Adviseur SOC Ecosysteem

• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv
• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv

• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van ontwikkeling
• Aantoonbare ervaring met het adviseren over SOC-ecosystemen
• Samenwerken
• Adviesvaardigheden
• Projectmanagementvaardigheden; plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen

DICTU zoekt een Adviseur SOC Ecosysteem voor de ontwikkeling van een centraal SOC.

De opdracht richt zich op het ontwikkelen van een onderbouwd voorstel voor het doelbeeld van de SOC-dienst.

Het voorstel wordt voorbereid voor besluitvorming door de CIO-raad.

Daarna wordt het SOC verder gebouwd.

De adviseur werkt vanuit bestaande SOC-initiatieven en DICTU-dienstverlening.

Ook lopende doorontwikkeling en conclusies uit een KPMG-onderzoek worden meegenomen.

De opdracht omvat analyse van bestaande en ontbrekende bouwstenen.

Daarnaast worden benodigde besluiten parallel voorbereid.

Belangrijke sporen zijn technische voorzieningen, governance en afsprakenstelsel.

Ook onboarding, dashboarding en financiering maken onderdeel uit van de opdracht.

De adviseur werkt zelfstandig, iteratief en resultaatgericht.

Een resultaat is een voorstel voor de governance, demarcatie en afspraken van het SOC-stelsel.

Dit stelsel bestaat uit een centraal SOC en decentrale SOC-onderdelen bij EZK/LVVN.

Verder worden behoeften van dienstonderdelen geanalyseerd en gestructureerd.

Op basis daarvan wordt een voorstel voor generieke SOC-dienstverlening opgesteld.

Ook wordt een functioneel ontwerp opgesteld dat aansluit bij best practices.

Daarnaast wordt een GAP-analyse van de bestaande centrale SOC-dienstverlening geleverd.

Deze analyse bevat een beoogd functioneel ontwerp en een geprioriteerde roadmap.

De scope omvat onder meer security monitoring, log management en incidentmanagement.

Ook securityanalyse, forensics, threat intelligence, threat hunting en vulnerability management worden meegenomen.