Adviseur SOC ecosysteem

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

DICTU zoekt een Adviseur SOC ecosysteem voor de inrichting en verdere ontwikkeling van een centraal Security Operations Center.

De opdrachtnemer ontwikkelt zelfstandig een onderbouwd voorstel voor het doelbeeld van de SOC-dienst.

Het voorstel wordt voorbereid voor besluitvorming door de CIO-raad.

Daarbij worden bestaande SOC-initiatieven, DICTU-dienstverlening en lopende doorontwikkeling benut.

Ook worden de conclusies uit het KPMG-onderzoek betrokken.

De opdracht omvat het bepalen van de gewenste scope van de SOC-dienstverlening.

Mogelijke varianten zijn een minimale stelsellaag, een gezamenlijke SOC-dienst of een breder security-stelsel.

De functionele scope omvat onder meer security monitoring en log management.

Ook security incident management, security analysis en forensics worden meegenomen.

Daarnaast zijn threat intelligence, threat hunting en vulnerability management onderdeel van de scope.

Er wordt onderscheid gemaakt tussen SOC-processen en de technische SOC-voorziening.

De opdrachtnemer werkt een governancevoorstel uit met demarcatie en afspraken.

Dit betreft een generiek centraal SOC en decentrale SOC-onderdelen bij dienstonderdelen van EZK/LVVN.

Ook worden behoeften geanalyseerd en vertaald naar generieke SOC-dienstverlening.

Daarnaast wordt een functioneel ontwerp opgesteld dat aansluit bij best practices.

De bestaande centrale SOC-dienstverlening van DICTU wordt geanalyseerd.

De geïdentificeerde GAP wordt uitgewerkt in een roadmap met prioritering.

De opdracht wordt iteratief en resultaatgericht uitgevoerd.

De drie voorgenoemde voorstellen vormen de belangrijkste eindresultaten.