Kwartiermaker (IV)

Voor onze opdrachtgever JustID zijn wij opzoek naar een Kwartiermaker (IV). Reageren kan tot uiterlijk 05-10 12:00.

Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 12. Wij zoeken een kwartiermaker voor het Security Operations Center (SOC) van Justid die bijdraagt aan het versterken van afdeling. De kandidaat brengt daarvoor de benodigde acties in kaart om het SOC verder te professionalisen en toekomstbestendig te maken. Hij/zij brengt in kaart wat de opgave is, welke doelstellingen relevant zijn en wat nodig is op organisatorisch en eventueel technologisch vlak om deze doelstellingen te bereiken.

De kandidaat creëert draagvlak binnen de rest van de organisatie en zorgt voor een transitieplan. Na goedkeuring hiervan gaat de kwartiermaker aan de slag met de invulling hiervan. Bij voorkeur worden al een aantal zaken parallel in gang gezet om zichtbare resultaten te realiseren. De nadruk ligt in de werkzaamheden op het intern organiseren van mensen, processen, governance en waar nodig technologie. Onboarding van applicaties en/of het optimaliseren van de monitoring daarop zal daarbij een belangrijk aspect zijn.

De kwartiermaker zorgt ervoor dat het SOC zichtbaar is en op de kaart staat. En dat de ontwikkeling van het SOC ook bij leverende en afnemende diensten op de agenda staat. Je ondersteunt de business met de vertaalslag van een business risico naar een technische monitoring en response. Naast deze interne zaken zal ook naar externe zaken gekeken moeten worden, zoals samenwerking met SOC J&V, andere SOC' s binnen J&V en overige externe partijen (bijvoorbeeld NCSC) die nodig zijn.

De kwartiermaker stelt rapportages en statusupdates op, organiseerd kennisoverdracht endraagt bij aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement. Voor een goede borging zorgt de kwartiermaker bovendien dat nieuwe processen, afspraken en technieken goed worden geborgd in de staande organisatie.

Over de organisatie: De Justitiële Informatiedienst draagt bij aan een veilige en rechtvaardige samenleving. Dit doen we door belanghebbenden te voorzien van cruciale informatie uit het domein van Justitie, Veiligheid, Asiel en Migratie. SOC Justid bestaat nu 5 jaar, het is tijd voor een ijkmoment om te kunnen beslissen welke acties nodig zijn om het SOC verder door te ontwikkelen en te professionaliseren.

Functie-eisen: HBO opleiding Cybersecurity, Inrormation Security of vergelijkbaar; NIST CSF training / certificering; relevante certificering zoals CISSP, CISM, ISO27001 of vergelijkbaar; Minimaal 5 jaar ervaring op gebied van het organiseren van een SOC; Kennis van SOC operating modellen en security monitoring. Kennis van incident response en security incident management. Kennis van Logging, monitoring en use-case ontwikkeling; Kennis van en ervaring met security architectuur en netwerk- en endpoint security; Kennis van NIST, Mitre Att&CK en NIS2; Ervaring met voor deze opdracht relevante verandertrajecten (met name het maken van transitieplannen) in complexe organisaties; Aantoonbare ervaring met het zichtbaar maken en op de kaart zetten van een SOC met name binnen de organisatie.

Functie-wensen: Strategisch denker: Heeft visie op het versterken van en de toekomstige positie van het SOC en kan dit vertalen naar een concreet transitieplan; Organisatiebouwer: Kan een SOC professioneel neerzetten (qua structuur, governance, processen, rollen, verantwoordeiijkheden en capaciteit); Verbinder: Is in staat SOC, CISO, IT, Business en waar nodig externe partijen te verbinden en creëert intern gezamenlijk eigenaarschap; Veranderaar: Kan goed omgaan met weerstand door mensen mee te nemen; Inhoudelijk gesprekspartner: Heeft voldoende cybersecurity- en SOC kennis om mee te kunnen praten en keuzes kritisch te beoordelen; Onafhankelijk: Laat zich niet leiden door bestaande belangen en formuleert een onafhhankelijk advies vanuit bedrijfsbelang; Pragmatisch/resultaatgericht: Blijft niet steken in analyses en vage plannen, maar zet visie om in concrete besluiten, acties en resultaten. basiskennis van een SIEM platform is een pré.

Arbeidsvoorwaarden: Schaal 12