Adviseur soc ecosysteem

In het kort: Je gaat een integraal voorstel ontwikkelen voor de inrichting, governance en doorontwikkeling van een centraal SOC, inclusief scope, functioneel ontwerp, gap-analyse en roadmap, gebaseerd op bestaande initiatieven en onderzoeken.

Opdrachtomschrijving
Doel van de opdracht
De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale SOC. Het doel is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. Daarna wordt het SOC gebouwd. De opdrachtnemer start vanuit bestaande SOC initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek. Hierin bepalen wat al bruikbaar is; vaststellen wat nog ontbreekt en parallel de benodigde besluiten voorbereiden. De verschillende sporen in de opdracht gaan o.a. over het passend maken van de technische voorziening, afsprakenstelsel, onboarding, dashboarding en financiering.

De opdracht wordt uitgevoerd op basis van een iteratieve en resultaatgerichte aanpak. De opdrachtnemer bepaalt zelfstandig de passende werkwijze binnen de overeengekomen opdrachtresultaten en oplevertermijnen.

Prestatieafspraken en op te leveren resultaten
- De opdrachtnemer levert een uitgewerkt voorstel op van de governance inclusief demarcatie en afspraken van het SOC stelsel bestaande uit één generieke centraal SOC en decentrale SOC (onderdelen) bij de dienstonderdelen van EZK/LVVN.
- De opdrachtnemer analyseert en structureert de behoeften. Op basis van deze analyse wordt een voorstel uitgewerkt van de vraagarticulatie van de dienstonderdelen van EZK/LVVN naar generieke SOC dienstverlening en een functioneel ontwerp voor deze dienstverlening die aansluiten bij best practices. Diverse rapportages en onderzoeken zijn hiervoor al beschikbaar.
- De opdrachtnemer levert een uitgewerkt voorstel op van de GAP van bestaande generieke centrale SOC dienstverlening van DICTU en het beoogd functioneel ontwerp inclusief een roadmap met prioritering op basis van de vraagarticulatie hoe deze GAP te realiseren.

Deze opdracht wordt afgerond met het opleveren van de 3 bovengenoemde prestatieafspraken.

Achtergrond opdracht
Het voorstel moet het beoogde doelbeeld van het SOC bevatten. Daarbij ligt de nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I-Ecosysteem. Het voorstel moet varianten beschrijven voor de scope van het SOC: alleen de stelsellaag, governance en centrale voorzieningen of ook beveiliging van risicovolle applicaties, applicatieketens of specifieke logging- en monitoringverplichtingen. Een besluit over de scope van de dienstverlening is rand voorwaardelijk voor het bepalen van verplichtingen, uitzonderingen, financiering en uitvoeringsverantwoordelijkheden. Daarnaast moet de functionele scope worden omschreven. De minimale functionaliteit omvat in ieder geval de eerder onderzochte SOC-capability: security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Daarbij moet onderscheid worden gemaakt tussen functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.

Voor het scopebesluit kunnen drie denkrichtingen worden uitgewerkt:
- een minimale stelsellaag met governance, afspraken en concernbreed overzicht
- een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging
- een breder security-stelsel waarin ook risicovolle applicaties, ketens en aanvullende securityprocessen worden betrokken.

Eisen
-Dienstverband: ZZP (of detachering)
- Meer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging, aantoonbaar gemaakt aan de hand van concrete voorbeelden in het cv.
- Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.

Wensen
- Aantoonbare ervaring met het adviseren over SOC ecosystemen
- Aantoonbare ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gecentraliseerde IT en SOC

Competenties
- Samenwerken
- Adviesvaardigheden
- Projectmanagement vaardigheden; plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.

Overige informatie
Optie tot verlenging: Nee
Gespreksdatum: Onbekend
Dienstverband: ZZP (of detachering)

Over de opdrachtgever
Het Ministerie van Economische Zaken en Klimaat richt zich op het economisch beleid en het klimaatbeleid in Nederland. Het Ministerie werkt aan het stimuleren van de economie, het versterken van de concurrentiepositie van Nederlandse bedrijven en het bevorderen van duurzame economische groei. Daarnaast is het Ministerie verantwoordelijk voor het ontwikkelen van beleid op het gebied van energie, klimaatverandering en duurzaamheid. Het Ministerie van Economische Zaken en Klimaat speelt een belangrijke rol bij het vormgeven van het Nederlandse economische landschap en het streven naar een duurzame toekomst.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.