Adviseur soc ecosysteem

Opdracht: Ontwikkeling van het doelbeeld voor een centraal SOC

Over de opdracht

Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). Het voorstel beschrijft het doelbeeld van de SOC-dienst en wordt voorbereid voor besluitvorming.

Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkeling en de conclusies uit eerder onderzoek. Je beoordeelt welke onderdelen bruikbaar zijn, brengt in kaart wat nog ontbreekt en bereidt de benodigde besluiten voor. Daarbij werk je onder meer aan de technische voorziening, governance en afspraken, onboarding, dashboarding en financiering. Je kiest een iteratieve en resultaatgerichte werkwijze die past bij de afgesproken resultaten en oplevertermijnen.

Verantwoordelijkheden en resultaten

• Je werkt een voorstel uit voor de governance van het SOC-stelsel, inclusief demarcatie en afspraken tussen één generiek centraal SOC en decentrale SOC-onderdelen bij dienstonderdelen van EZK/LVVN.
• Je analyseert en structureert de behoeften van de dienstonderdelen. Op basis daarvan werk je de vraagarticulatie voor generieke SOC-dienstverlening en een functioneel ontwerp uit, passend bij best practices en beschikbare rapportages en onderzoeken.
• Je brengt de verschillen in kaart tussen de bestaande generieke centrale SOC-dienstverlening en het beoogde functionele ontwerp. Je levert een GAP-analyse en een geprioriteerde roadmap om deze verschillen te overbruggen.

Inhoudelijke scope

Je voorstel beschrijft het beoogde doelbeeld, met waar mogelijk hergebruik van bestaande bouwstenen. Daarbij besteed je aandacht aan governance, rollen, financiering en afspraken binnen het I-Ecosysteem.

Je werkt mogelijke keuzes voor de scope uit, waaronder:

• Een minimale stelsellaag met governance, afspraken en concernbreed overzicht.
• Een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging.
• Een breder security-stelsel waarin ook risicovolle applicaties, applicatieketens en aanvullende securityprocessen worden betrokken.

Je beschrijft de functionele scope en maakt onderscheid tussen SOC-processen en de technische voorzieningen die deze processen ondersteunen. De minimale functionaliteit omvat security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management.

Wat je meebrengt

• Meer dan 10 jaar werkervaring op C-levelniveau binnen informatiebeveiliging, aantoonbaar met concrete voorbeelden in je cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in je cv.

Pré’s

• Aantoonbare ervaring met advisering over SOC-ecosystemen.
• Aantoonbare ervaring met complexe ecosystemen waarin meerdere organisaties werken met zowel eigen als gecentraliseerde IT en SOC’s.

Competenties

• Samenwerken.
• Adviesvaardigheden.
• Projectmanagement: werkzaamheden plannen en organiseren, zodat afgesproken resultaten tijdig worden opgeleverd voor vaststelling in formele overleggen.