Adviseur soc ecosysteem bij Dienst ICT Uitvoering (DICTU)

Opdracht

Je maakt een voorstel voor de inrichting van het centrale SOC. De aanpak is programmatisch en iteratief: starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is; vaststellen wat nog ontbreekt; en parallel de benodigde besluiten voorbereiden.

Aanpak

Programmatisch en iteratief: werken vanuit bestaande bouwstenen, beoordelen herbruikbaarheid en inrichten van vervolgstappen. Besluitvoorbereiding loopt parallel aan analyse en ontwerp.

Werkstromen

• Passend maken van de technische SOC-voorziening
• Afsprakenstelsel en governance
• Onboarding van klanten/partijen
• Dashboarding en rapportage
• Financieringsvoorstellen en besluitvoorbereiding

Functionele scope (minimaal)

• Security monitoring
• Log management
• Security incident management
• Security analysis en forensics
• Threat intelligence
• Threat hunting
• Vulnerability management

Scopevarianten

Het voorstel beschrijft varianten voor de scope van het SOC, bijvoorbeeld:

• Alleen stelsellaag, governance en centrale voorzieningen
• Inclusief beveiliging van risicovolle applicaties of applicatieketens
• Inclusief specifieke logging- en monitoringverplichtingen

Afbakening

Proces vs. techniek: maak onderscheid tussen de functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.

Eindresultaat

Een beschrijving van het doelbeeld voor de SOC-dienst, met nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I-ecosysteem. Dit voorstel wordt voorgelegd voor besluitvorming waarna het SOC wordt gebouwd.