Functie
Opdracht
U maakt een voorstel voor de inrichting van een centraal SOC. De aanpak is programmatisch en iteratief: starten vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek; bepalen wat al bruikbaar is; vaststellen wat ontbreekt; en parallel de benodigde besluiten voorbereiden. Verschillende sporen behandelen onder meer de technische voorziening, het afsprakenstelsel, onboarding, dashboarding en financiering. Het eindresultaat is een beschrijving van het doelbeeld voor de SOC-dienst ter besluitvorming bij de CIO-raad; daarna wordt het SOC gebouwd.
Doel & scope
Doel: Een voorstel dat het beoogde doelbeeld van het SOC bevat, met nadruk op maximaal hergebruik van bestaande bouwstenen en passend maken daarvan binnen governance, rollen, financiering en afspraken van het I‑Ecosysteem.
Scopevarianten: Beschrijf varianten voor de scope van het SOC, waaronder minimaal de stelsellaag met governance en centrale voorzieningen, een gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging/monitoring/incidentopvolging, of een breder security-stelsel inclusief risicovolle applicaties, ketens en extra securityprocessen. Een scopebesluit is randvoorwaardelijk voor verplichtingen, uitzonderingen, financiering en uitvoeringsverantwoordelijkheden.
Functionele scope
Omschrijf de functionele scope. De minimale functionaliteit omvat ten minste de eerder onderzochte SOC-capability: security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Maak onderscheid tussen functionele SOC-processen en de technische SOC-voorziening die deze processen ondersteunt.
Denkrichtingen voor scopebesluit
Minimale stelsellaag met governance, afspraken en concernbreed overzicht.
Gezamenlijke SOC-dienst met aanvullende verplichtingen voor logging, monitoring en incidentopvolging.
Breder security-stelsel inclusief risicovolle applicaties, ketens en aanvullende securityprocessen.
Eisen
- Deze opdracht is niet geschikt voor ZZP'ers in verband met Wet DBA.
- Voorkeur voor professionals in loondienst.
- Een doorleenconstructie is niet toegestaan.
- Ervaring: Meer dan 10 jaar werkervaring op C-levelniveau binnen informatiebeveiliging, aantoonbaar met concrete voorbeelden in het cv.
- Ervaring: Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv.
Gunningscriteria
- Aantoonbare ervaring met adviseren over SOC-ecosystemen.
- Ervaring met werken in complexe ecosystemen met meerdere organisaties met eigen en gedecentraliseerde IT en SOC in verschillende stadia van volwassenheid.
- Projectmanagementvaardigheden: plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen.
- Aantoonbare ervaring met het adviseren over SOC ecosystemen
- Ervaring met het werken in complexe ecosystemen met meerdere organisaties met eigen en gedecentraliseerde IT en SOC in verschillende stadia van volwassenheid
- Projectmanagement vaardigheden; plannen en organiseren van werkzaamheden zodat tijdig de afgesproken output wordt opgeleverd voor vaststelling in formele overleggen
- Competenties
- Samenwerken
- Adviesvaardigheden
Extra informatie
Competenties
Samenwerken
Adviesvaardigheden
EisenVoor deze opdracht gaat de voorkeur uit naar professionals in loondienstEen doorleenconstructie is niet toegestaanMeer dan 10 jaar werkervaring op C-levelniveau binnen het domein van informatiebeveiliging,Meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties, onderbouwd met concrete voorbeelden in het cv
Je sollicitatie dient uiterlijk 29 september 2026 om 13:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
