Kwartiermaker

Opdrachtomschrijving

Wij zoeken een kwartiermaker voor het Security Operations Center (SOC) van Justid die bijdraagt aan het versterken van afdeling. De kandidaat brengt daarvoor de benodigde acties in kaart om het SOC verder te professionalisen en toekomstbestendig te maken. Hij/zij brengt in kaart wat de opgave is, welke doelstellingen relevant zijn en wat nodig is op organisatorisch en eventueel technologisch vlak om deze doelstellingen te bereiken. De kandidaat creeert draagvlak binnen de rest van de organisatie en zorgt voor een transitieplan. Na goedkeuring hiervan gaat de kwartiermaker aan de slag met de invulling hiervan. Bij voorkeur worden al een aantal zaken parallel in gang gezet om zichtbare resultaten te realiseren.

De nadruk ligt in de werkzaamheden op het intern organiseren van mensen, processen, governance en waar nodig technologie. Onboarding van applicaties en/of het optimaliseren van de monitoring daarop zal daarbij een belangrijk aspect zijn. De kwartiermaker zorgt ervoor dat het SOC zichtbaar is en op de kaart staat. En dat de ontwikkeling van het SOC ook bij leverende en afnemende diensten op de agenda staat. Je ondersteunt de business met de vertaalslag van een business risico naar een technische monitoring en response. Naast deze interne zaken zal ook naar externe zaken gekeken moeten worden, zoals

Achtergrond opdracht

• SOC Justid bestaat nu 5 jaar,
• het is tijd voor een ijkmoment om te kunnen beslissen welke acties nodig zijn om het SOC verder door te ontwikkelen en te professionaliseren

Eisen

• Kennis van SOC operating modellen en security monitoring.
• Kennis van incident response en security incident management.
• Kennis van Logging, monitoring en use-case ontwikkeling
• Kennis van en ervaring met security architectuur en netwerk- en endpoint security
• Kennis van NIST, Mitre Att&CK en NIS2
• HBO opleiding Cybersecurity, Inrormation Security of vergelijkbaar
• NIST CSF training / certificering
• relevante certificering zoals CISSP, CISM, ISO27001 vergelijkbaar
• HBO/WO werk en denkniveau
• minimaal 5 jaar ervaring op gebied van het organiseren van een SOC (5 jaar)
• Ervaring met voor deze opdracht relevante verandertrajecten (met name het maken van transitieplannen) in complexe organisaties (5 jaar)
• Aantoonbare ervaring met het zichtbaar maken en op de kaart zetten van een SOC met name binnen de organisatie (5 jaar)

Competenties

• Strategisch denker: Heeft visie op het versterken van en de toekomstige positie van het SOC en kan dit vertalen naar een concreet transitieplan;
• Organisatiebouwer: Kan een SOC professioneel neerzetten (qua structuur, governance, processen, rollen, verantwoordeiijkheden en capaciteit);
• Verbinder: Is in staat SOC, CISO, IT, Business en waar nodig externe partijen te verbinden en creeert intern gezamenlijk eigenaarschap;
• Veranderaar: Kan goed omgaan met weerstand door mensen mee te nemen;

… lees de volledige omschrijving bij Opdracht Overheid.