Kwartiermaker

Opdrachtomschrijving

Wij zoeken een kwartiermaker voor het Security Operations Center (SOC) van Justid die verantwoordelijk is voor het professionaliseren en toekomstbestendig maken van het SOC.
De kandidaat brengt de opgave, doelstellingen en benodigde acties in kaart op organisatorisch en technologisch vlak en stelt een concreet transitieplan op.
Belangrijke werkzaamheden zijn het intern organiseren van mensen, processen, governance en waar nodig technologie, inclusief onboarding van applicaties en optimalisatie van monitoring.
De kwartiermaker creëert draagvlak binnen de organisatie, zorgt voor zichtbaarheid van het SOC en betrekt leverende en afnemende diensten en externe partners (bijv. SOC J&V, NCSC).
Na goedkeuring van het transitieplan voert de kwartiermaker de invulling uit en zet waar mogelijk parallelle acties in gang om snel zichtbare resultaten te behalen.
Daarnaast stelt de kwartiermaker rapportages en statusupdates op, organiseert kennisoverdracht en draagt bij aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement, met borging van nieuwe processen in de staande organisatie.

Vereist profiel

• Opleiding: HBO/WO in Cybersecurity, Information Security of vergelijkbaar.
• CERTIFICERING: NIST CSF training en bij voorkeur relevante certificeringen zoals CISSP, CISM of ISO27001.
• Ervaring: minimaal 5 jaar aantoonbare ervaring met het organiseren en professionaliseren van een SOC en met verandertrajecten (transitieplannen) in complexe organisaties.
• Technische kennis: SOC operating modellen, security monitoring, incident response, security incident management, logging, use-case ontwikkeling, security architectuur en netwerk- & endpoint security.
• Kennis van standaarden en kaders: NIST, Mitre ATT&CK en NIS2.
• Competenties: strategisch denker, organisatiebouwer, verbinder, veranderaar, inhoudelijk gesprekspartner, onafhankelijk en pragmatisch/resultaatgericht.
• Vaardigheden: kan business risico's vertalen naar technische monitoring en response, creëert intern eigenaarschap en weet het SOC zichtbaar op de kaart te zetten.
• Overig: ervaring met samenwerken met interne stakeholders en externe partijen, rapportage-opbouw en borging van processen binnen de reguliere organisatie.

Eisen

• Kennis van SOC operating modellen en security monitoring.
• Kennis van incident response en security incident management.
• Kennis van logging, monitoring en use-case ontwikkeling.
• Kennis van en ervaring met security architectuur en netwerk- en endpoint security.
• Kennis van NIST, Mitre ATT&CK en NIS2.
• HBO-opleiding Cybersecurity, Information Security of vergelijkbaar.
• NIST CSF training of certificering.
• Relevante certificering zoals CISSP, CISM of ISO27001 of vergelijkbaar.
• HBO/WO werk- en denkniveau.
• Minimaal 5 jaar ervaring op het gebied van het organiseren van een SOC.
• Ervaring met verandertrajecten relevant voor deze opdracht, met name het maken van transitieplannen, in complexe organisaties.
• Aantoonbare ervaring met het zichtbaar maken en op de kaart zetten van een SOC binnen de organisatie.

Competenties

• Heeft visie op het versterken van en de toekomstige positie van het SOC en kan dit vertalen naar een concreet transitieplan.
• Kan een SOC professioneel neerzetten qua structuur, governance, processen, rollen, verantwoordelijkheden en capaciteit.
• Kan SOC, CISO, IT, Business en waar nodig externe partijen verbinden en creëert intern gezamenlijk eigenaarschap.
• Kan goed omgaan met weerstand door mensen mee te nemen.
• Heeft voldoende cybersecurity- en SOC-kennis om mee te kunnen praten en keuzes kritisch te beoordelen.
• Laat zich niet leiden door bestaande belangen en formuleert een onafhankelijk advies vanuit bedrijfsbelang.
• Zet visie om in concrete besluiten, acties en resultaten en blijft niet steken in analyses en vage plannen.