Senior adviseur informatiebeveiliging / SOC-strategie - DICTU

Opdrachtomschrijving

De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). Het doel is het opstellen van een doelbeeld voor de SOC-dienstverlening dat ter besluitvorming wordt voorgelegd aan de CIO-raad. Na besluitvorming wordt het SOC verder gerealiseerd.

De opdrachtnemer start vanuit bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkelingen en de conclusies uit eerder onderzoek. Hierbij wordt vastgesteld welke voorzieningen al bruikbaar zijn, welke onderdelen nog ontbreken en welke besluiten noodzakelijk zijn.

De opdracht omvat het uitwerken van een voorstel voor de governance, inclusief rolverdeling, verantwoordelijkheden, demarcatie en afspraken tussen één generiek centraal SOC en decentrale SOC-onderdelen.

Daarnaast worden de behoeften van verschillende dienstonderdelen geanalyseerd en vertaald naar vraagarticulatie en een functioneel ontwerp voor generieke SOC-dienstverlening, aansluitend bij best practices.

Tot slot wordt een GAP-analyse opgesteld tussen de bestaande centrale SOC-dienstverlening en het gewenste functionele ontwerp. Op basis hiervan wordt een geprioriteerde roadmap uitgewerkt voor het realiseren van de benodigde verbeteringen.

De opdracht wordt zelfstandig, iteratief en resultaatgericht uitgevoerd, waarbij de opdrachtnemer verantwoordelijk is voor de afgesproken resultaten en oplevertermijnen.

Achtergrond opdracht

De organisatie levert ICT- en digitale diensten voor het Ministerie van Economische Zaken en andere onderdelen van de Rijksoverheid. Binnen de organisatie bestaat behoefte aan een samenhangend SOC-ecosysteem waarin centrale en decentrale securityvoorzieningen effectief samenwerken.

Het toekomstige SOC moet zoveel mogelijk gebruikmaken van bestaande voorzieningen en bouwstenen. Daarbij moeten duidelijke afspraken worden gemaakt over governance, rollen, verantwoordelijkheden, financiering en dienstverlening binnen het bredere informatie-ecosysteem.

Een belangrijk onderdeel van de opdracht is het bepalen van de scope van het SOC. Hierbij worden verschillende scenario's onderzocht, variërend van een minimale centrale stelsellaag met governance en concernbreed overzicht tot een gezamenlijke SOC-dienst met aanvullende verantwoordelijkheden voor logging, monitoring en incidentopvolging. Ook wordt gekeken naar een breder securitystelsel waarin risicovolle applicaties, applicatieketens en aanvullende beveiligingsprocessen worden betrokken.

Het functionele ontwerp omvat onder andere security monitoring, logmanagement, security incidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management.

Daarbij moet duidelijk onderscheid worden gemaakt tussen de functionele SOC-processen en de technische voorzieningen die deze processen ondersteunen.

Eisen

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties die beschikken over eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende stadia van ontwikkeling.

Competenties

• Samenwerken en effectief verbinden van verschillende organisaties, stakeholders en belangen.
• Sterke adviesvaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete voorstellen voor strategische en bestuurlijke besluitvorming.
• Projectmanagementvaardigheden, waaronder het plannen en organiseren van werkzaamheden zodat de afgesproken resultaten tijdig worden opgeleverd voor vaststelling in formele overleggen.
• Analytisch vermogen en het kunnen structureren van complexe informatiebeveiligingsvraagstukken.
• Organisatiesensitiviteit en inzicht in bestuurlijke en organisatorische verhoudingen binnen complexe samenwerkingsverbanden.

… lees de volledige omschrijving bij De Publieke Partner.