Overheid & publieke sector
Senior Information Security Advisor – SOC Strategy
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
Opdracht
De opdracht is gericht op het zelfstandig ontwikkelen van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van een centraal Security Operations Center (SOC). Het voorstel beschrijft een doelbeeld voor de SOC-dienstverlening en wordt voorbereid voor bestuurlijke besluitvorming. Na besluitvorming kan de verdere realisatie van het SOC plaatsvinden.
De werkzaamheden bouwen voort op bestaande SOC-initiatieven, de huidige dienstverlening en lopende ontwikkelingen. Daarbij worden bruikbare voorzieningen, ontbrekende onderdelen en benodigde besluiten in kaart gebracht. De opdracht omvat ook een voorstel voor governance, met aandacht voor rollen, verantwoordelijkheden, taakafbakening en afspraken tussen centrale en decentrale SOC-onderdelen.
De behoeften van verschillende dienstonderdelen worden vertaald naar een functioneel ontwerp voor generieke SOC-dienstverlening. Daarnaast worden de huidige dienstverlening en het gewenste ontwerp vergeleken in een gap-analyse, waarna een geprioriteerde roadmap voor verbeteringen wordt opgesteld. De werkzaamheden worden zelfstandig, iteratief en resultaatgericht uitgevoerd.
Context
De opdracht vindt plaats binnen een grote publieke organisatie met meerdere dienstonderdelen en een complex ICT- en beveiligingsecosysteem. De ambitie is om centrale en decentrale beveiligingsvoorzieningen op elkaar af te stemmen en waar mogelijk bestaande voorzieningen te benutten. De scope kan uiteenlopen van centrale governance en overzicht tot een gezamenlijke SOC-dienst met monitoring, logging en incidentopvolging.
Het functionele ontwerp kan onder meer betrekking hebben op securitymonitoring, logmanagement, incidentmanagement, securityanalyse, digital forensics, threat intelligence, threat hunting en vulnerability management. Daarbij wordt onderscheid gemaakt tussen de SOC-processen en de technische voorzieningen die deze ondersteunen.
Eisen
- Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
- Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.