Adviseur soc ecosysteem

• Meer dan tien jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar aan de hand van concrete voorbeelden in het cv.
• Meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.

De opdracht richt zich op het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale SOC.

Het voorstel beschrijft het doelbeeld van de SOC-dienst en wordt voorbereid voor besluitvorming door de CIO-raad.

De opdrachtnemer bouwt voort op bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek.

Daarbij wordt vastgesteld wat bruikbaar is, wat ontbreekt en welke besluiten nodig zijn.

De aanpak is iteratief en resultaatgericht.

De opdrachtnemer bepaalt zelfstandig de passende werkwijze binnen de overeengekomen resultaten en termijnen.

Een belangrijk resultaat is een voorstel voor de governance, demarcatie en afspraken van het SOC-stelsel.

Het stelsel bestaat uit één generiek centraal SOC en decentrale SOC-onderdelen bij de dienstonderdelen van EZK/LVVN.

Daarnaast worden behoeften geanalyseerd en gestructureerd.

Op basis daarvan wordt de vraagarticulatie naar generieke SOC-dienstverlening uitgewerkt.

Ook wordt een functioneel ontwerp opgesteld dat aansluit bij best practices.

Verder wordt de GAP tussen de bestaande centrale SOC-dienstverlening van DICTU en het beoogde functionele ontwerp beschreven.

Hiervoor wordt een geprioriteerde roadmap opgesteld.

Het doelbeeld legt nadruk op hergebruik van bestaande bouwstenen.

Deze bouwstenen worden passend gemaakt binnen governance, rollen, financiering en afspraken van het I-ecosysteem.

Het voorstel beschrijft varianten voor de scope van het SOC.

De minimale functionaliteit omvat security monitoring, log management en security incident management.

Ook security analysis en forensics, threat intelligence, threat hunting en vulnerability management maken deel uit van de scope.

Er wordt onderscheid gemaakt tussen functionele SOC-processen en de technische SOC-voorziening.

DICTU levert ICT- en digitale diensten voor het Ministerie van EZK en andere ministeries.