Senior adviseur informatiebeveiliging / SOC-strategie - DICTU

Je ontwikkelt zelfstandig een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal Security Operations Center (SOC). Je werkt toe naar een doelbeeld voor de SOC-dienstverlening dat ter besluitvorming wordt voorgelegd. Na besluitvorming kan het SOC verder worden gerealiseerd.

Je bouwt voort op bestaande SOC-initiatieven, de huidige dienstverlening, lopende doorontwikkelingen en de conclusies uit het KPMG-onderzoek. Je brengt in kaart welke voorzieningen al bruikbaar zijn, wat nog ontbreekt en welke besluiten nodig zijn.

Werkzaamheden

• Je werkt een voorstel uit voor de governance van het SOC, met aandacht voor rollen, verantwoordelijkheden, demarcatie en afspraken tussen een generiek centraal SOC en decentrale SOC-onderdelen.
• Je analyseert de behoeften van verschillende dienstonderdelen en vertaalt deze naar vraagarticulatie en een functioneel ontwerp voor generieke SOC-dienstverlening, aansluitend bij best practices.
• Je onderzoekt mogelijke scopes voor het SOC. Deze lopen uiteen van een minimale centrale stelsellaag met governance en concernbreed overzicht tot een gezamenlijke SOC-dienst met aanvullende verantwoordelijkheden voor logging, monitoring en incidentopvolging.
• Je onderzoekt ook een breder securitystelsel, met aandacht voor risicovolle applicaties, applicatieketens en aanvullende beveiligingsprocessen.
• Je stelt een GAP-analyse op tussen de bestaande centrale SOC-dienstverlening en het gewenste functionele ontwerp.
• Je werkt op basis van de GAP-analyse een geprioriteerde roadmap uit voor de benodigde verbeteringen.
• Je maakt onderscheid tussen de functionele SOC-processen en de technische voorzieningen die deze processen ondersteunen.
• Het functioneel ontwerp omvat onder meer securitymonitoring, logmanagement, securityincidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management.
• Je voert de opdracht zelfstandig, iteratief en resultaatgericht uit en bent verantwoordelijk voor de afgesproken resultaten.

Eisen

• Meer dan 10 jaar ervaring op C-levelniveau binnen informatiebeveiliging, onderbouwd met concrete voorbeelden.
• Meer dan 5 jaar aantoonbare ervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden.

Gewenste ervaring

• Ervaring met adviseren over SOC-ecosystemen.
• Ervaring in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende ontwikkelfasen.
• Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging.
• Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Gunningscriteria

• Aantoonbare ervaring met het adviseren over SOC-ecosystemen.
• Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties die beschikken over eigen en gecentraliseerde IT- en SOC-omgevingen in verschillende stadia van ontwikkeling.

Competenties

• Samenwerken en effectief verbinden van verschillende organisaties, stakeholders en belangen.
• Sterke adviesvaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete voorstellen voor strategische en bestuurlijke besluitvorming.
• Projectmanagementvaardigheden, waaronder het plannen en organiseren van werkzaamheden zodat de afgesproken resultaten tijdig worden opgeleverd voor vaststelling in formele overleggen.
• Analytisch vermogen en het kunnen structureren van complexe informatiebeveiligingsvraagstukken.
• Organisatiesensitiviteit en inzicht in bestuurlijke en organisatorische verhoudingen binnen complexe samenwerkingsverbanden.