Adviseur soc ecosysteem

Opdrachtomschrijving

Doel van de opdracht

De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale SOC. Het doel is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. Daarna wordt het SOC gebouwd.

De opdrachtnemer start vanuit bestaande SOC-initiatieven, DICTU-dienstverlening en lopende doorontwikkeling. Hierbij wordt bepaald wat al bruikbaar is, vastgesteld wat nog ontbreekt en worden parallel de benodigde besluiten voorbereid. De verschillende sporen in de opdracht gaan onder andere over het passend maken van de technische voorziening, het afsprakenstelsel, onboarding, dashboarding en financiering.

De opdracht wordt uitgevoerd op basis van een iteratieve en resultaatgerichte aanpak. De opdrachtnemer bepaalt zelfstandig de passende werkwijze binnen de overeengekomen opdrachtresultaten en oplevertermijnen.

Prestatieafspraken en op te leveren resultaten

1. De opdrachtnemer levert een uitgewerkt voorstel op van de governance, inclusief demarcatie en afspraken van het SOC-stelsel, bestaande uit één generiek centraal SOC en decentrale SOC-onderdelen bij de dienstonderdelen van EZK/LVVN.
2. De opdrachtnemer analyseert en structureert de behoeften. Op basis van deze analyse wordt een voorstel uitgewerkt voor de vraagarticulatie van de dienstonderdelen van EZK/LVVN naar generieke SOC-dienstverlening en een functioneel ontwerp voor deze dienstverlening, aansluitend bij best practices. Diverse rapportages en onderzoeken zijn hiervoor al beschikbaar.
3. De opdrachtnemer levert een uitgewerkt voorstel op van de GAP tussen de bestaande generieke centrale SOC-dienstverlening van DICTU en het beoogde functionele ontwerp, inclusief een roadmap met prioritering op basis van de vraagarticulatie voor het realiseren van deze GAP.

Deze opdracht wordt afgerond met het opleveren van de drie bovengenoemde prestatieafspraken.

Achtergrond opdracht

Het voorstel moet het beoogde doelbeeld van het SOC bevatten. Daarbij ligt de nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen de governance, rollen, financiering en afspraken van het I-Ecosysteem.

Het voorstel moet varianten beschrijven voor de scope van het SOC: alleen de stelsellaag, governance en centrale voorzieningen, of ook de beveiliging van risicovolle applicaties, applicatieketens en specifieke logging- en monitoringverplichtingen.

Een besluit over de scope van de dienstverlening is randvoorwaardelijk voor het bepalen van verplichtingen, uitzonderingen, financiering en uitvoeringsverantwoordelijkheden. Daarnaast moet de functionele scope worden omschreven.

De minimale functionaliteit omvat in ieder geval de volgende SOC-capabilities:

• Security monitoring
• Logmanagement
• Security incidentmanagement
• Securityanalyse en forensics
• Threat intelligence
• Threat hunting
• Vulnerabilitymanagement

Daarbij moet onderscheid worden gemaakt tussen functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.

Voor het scopebesluit kunnen drie denkrichtingen worden uitgewerkt:

• Een minimale stelsellaag met governance, afspraken en concernbreed overzicht.
• Een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging.
• Een breder securitystelsel waarin ook risicovolle applicaties, ketens en aanvullende securityprocessen worden betrokken.

Eisen

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.

… lees de volledige omschrijving bij De Publieke Partner.