Adviseur soc ecosysteem

Opdrachtomschrijving

Ontwikkel zelfstandig en iteratief een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal SOC, inclusief governance, demarcatie en relatie met decentrale SOC-onderdelen bij EZK/LVVN.

Het voorstel bevat een doelbeeld voor de SOC-dienst ter besluitvorming door de CIO-raad, met maximaal hergebruik van bestaande DICTU-bouwstenen en aansluiting op lopende initiatieven en KPMG-conclusies.

Op te leveren: governance en demarcatie van het SOC-stelsel, vraagarticulatie van dienstonderdelen, een functioneel ontwerp volgens best practices, en een GAP-analyse met een roadmap en prioritering.

De scope beslaat minimaal security monitoring, logmanagement, incidentmanagement, security analysis & forensics, threat intelligence, threat hunting en vulnerability management — met onderscheid tussen processen en technische voorzieningen.

Werkwijze is iteratief en resultaatgericht; de opdrachtnemer bepaalt zelfstandig de passende aanpak binnen de afgesproken resultaten en termijnen en bereidt parallel de benodigde besluitvormingsdocumentatie voor.

Vereist profiel (samenvatting)

Senior security- en organisatieadviseur met aantoonbare C-level ervaring in informatiebeveiliging en bewezen ervaring in business development, die complexe SOC-ecosystemen kan ontwerpen en implementeren binnen een meerorganisatorische I‑ecosysteemcontext.

• Meer dan 10 jaar aantoonbare ervaring op C-level binnen het domein informatiebeveiliging (strategie, governance, risico & compliance, organisatorische inrichting).
• Minimaal 5 jaar aantoonbare ervaring in business development of commerciële/marktgerichte rollen, inclusief concrete voorbeelden van initiatives, proposities of portfoliosturing.
• Ervaring met advisering over SOC-ecosystemen en transities naar gecentraliseerde/gedeelde SOC-diensten, inclusief demarcatie tussen generiek centraal SOC en decentrale SOC-functies.
• Ervaring met complexe ecosystemen: meerdere organisaties met eigen en gecentraliseerde IT/SOC in verschillende volwassenheidsstadia.
• Diepgaande kennis van SOC-processen en -technologieën: security monitoring, SIEM/logmanagement, incident response, forensics, threat intelligence, threat hunting, vulnerability management.
• Bekende best practices en frameworks toepassen (bijv. NIST, MITRE ATT&CK, ISO 27001) en ervaring met functioneel ontwerp en roadmap-ontwikkeling.
• Sterke advies- en stakeholdermanagementvaardigheden, ervaring met besluitvoorbereiding voor CIO-raad/boardniveau en effectieve schriftelijke deliverables (governance, GAP-analyse, roadmap).
• Certificeringen en opleiding: bij voorkeur CISSP, CISM, CRISC, SANS/GIAC of vergelijkbaar en aantoonbare relevante academische/beroepsmatige opleiding.

Harde eisen en noodzakelijke onderbouwing

• Harde eis: >10 jaar werkervaring op C-level binnen informatiebeveiliging — vermeld per rol: functietitel, organisatie, duur, concrete verantwoordelijkheden en behaalde resultaten (bijv. SOC-opzet, governance-implementatie, kosten/benefit resultaten).
• Harde eis: >5 jaar aantoonbare werkervaring in business development — voeg voorbeelden toe van proposities, marktanalyse, stakeholderengagement en meetbare uitkomsten.
• Verplichting: voor elke harde eis en wens geef in hoeverre u hieraan voldoet en onderbouw met concrete voorbeelden uit opleiding en/of werkervaring; zonder deze toelichting kan het CV niet in behandeling worden genomen.

Wensen en aanvullende ervaring

• Aantoonbare ervaring met advisering over SOC-ecosystemen en transitieplannen (ontwerp, implementatie en governance van centraal/gedeeld SOC).
• Aantoonbare ervaring met werken in complexe, multi-organisationele ecosystemen met gedifferentieerde IT- en SOC-volwassenheid.
• Ervaring met het opstellen van functionele ontwerpen, GAP-analyses en prioriteringsgestuurde roadmaps.

Competenties en soft skills

• Samenwerken: bewezen vermogen om cross-functionele teams en bestuurlijke stakeholders te verbinden en tot besluitvorming te brengen.
• Adviesvaardigheden: overtuigend, strategisch en resultaatgericht adviseren op CIO/boardniveau en bij operationele teams.
• Projectmanagement: plannen en organiseren, iteratieve aanpak, deliverable- en deadlinegericht werken, risicomanagement.
• Communicatie: heldere schriftelijke en mondelinge rapportages, besluitdocumenten en presentaties voor niet-technische bestuurders.

Op te leveren resultaten (kort)

• Uitgewerkt voorstel governance en demarcatie SOC-stelsel (centraal + decentrale onderdelen).
• Vraagarticulatie van dienstonderdelen EZK/LVVN en functioneel ontwerp conform best practices.
• GAP-analyse tussen bestaande DICTU-dienstverlening en beoogd ontwerp, inclusief prioriterende roadmap met realisatietrappen.
• Variantbeschrijvingen voor scope en minimale functionaliteit, en besluitvoorbereidende documentatie voor de CIO-raad.

Aanbeveling voor aanlevering van het CV

Lever een beknopte, maar concrete toelichting per harde eis en wens: beschrijf per punt welke ervaring u heeft, bij welke organisatie, in welke periode, welke concrete resultaten of deliverables zijn gerealiseerd en geef waar mogelijk referenties of voorbeelden van documenten/roadmaps/architectuurstukken.

Locatie en opdrachtgever: Den Haag, Dienst ICT Uitvoering (DICTU) — Adviseur SOC-ecosysteem (SECURITY).

Eisen

• Meer dan tien jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar aan de hand van concrete voorbeelden in het cv.
• Meer dan vijf jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC in verschillende stadia van volwassenheid.

Competenties

• Samenwerken.
• Adviesvaardigheden.
• Projectmanagementvaardigheden (plannen en organiseren).