Senior adviseur informatiebeveiliging / SOC-strategie – DICTU

Opdracht

Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal Security Operations Center (SOC). Je werkt toe naar een doelbeeld voor de SOC-dienstverlening dat ter besluitvorming wordt voorgelegd. Na besluitvorming kan het SOC verder worden gerealiseerd.

Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkelingen en de conclusies uit het KPMG-onderzoek. Je brengt in kaart welke voorzieningen al bruikbaar zijn, wat nog ontbreekt en welke besluiten nodig zijn.

Werkzaamheden

• Je werkt een voorstel uit voor de governance van het SOC, met aandacht voor rollen, verantwoordelijkheden, demarcatie en afspraken tussen een generiek centraal SOC en decentrale SOC-onderdelen.
• Je analyseert de behoeften van verschillende dienstonderdelen en vertaalt deze naar vraagarticulatie en een functioneel ontwerp voor generieke SOC-dienstverlening, aansluitend bij best practices.
• Je onderzoekt mogelijke scopes voor het SOC. Deze lopen uiteen van een minimale centrale stelsellaag met governance en concernbreed overzicht tot een gezamenlijke SOC-dienst met aanvullende verantwoordelijkheden voor logging, monitoring en incidentopvolging.
• Je onderzoekt ook een breder securitystelsel, met aandacht voor risicovolle applicaties, applicatieketens en aanvullende beveiligingsprocessen.
• Je stelt een GAP-analyse op tussen de bestaande centrale SOC-dienstverlening en het gewenste functionele ontwerp.
• Je werkt op basis van de GAP-analyse een geprioriteerde roadmap uit voor de benodigde verbeteringen.
• Je maakt onderscheid tussen de functionele SOC-processen en de technische voorzieningen die deze processen ondersteunen.

Het functioneel ontwerp omvat onder meer securitymonitoring, logmanagement, securityincidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management. Je voert de opdracht zelfstandig, iteratief en resultaatgericht uit en bent verantwoordelijk voor de afgesproken resultaten.

Functie-eisen

• Meer dan 10 jaar ervaring op C-levelniveau binnen informatiebeveiliging, onderbouwd met concrete voorbeelden.
• Meer dan 5 jaar aantoonbare ervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden.

Gewenste ervaring

• Ervaring met adviseren over SOC-ecosystemen.
• Ervaring in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende ontwikkelfasen.

Competenties

• Je werkt goed samen en weet organisaties, stakeholders en uiteenlopende belangen effectief met elkaar te verbinden.
• Je beschikt over sterke adviesvaardigheden en vertaalt complexe vraagstukken naar concrete voorstellen voor strategische en bestuurlijke besluitvorming.
• Je kunt werkzaamheden plannen en organiseren om afgesproken resultaten tijdig op te leveren voor formele overleggen.
• Je hebt analytisch vermogen en kunt complexe informatiebeveiligingsvraagstukken structureren.
• Je bent organisatiesensitief en hebt inzicht in bestuurlijke en organisatorische verhoudingen binnen complexe samenwerkingsverbanden.