatie van NIS2, Netcode, CER, CRA en DORA aan het strategisch en operationeel voorbereiden van de organisatie op de nieuwe rollen en verplichtingen die voortkomen uit deze Europese wet- en regelgeving. Binnen dit programma worden verschillende projecten uitgevoerd die bijdragen aan de versterking van de nationale en Europese cyberweerbaarheid. Eén van deze projecten is het European Network for Security Operations Centers (ENSOC).
Het ENSOC-project richt zich op het versterken van de nationale en Europese cybersecuritycapaciteit door de ontwikkeling van een Cross-Border Platform (CBP) voor de real-time uitwisseling van dreigingsinformatie. Dit platform bevordert de samenwerking tussen Security Operations Centers (SOC's) in verschillende EU-lidstaten en ondersteunt de gezamenlijke ontwikkeling van geavanceerde detectie- en respons¬capaciteiten. ENSOC draagt hiermee direct bij aan de doelstellingen van het NIS2-programma en aan een veiliger digitaal Europa.
Binnen deze context vervult de Scrum Master ENSOC een cruciale rol. Als Scrum Master ondersteun je het Europese ENSOC-projectteam bij het effectief toepassen van de Agile/Scrum-werkwijze. Je zorgt voor structuur, transparantie en continue verbetering binnen de sprints, bewaakt de voortgang en faciliteert samenwerking tussen nationale en internationale partners.
Je stimuleert een cultuur van wendbaarheid en samenwerking, helpt belemmeringen wegnemen en zorgt dat het team optimaal presteert binnen de complexe, internationale projectomgeving van ENSOC. Daarmee lever je een directe bijdrage aan de ontwikkeling van ENSOC als een Europese cyberhub, waarin Nederland actief meewerkt aan het versterken van de digitale weerbaarheid van Europa en de positie van het NCSC als nationaal SOC verder wordt versterkt.
Functieomschrijving
De Scrum Master is ervoor verantwoordelijk dat Scrum wordt begrepen en goed wordt uitgevoerd. Scrum Masters doen dit door ervoor te zorgen dat het Scrum Team zich houdt aan de Scrum theorie, praktijk en regels.
De Scrum Master is een dienend leider voor het Scrum Team. De Scrum Master helpt diegenen buiten het Scrum Team te begrijpen welke van hun interacties met het Scrum Team behulpzaam zijn en welke niet. De Scrum Master helpt iedereen deze interacties te veranderen om zo de waarde die door het Scrum Team wordt gecreëerd te maximaliseren.
Werkzaamheden
De kandidaat zal de volgende werkzaamheden gaan uitvoeren:
Competenties
analyseren, creativiteit, netwerken, omgevingsbewustzijn, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren, resultaatgerichtheid
Eisen c.q. knockout criteria