Adviseur soc ecosysteem

Opdrachtbeschrijving — Samenvatting

Deze opdracht betreft het opstellen van een voorstel voor de inrichting van een centraal SOC voor DICTU, uitgewerkt in een programmatische en iteratieve aanpak. Startpunt zijn bestaande SOC-initiatieven, DICTU-dienstverlening, doorlopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; daarvan wordt beoordeeld wat herbruikbaar is en wat aanvullend nodig is. Parallel hieraan worden beslisvoorstellen voorbereid voor governance, financiering, onboarding en operationele afspraken, met als doel besluitvorming door de CIO-raad. De verschillende sporen omvatten onder meer het technisch passend maken van de voorziening, het afsprakenstelsel, dashboarding en financieringsmodellen. Het eindresultaat is een doelbeeldbeschrijving voor het SOC, waarna de daadwerkelijke bouw en implementatie volgt.

Kernpunten van de scope en aanpak

• Functionele scope minimaal: security monitoring, log management, incident management, security analysis & forensics, threat intelligence, threat hunting en vulnerability management.
• Heldere scheiding tussen functionele SOC-processen en de technische SOC-voorziening die deze processen ondersteunt.
• Variantbeschrijving voor scope: van alleen stelsellaag en centrale voorzieningen tot inclusief bescherming van risicovolle applicaties en ketens of specifieke logging- en monitoringverplichtingen.
• Maximaal hergebruik van bestaande bouwstenen binnen governance, rollen, financiering en het I‑ecosysteem wordt nagestreefd.
• Programmatig, iteratief traject met stapsgewijze besluitvorming richting CIO-raad en vervolg opbouw/implementatie van het SOC.

Vereist profiel — Adviseur SOC ecosysteem (DICTU)

• Opleiding en ervaring: WO/HBO werk- en denkniveau met minimaal 5–8 jaar relevante ervaring in SOC-ontwerp, security operations of cybersecurity-consultancy.
• Vakinhoudelijke expertise: aantoonbare kennis van security monitoring, SIEM/logmanagement, incident response, forensics, threat intelligence, threat hunting en vulnerability management.
• Technische achtergrond: ervaring met cloud-native SOC-oplossingen, integratie van logging/monitoring, en inzicht in technische referentie-architecturen en interfacing met bestaande DICTU-diensten.
• Governance en proces: ervaring met opzetten van governance, rollen en verantwoordelijkheden, dienstverleningsovereenkomsten en financieringsmodellen binnen een overheids- of grote organisatiecontext.
• Analytische en adviesvaardigheden: vaardig in het opstellen van besluitvoorstellen, scenario‑analyses en roadmap-ontwerpen, en in staat beslisdocumenten voor te bereiden voor de CIO-raad.
• Samenwerking en communicatie: sterk in stakeholdermanagement, faciliteren van multidisciplinaire afstemming (techniek, beleid, compliance) en heldere Nederlandstalige rapportage- en presentatievaardigheden.
• Certificeringen en aanvullend: bij voorkeur certificaten zoals CISSP, CISM, of SANS-gerelateerde certificaten; kennis van relevante wet- en regelgeving (AVG, e.d.) is een pre.
• Locatie en inzet: inzetbaar voor DICTU in Den Haag; pragmatische, resultaatgerichte houding en ervaring met programmatige/iteratieve trajecten.

Eisen

• Meer dan tien jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
• Meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.
• Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.
• Projectmanagementvaardigheden: Plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.

Competenties

• Samenwerken.
• Adviesvaardigheden.