Adviseur soc ecosysteem

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

• Aantoonbare ervaring met het adviseren over SOC eco-systemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.

DICTU zoekt een Adviseur soc ecosysteem voor de ontwikkeling van een centraal SOC.

De opdracht richt zich op het uitwerken van het doelbeeld voor de SOC-dienst.

Het voorstel wordt voorbereid voor besluitvorming door de CIO-raad.

De opdrachtnemer bouwt voort op bestaande SOC-initiatieven en DICTU-dienstverlening.

Ook lopende doorontwikkeling en conclusies uit een KPMG-onderzoek worden meegenomen.

De opdracht omvat governance, demarcatie en afspraken voor het SOC-stelsel.

Daarbij worden een centraal SOC en decentrale SOC-onderdelen uitgewerkt.

Ook wordt de vraagarticulatie van dienstonderdelen naar SOC-dienstverlening beschreven.

De functionele dienstverlening moet aansluiten bij relevante best practices.

Verder wordt een GAP-analyse van de bestaande centrale SOC-dienstverlening opgesteld.

De GAP-analyse wordt aangevuld met een functioneel ontwerp en roadmap.

De roadmap bevat prioriteiten voor het realiseren van de benodigde dienstverlening.

Mogelijke scopevarianten omvatten governance, centrale voorzieningen en aanvullende beveiligingsprocessen.

De SOC-functionaliteit omvat onder meer security monitoring en log management.

Ook security incident management, security analysis en forensics worden meegenomen.

Andere onderdelen zijn threat intelligence, threat hunting en vulnerability management.

Er moet onderscheid worden gemaakt tussen processen en technische voorzieningen.

De aanpak is iteratief en resultaatgericht.

De opdrachtnemer bepaalt zelfstandig de passende werkwijze.

Offsite werken is bespreekbaar.