Adviseur soc ecosysteem

De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale SOC. Het doel is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. De opdrachtnemer start vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek. Hierin wordt bepaald wat al bruikbaar is, wat nog ontbreekt en worden parallel de benodigde besluiten voorbereid.

De opdracht wordt uitgevoerd op basis van een iteratieve en resultaatgerichte aanpak; de opdrachtnemer bepaalt zelfstandig de passende werkwijze binnen de overeengekomen resultaten en termijnen. Prestatieafspraken en op te leveren resultaten: levert een uitgewerkt voorstel op van de governance inclusief demarcatie en afspraken van het SOC-stelsel, bestaande uit één generiek centraal SOC en decentrale SOC-onderdelen bij de dienstonderdelen van EZK/LVVN; analyseert en structureert de behoeften en werkt op basis hiervan een voorstel uit van de vraagarticulatie van de dienstonderdelen van EZK/LVVN naar generieke SOC-dienstverlening en een functioneel ontwerp dat aansluit bij best practices; levert een uitgewerkt voorstel op van de GAP tussen bestaande generieke centrale SOC-dienstverlening van DICTU en het beoogde functionele ontwerp, inclusief een roadmap met prioritering op basis van de vraagarticulatie om deze GAP te realiseren.

Achtergrond opdracht: Het voorstel bevat het beoogde doelbeeld van het SOC met nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I-ecosysteem. Het voorstel beschrijft varianten voor de scope van het SOC en de minimale functionaliteit omvat in ieder geval security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management.

Hierbij wordt onderscheid gemaakt tussen functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.

Over de klant: DICTU levert ICT en digitale diensten voor Ministerie EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatie doelen van haar opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Harde eisen en wensen: Eisen: meer dan tien jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar aan de hand van concrete voorbeelden in het cv; meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen: aantoonbare ervaring met het adviseren over SOC-ecosystemen; aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.

Competenties: samenwerken, adviesvaardigheden, projectmanagementvaardigheden (plannen en organiseren).