Opleidingsniveau
HBO/WO Cybersecurity, Information Security of vergelijkbaar
Salarisindicatie in loondienst
€60000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
SOC Manager; Head of Security Operations; Chief Information Security Officer (CISO); Programmadirecteur Security
Competenties & vaardigheden
Transitieplanning, Stakeholdermanagement, Incident response & monitoring, SOC-operating modellen, Rapportage en governance
Gerelateerde functies
SOC Manager, Incident Response Manager, Security Architect, Implementatiemanager Security, CISO
Functiebeschrijving
Een kwartiermaker voor een Security Operations Center (SOC) initieert en leidt de transitie van een ad-hoc naar een professioneel en toekomstbestendig SOC. Hij of zij brengt doelstellingen, organisatorische structuren, processen, governance en technologische behoeften in kaart en vertaalt deze naar een concreet transitieplan. De rol omvat het organiseren van mensen, rollen en capaciteit, het ontwerpen van operating modellen en het opzetten van meetbare rapportages voor monitoring en incidentmanagement. Tijdens en na implementatie zorgt de kwartiermaker voor borging van nieuwe werkwijzen in de reguliere organisatie en levert zichtbare resultaten door parallelle verbeteracties.
Salarisindicatie
Salaris voor vaste contracten ligt typisch tussen €60.000 en €95.000 per jaar afhankelijk van ervaring, verantwoordelijkheidsniveau en sector. ZZP'ers en interim werkers hanteren doorgaans tarieven tussen €450 en €900 per dag, met variatie bij zzp opdrachten, opdrachten overheid en via bureaus zoals DAS. Kortlopende, complexe opdrachten binnen overheidsomgevingen zitten vaak aan de hogere kant van dit spectrum vanwege aanvullende eisen en beveiligingsprocedures.
Typische werkzaamheden
Inventariseren van bedrijfsrisico's en het omzetten daarvan in detectie- en response-use-cases met prioritering op businessimpact. Ontwerpen en implementeren van SOC operating modellen, governance, rolverdeling en capaciteitsplanningen. Coördineren van onboarding van applicaties, optimaliseren van logging en monitoring pipelines en opzetten van heldere rapportages en dashboards. Leiden van verandertrajecten inclusief draagvlakcreatie, kennisoverdracht, procesbeschrijving en verankering in de lijnorganisatie.
Hoe word je specialist
Begin met een HBO/WO-opleiding in Cybersecurity, Information Security of vergelijkbaar en behaal basis- en vakcertificeringen zoals NIST CSF. Verwerf minimaal vijf jaar praktijkervaring bij SOC-operaties, incident response en transitieprojecten in complexe organisaties. Verdiep je met aanvullende certificaten (CISSP, CISM, ISO27001), bouw een portfolio via zzp opdrachten en interim werk en zoek opdrachten bij opdrachten overheid om specifieke ervaring op te doen. Breid je netwerk uit via leveranciers, SOC-communities en detacheringsbureaus (inclusief DAS) en ontwikkel leiderschap en stakeholdermanagementvaardigheden voor verdere doorgroei.
Opleidingsniveau
HBO/WO Cybersecurity, Information Security of vergelijkbaar
Salarisindicatie in loondienst
€60000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
SOC Manager; Head of Security Operations; Chief Information Security Officer (CISO); Programmadirecteur Security
Competenties & vaardigheden
Transitieplanning, Stakeholdermanagement, Incident response & monitoring, SOC-operating modellen, Rapportage en governance
Gerelateerde functies
SOC Manager, Incident Response Manager, Security Architect, Implementatiemanager Security, CISO
Functiebeschrijving
Een kwartiermaker voor een Security Operations Center (SOC) initieert en leidt de transitie van een ad-hoc naar een professioneel en toekomstbestendig SOC. Hij of zij brengt doelstellingen, organisatorische structuren, processen, governance en technologische behoeften in kaart en vertaalt deze naar een concreet transitieplan. De rol omvat het organiseren van mensen, rollen en capaciteit, het ontwerpen van operating modellen en het opzetten van meetbare rapportages voor monitoring en incidentmanagement. Tijdens en na implementatie zorgt de kwartiermaker voor borging van nieuwe werkwijzen in de reguliere organisatie en levert zichtbare resultaten door parallelle verbeteracties.
Salarisindicatie
Salaris voor vaste contracten ligt typisch tussen €60.000 en €95.000 per jaar afhankelijk van ervaring, verantwoordelijkheidsniveau en sector. ZZP'ers en interim werkers hanteren doorgaans tarieven tussen €450 en €900 per dag, met variatie bij zzp opdrachten, opdrachten overheid en via bureaus zoals DAS. Kortlopende, complexe opdrachten binnen overheidsomgevingen zitten vaak aan de hogere kant van dit spectrum vanwege aanvullende eisen en beveiligingsprocedures.
Typische werkzaamheden
Inventariseren van bedrijfsrisico's en het omzetten daarvan in detectie- en response-use-cases met prioritering op businessimpact. Ontwerpen en implementeren van SOC operating modellen, governance, rolverdeling en capaciteitsplanningen. Coördineren van onboarding van applicaties, optimaliseren van logging en monitoring pipelines en opzetten van heldere rapportages en dashboards. Leiden van verandertrajecten inclusief draagvlakcreatie, kennisoverdracht, procesbeschrijving en verankering in de lijnorganisatie.
Hoe word je specialist
Begin met een HBO/WO-opleiding in Cybersecurity, Information Security of vergelijkbaar en behaal basis- en vakcertificeringen zoals NIST CSF. Verwerf minimaal vijf jaar praktijkervaring bij SOC-operaties, incident response en transitieprojecten in complexe organisaties. Verdiep je met aanvullende certificaten (CISSP, CISM, ISO27001), bouw een portfolio via zzp opdrachten en interim werk en zoek opdrachten bij opdrachten overheid om specifieke ervaring op te doen. Breid je netwerk uit via leveranciers, SOC-communities en detacheringsbureaus (inclusief DAS) en ontwikkel leiderschap en stakeholdermanagementvaardigheden voor verdere doorgroei.
Opdrachtomschrijving
Wij zoeken een kwartiermaker voor het Security Operations Center (SOC) van Justid die verantwoordelijk is voor het professionaliseren en toekomstbestendig maken van het SOC.
De kandidaat brengt de opgave, doelstellingen en benodigde acties in kaart op organisatorisch en technologisch vlak en stelt een concreet transitieplan op.
Belangrijke werkzaamheden zijn het intern organiseren van mensen, processen, governance en waar nodig technologie, inclusief onboarding van applicaties en optimalisatie van monitoring.
De kwartiermaker creëert draagvlak binnen de organisatie, zorgt voor zichtbaarheid van het SOC en betrekt leverende en afnemende diensten en externe partners (bijv. SOC J&V, NCSC).
Na goedkeuring van het transitieplan voert de kwartiermaker de invulling uit en zet waar mogelijk parallelle acties in gang om snel zichtbare resultaten te behalen.
Daarnaast stelt de kwartiermaker rapportages en statusupdates op, organiseert kennisoverdracht en draagt bij aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement, met borging van nieuwe processen in de staande organisatie.
Vereist profiel
- Opleiding: HBO/WO in Cybersecurity, Information Security of vergelijkbaar.
- CERTIFICERING: NIST CSF training en bij voorkeur relevante certificeringen zoals CISSP, CISM of ISO27001.
- Ervaring: minimaal 5 jaar aantoonbare ervaring met het organiseren en professionaliseren van een SOC en met verandertrajecten (transitieplannen) in complexe organisaties.
- Technische kennis: SOC operating modellen, security monitoring, incident response, security incident management, logging, use-case ontwikkeling, security architectuur en netwerk- & endpoint security.
- Kennis van standaarden en kaders: NIST, Mitre ATT&CK en NIS2.
- Competenties: strategisch denker, organisatiebouwer, verbinder, veranderaar, inhoudelijk gesprekspartner, onafhankelijk en pragmatisch/resultaatgericht.
- Vaardigheden: kan business risico's vertalen naar technische monitoring en response, creëert intern eigenaarschap en weet het SOC zichtbaar op de kaart te zetten.
- Overig: ervaring met samenwerken met interne stakeholders en externe partijen, rapportage-opbouw en borging van processen binnen de reguliere organisatie.
Eisen
- Kennis van SOC operating modellen en security monitoring.
- Kennis van incident response en security incident management.
- Kennis van logging, monitoring en use-case ontwikkeling.
- Kennis van en ervaring met security architectuur en netwerk- en endpoint security.
- Kennis van NIST, Mitre ATT&CK en NIS2.
- HBO-opleiding Cybersecurity, Information Security of vergelijkbaar.
- NIST CSF training of certificering.
- Relevante certificering zoals CISSP, CISM of ISO27001 of vergelijkbaar.
- HBO/WO werk- en denkniveau.
- Minimaal 5 jaar ervaring op het gebied van het organiseren van een SOC.
- Ervaring met verandertrajecten relevant voor deze opdracht, met name het maken van transitieplannen, in complexe organisaties.
- Aantoonbare ervaring met het zichtbaar maken en op de kaart zetten van een SOC binnen de organisatie.
Competenties
- Heeft visie op het versterken van en de toekomstige positie van het SOC en kan dit vertalen naar een concreet transitieplan.
- Kan een SOC professioneel neerzetten qua structuur, governance, processen, rollen, verantwoordelijkheden en capaciteit.
- Kan SOC, CISO, IT, Business en waar nodig externe partijen verbinden en creëert intern gezamenlijk eigenaarschap.
- Kan goed omgaan met weerstand door mensen mee te nemen.
- Heeft voldoende cybersecurity- en SOC-kennis om mee te kunnen praten en keuzes kritisch te beoordelen.
- Laat zich niet leiden door bestaande belangen en formuleert een onafhankelijk advies vanuit bedrijfsbelang.
- Zet visie om in concrete besluiten, acties en resultaten en blijft niet steken in analyses en vage plannen.