Adviseur soc ecosysteem

Opdrachtomschrijving — korte samenvatting

Ontwikkel en lever zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal SOC, met als doel een besluitvoorstel voor te leggen aan de CIO-raad.

Startpunt: bestaande SOC-initiatieven, DICTU-dienstverlening en aanbevelingen uit het KPMG-onderzoek; hergebruik waar mogelijk, aanvullend voorstellen voor ontbrekende onderdelen.

Scopebeslissing vormt randvoorwaarde: drie denkrichtingen uitwerken (minimale stelsellaag, gezamenlijke SOC-dienst met verplichte logging/monitoring, of breed security-stelsel inclusief risicovolle applicaties/ketens).

Functionele minimale scope omvat security monitoring, log management, incident management, security analysis & forensics, threat intelligence, threat hunting en vulnerability management, met onderscheid tussen processen en technische voorzieningen.

Opleveringen: governance- en demarcatievoorstel, vraagarticulatie en functioneel ontwerp voor dienstonderdelen, en GAP-analyse met roadmap en prioritering; aanpak iteratief en resultaatgericht.

Belangrijke aandachtspunten

Maximaal hergebruik van bestaande bouwstenen en passend maken binnen governance, rollen, financiering en I‑Ecosysteem-afspraken.

Duidelijke demarcatie tussen centrale en decentrale SOC-componenten en heldere afspraken over verplichtingen, uitzonderingen en financiering.

Concrete beslispunten en voorbereide besluitdocumentatie voor CIO-raad; implementatie (bouw SOC) volgt na besluitvorming.

Vereist profiel (samenvatting)

• Meer dan 10 jaar werkervaring op C-levelniveau binnen informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in business development-functies, onderbouwd met concrete voorbeelden in het cv.
• Aantoonbare ervaring met adviseren over SOC-ecosystemen en met werken in complexe ecosystemen met meerdere organisaties en zowel gecentraliseerde als gedecentraliseerde IT/SOC.
• Sterke adviesvaardigheden, vermogen om governance en besluitdocumenten te formuleren en stakeholders te overtuigen.
• Projectmanagementvaardigheden: plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor formele vaststelling.
• Competenties: samenwerken, stakeholdermanagement, analytisch vermogen, prioritering en roadmap‑opbouw.

Aanvullende informatie voor aanbieders

Als leverancier moet u informatie aanleveren conform Wet keten- en inlenersaansprakelijkheid (WKA). Afdekking van WKA-risico’s gebeurt via een G-rekening of, bij onmogelijkheid daarvan, kwartaalgewijs een accountantsverklaring (kosten voor leverancier).

Locatie: Den Haag, Zuid-Holland. Opdrachtgever: Dienst ICT Uitvoering (DICTU). Functietitel: Adviseur SOC-ecosysteem ICT.

Eisen

• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met het adviseren over SOC ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC.

Competenties

• Samenwerken.
• Adviesvaardigheden.
• Projectmanagement vaardigheden; plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.