NIS2 verschoof security van een technisch aandachtspunt naar een aantoonbare directieverantwoordelijkheid. Die verschuiving verandert welke mensen organisaties nodig hebben, niet alleen hoeveel securitywerk er is.
Start een gesprekDe richtlijn vraagt aantoonbare governance: risicobeheer, leverancierstoezicht, incidentmelding binnen strakke termijnen. Dat is GRC-werk. Maar melden binnen 24 uur veronderstelt dat u het incident detecteert, en dat is detection engineering. Wie alleen op het eerste aanwerft, ontdekt het gat tijdens het eerste echte incident.
GRC-specialisten die een beleid schrijven bestaan. GRC-specialisten die een technische maatregel kunnen vertalen naar een auditeerbare uitspraak en terug zijn zeldzaam. Technisch zit het tekort niet in toolkennis maar in mensen die detectie zo kunnen tunen dat een wachtdienst niet verzuipt in valse meldingen.
Splits de rol vóór u ze publiceert. Bepaal of u bewijs voor de auditor of slagkracht tegen een aanvaller nodig hebt, en werf daar bewust apart voor. En toets beschikbaarheid vroeg: in deze niche zit een goede kandidaat meestal al met twee andere organisaties in gesprek.
Een Nederlands nutsbedrijf had een SOC nodig dat operationele technologie begreep, niet alleen IT-alarmen.
Case: een Business Continuity Management-consultant voor een grote verzekeraarEen grote verzekeraar zocht maandenlang een BCM-consultant die binnen een medior budget paste.
Hoe u een specialistische IT-markt leest voordat u een vacature opentDe meeste wervingsvertragingen worden beslist voor de vacature online staat.