Adviseur soc ecosysteem - DICTU

Omschrijving van de opdracht

Je levert een voorstel voor de inrichting van een centraal SOC. De aanpak is programmatisch en iteratief: starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is en wat nog ontbreekt; en parallel de benodigde besluiten voorbereiden. Verschillende sporen behandelen onder meer de technische voorziening, het afsprakenstelsel, onboarding, dashboarding en financiering. Het eindresultaat is een beschrijving van het doelbeeld voor de SOC-dienst ter besluitvorming bij de CIO-raad; daarna wordt het SOC gebouwd.

Doel en scope

Het voorstel bevat het beoogde doelbeeld van het SOC met nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I‑Ecosysteem. Beschrijf varianten voor de scope van het SOC, bijvoorbeeld:

• Een minimale stelsellaag met governance, afspraken en concernbreed overzicht;
• Een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging;
• Een breder security-stelsel inclusief risicovolle applicaties, applicatieketens en aanvullende securityprocessen.

Functionele scope — omschrijf de functionele scope. De minimale functionaliteit omvat in ieder geval: security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Maak onderscheid tussen de functionele SOC-processen en de technische SOC‑voorziening die deze processen ondersteunt.

Taken en werkwijze

• Analyseer bestaande initiatieven en voorzieningen en bepaal herbruikbare componenten.
• Identificeer ontbrekende elementen en ontwerp oplossingen voor techniek, governance en afspraken.
• Bereid besluitdocumenten en varianten voor scope en verplichtingen voor.
• Lever een doelbeeldbeschrijving geschikt voor besluitvorming én een uitwerkingsrichting voor realisatie.

Eisen

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Ervaring met werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.
• Projectmanagementvaardigheden: plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.

Eisen

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van
  informatiebeveiliging,

Wensen

• Aantoonbare ervaring met het adviseren over SOC eco-systemen
• Ervaring met het werken in complexe ecosystemen met meerdere organisaties
  met eigen en gecentraliseerde IT en SOC in verschillende stadia van
  volwassenheid
• Projectmanagementvaardigheden: plannen en organiseren van werkzaamheden
  zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in
  formele overleggen

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar We helpen je graag verder!