Adviseur soc ecosysteem bij Dienst ICT Uitvoering (DICTU)

Adviseur soc ecosysteem bij Dienst ICT Uitvoering (DICTU) in The Hague. Het betreft een detachering-functie voor 20-20 uur per week met een looptijd van 5 maanden.

Opdracht: Ontwikkeling van een centraal SOC. Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). Het voorstel beschrijft het doelbeeld van de SOC-dienst en wordt voorbereid voor besluitvorming door de CIO-raad. Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkeling en de conclusies uit eerder onderzoek. Je brengt in kaart wat al bruikbaar is en wat nog ontbreekt, en bereidt de benodigde besluiten voor.

Je werkt iteratief en resultaatgericht en bepaalt zelfstandig een passende aanpak binnen de afgesproken resultaten.

Resultaten en verantwoordelijkheden: je werkt een voorstel uit voor de governance, demarcatie en afspraken van het SOC-stelsel, met een generiek centraal SOC en decentrale SOC-onderdelen bij dienstonderdelen; je analyseert en structureert de behoeften van de dienstonderdelen en werkt een voorstel uit voor de vraagarticulatie naar generieke SOC-dienstverlening; je ontwikkelt een functioneel ontwerp dat aansluit bij best practices; je brengt de verschillen in kaart tussen de bestaande generieke centrale SOC-dienstverlening en het beoogde functionele ontwerp; je stelt een geprioriteerde roadmap op om deze verschillen te overbruggen, gebaseerd op de vraagarticulatie; je beschrijft het doelbeeld, met nadruk op hergebruik van bestaande bouwstenen en de inpassing daarvan in de governance, rollen, financiering en afspraken van het I-ecosysteem; je werkt varianten uit voor de scope van het SOC.

De minimale functionaliteit omvat security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management; je maakt onderscheid tussen de functionele SOC-processen en de technische SOC-voorziening die deze processen ondersteunt.

Harde eisen: meer dan tien jaar werkervaring op C-levelniveau binnen informatiebeveiliging; meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties.

Wensen: aantoonbare ervaring met adviseren over SOC-ecosystemen; aantoonbare ervaring in complexe ecosystemen met meerdere organisaties, met eigen en gecentraliseerde IT en SOC's in verschillende stadia van volwassenheid.

Competenties: samenwerken, adviesvaardigheden, projectmanagementvaardigheden (plannen en organiseren).