Senior adviseur informatiebeveiliging / SOC-strategie - DICTU

Opdracht

Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal Security Operations Center (SOC). Je werkt toe naar een doelbeeld voor de SOC-dienstverlening dat ter besluitvorming wordt voorgelegd. Na besluitvorming kan het SOC verder worden gerealiseerd.

Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkelingen en de conclusies uit het KPMG-onderzoek. Je brengt in kaart welke voorzieningen al bruikbaar zijn, wat nog ontbreekt en welke besluiten nodig zijn.

Werkzaamheden

Je werkt een voorstel uit voor de governance van het SOC, met aandacht voor rollen, verantwoordelijkheden, demarcatie en afspraken tussen een generiek centraal SOC en decentrale SOC-onderdelen.
Je analyseert de behoeften van verschillende dienstonderdelen en vertaalt deze naar vraagarticulatie en een functioneel ontwerp voor generieke SOC-dienstverlening, aansluitend bij best practices.
Je onderzoekt mogelijke scopes voor het SOC. Deze lopen uiteen van een minimale centrale stelsellaag met governance en concernbreed overzicht tot een gezamenlijke SOC-dienst met aanvullende verantwoordelijkheden voor logging, monitoring en incidentopvolging.
Je onderzoekt ook een breder securitystelsel, met aandacht voor risicovolle applicaties, applicatieketens en aanvullende beveiligingsprocessen.
Je stelt een GAP-analyse op tussen de bestaande centrale SOC-dienstverlening en het gewenste functionele ontwerp.
Je werkt op basis van de GAP-analyse een geprioriteerde roadmap uit voor de benodigde verbeteringen.
Je maakt onderscheid tussen de functionele SOC-processen en de technische voorzieningen die deze processen ondersteunen.

Het functioneel ontwerp omvat onder meer securitymonitoring, logmanagement, securityincidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management. Je voert de opdracht zelfstandig, iteratief en resultaatgericht uit en bent verantwoordelijk voor de afgesproken resultaten.

Eisen

• Meer dan 10 jaar ervaring op C-levelniveau binnen informatiebeveiliging, onderbouwd met concrete voorbeelden.
• Meer dan 5 jaar aantoonbare ervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden.
• Gewenste ervaring
• Ervaring met adviseren over SOC-ecosystemen.
• Ervaring in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende ontwikkelfasen.
• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging,Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv

Gunningscriteria

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties die beschikken over eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende stadia van ontwikkeling
• Competenties
• Samenwerken en effectief verbinden van verschillende organisaties, stakeholders en belangen
• Sterke adviesvaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete voorstellen voor strategische en bestuurlijke besluitvorming
• Projectmanagementvaardigheden, waaronder het plannen en organiseren van werkzaamheden zodat de afgesproken resultaten tijdig worden opgeleverd voor vaststelling in formele overleggen
• Analytisch vermogen en het kunnen structureren van complexe informatiebeveiligingsvraagstukken
• Organisatiesensitiviteit en inzicht in bestuurlijke en organisatorische verhoudingen binnen complexe samenwerkingsverbanden