Senior adviseur informatiebeveiliging / SOC-strategie - DICTU

De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). Het doel is het opstellen van een doelbeeld voor de SOC-dienstverlening dat ter besluitvorming wordt voorgelegd aan de CIO-raad. Na besluitvorming wordt het SOC verder gerealiseerd.

De opdrachtnemer start vanuit bestaande SOC-initiatieven, de huidige dienstverlening van DICTU, lopende doorontwikkelingen en de conclusies uit het KPMG-onderzoek. Hierbij wordt vastgesteld welke voorzieningen al bruikbaar zijn, welke onderdelen nog ontbreken en welke besluiten noodzakelijk zijn.

De opdracht omvat het uitwerken van een voorstel voor de governance, inclusief rolverdeling, verantwoordelijkheden, demarcatie en afspraken tussen één generiek centraal SOC en decentrale SOC-onderdelen.

Daarnaast worden de behoeften van verschillende dienstonderdelen geanalyseerd en vertaald naar vraagarticulatie en een functioneel ontwerp voor generieke SOC-dienstverlening, aansluitend bij best practices.

Tot slot wordt een GAP-analyse opgesteld tussen de bestaande centrale SOC-dienstverlening en het gewenste functionele ontwerp. Op basis hiervan wordt een geprioriteerde roadmap uitgewerkt voor het realiseren van de benodigde verbeteringen.

De opdracht wordt zelfstandig, iteratief en resultaatgericht uitgevoerd, waarbij de opdrachtnemer verantwoordelijk is voor de afgesproken resultaten en oplevertermijnen.

Achtergrond opdracht

DICTU levert ICT- en digitale diensten voor het Ministerie van Economische Zaken en andere onderdelen van de Rijksoverheid. Binnen de organisatie bestaat behoefte aan een samenhangend SOC-ecosysteem waarin centrale en decentrale securityvoorzieningen effectief samenwerken.

Het toekomstige SOC moet zoveel mogelijk gebruikmaken van bestaande voorzieningen en bouwstenen. Daarbij moeten duidelijke afspraken worden gemaakt over governance, rollen, verantwoordelijkheden, financiering en dienstverlening binnen het bredere informatie-ecosysteem.

Een belangrijk onderdeel van de opdracht is het bepalen van de scope van het SOC. Hierbij worden verschillende scenario's onderzocht, variërend van een minimale centrale stelsellaag met governance en concernbreed overzicht tot een gezamenlijke SOC-dienst met aanvullende verantwoordelijkheden voor logging, monitoring en incidentopvolging. Ook wordt gekeken naar een breder securitystelsel waarin risicovolle applicaties, applicatieketens en aanvullende beveiligingsprocessen worden betrokken.

Het functionele ontwerp omvat onder andere security monitoring, logmanagement, security incidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management.

Daarbij moet duidelijk onderscheid worden gemaakt tussen de functionele SOC-processen en de technische voorzieningen die deze processen ondersteunen.

Eisen

- Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.

- Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

- Aantoonbare ervaring met het adviseren over SOC-ecosystemen.

- Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties die beschikken over eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende stadia van ontwikkeling.

Competenties

- Samenwerken en effectief verbinden van verschillende organisaties, stakeholders en belangen.

- Sterke adviesvaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete voorstellen voor strategische en bestuurlijke besluitvorming.

- Projectmanagementvaardigheden, waaronder het plannen en organiseren van werkzaamheden zodat de afgesproken resultaten tijdig worden opgeleverd voor vaststelling in formele overleggen.

- Analytisch vermogen en het kunnen structureren van complexe informatiebeveiligingsvraagstukken.

- Organisatiesensitiviteit en inzicht in bestuurlijke en organisatorische verhoudingen binnen complexe samenwerkingsverbanden.

Aanvullende informatie

Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten.

Werksituatie : Doorlenen is niet toegestaan.

Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.

Voorwaarden

Toegestane inzetvorm:

- Medewerker in dienst van leverancier: Verschilt per opdracht

- Leverancier die een zelfstandig professional doorleent: Nee

- DGA: Verschilt per opdracht

- ZZP: JA

- DUBV: Verschilt per opdracht

- Midlance: Verschilt per opdracht

- Payrolling: Verschilt per opdracht

CV en motivatie richtlijnen:

- Formaat: Word

- Taal: Nederlands

- Max. aantal pagina's: 5

- Motivatie: Verplicht

- Additionele eisen: Eisen + wensen toelichten

Overige:

- Screening: Verschilt. VOG of soms AIVD screening

- BYOD: Verschilt per opdracht

- Werklocatie: verschilt per opdracht

Aanvullende informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Ben jij de geschikte kandidaat?

Reageer directCheck het markttarief

Bijlagen

Offerteformulier

Opdrachtdetails

Opdrachtgever

Sogeti Nederland B.V.

---

Startdatum2 november 2026

---

Einddatum31 maart 2027

---

Reageren kan t/m21 oktober 2026

---

ThuiswerkenHybride

---

Aantal posities1

---

ContractlabelYellow Friday

---

ReferentiecodeYFSGT002903

Vraag en antwoord

Er zijn nog geen vragen gesteld over deze opdracht. Stel je vraag direct aan de recruiter via de onderstaande knop.

Stel een vraag

Mogelijk interessante opdrachten voor jou

I-adviseur Informatiehuishouding.Ministerie van DefensieDen Haag - Zuid-Holland

Adviseur soc ecosysteemMinisterie van Economische Zaken en Klimaat DICTUDen Haag - Zuid-Holland

I-adviseur Informatiehuishouding,Ministerie van DefensieDen Haag - Zuid-Holland

Informatie AnalistDienst Terugkeer & Vertrek - ICTDen Haag - Zuid-Holland

InformatieanalistLogiusDen Haag - Zuid-Holland