Adviseur soc ecosysteem

Opdracht

U maakt een voorstel voor de inrichting van een centraal SOC. De aanpak is programmatisch en iteratief: starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is; vaststellen wat ontbreekt; en parallel de benodigde besluiten voorbereiden. Verschillende sporen behandelen onder meer de technische voorziening, het afsprakenstelsel, onboarding, dashboarding en financiering. Het eindresultaat is een beschrijving van het doelbeeld voor de SOC-dienst ter besluitvorming bij de CIO-raad; daarna wordt het SOC gebouwd.

Doel & scope

Doel: Een voorstel dat het beoogde doelbeeld van het SOC bevat, met nadruk op maximaal hergebruik van bestaande bouwstenen en passend maken daarvan binnen governance, rollen, financiering en afspraken van het I‑Ecosysteem.

Scopevarianten: Beschrijf varianten voor de scope van het SOC, waaronder minimaal de stelsellaag met governance en centrale voorzieningen, een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging/monitoring/incidentopvolging, of een breder security-stelsel inclusief risicovolle applicaties, ketens en extra securityprocessen. Een scopebesluit is randvoorwaardelijk voor verplichtingen, uitzonderingen, financiering en uitvoeringsverantwoordelijkheden.

Functionele scope

Omschrijf de functionele scope. De minimale functionaliteit omvat ten minste de eerder onderzochte SOC-capability: security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Maak onderscheid tussen functionele SOC-processen en de technische SOC-voorziening die deze processen ondersteunt.

Denkrichtingen voor scopebesluit

• Minimale stelsellaag met governance, afspraken en concernbreed overzicht.
• Gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging.
• Breder security-stelsel inclusief risicovolle applicaties, ketens en aanvullende securityprocessen.

Eisen

• Deze opdracht is niet geschikt voor ZZP’ers in verband met Wet DBA.
• Voorkeur voor professionals in loondienst.
• Een doorleenconstructie is niet toegestaan.
• Ervaring: Meer dan 10 jaar werkervaring op C-levelniveau binnen informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
• Ervaring: Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met adviseren over SOC-ecosystemen.
• Ervaring met werken in complexe ecosystemen met meerdere organisaties met eigen en gedecentraliseerde IT en SOC in verschillende stadia van volwassenheid.
• Projectmanagementvaardigheden: plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.

Competenties

• Samenwerken
• Adviesvaardigheden