Adviseur soc ecosysteem

Opdrachtomschrijving Over de opdracht De opdracht betreft het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale SOC. Het doel is een beschrijving van het doelbeeld voor de SOC-dienst dat wordt voorgelegd voor besluitvorming aan de CIO-raad. De opdrachtnemer start vanuit bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en de conclusies uit het KPMG-onderzoek. Hierin wordt bepaald wat al bruikbaar is, wat nog ontbreekt en worden parallel de benodigde besluiten voorbereid. De opdracht wordt uitgevoerd op basis van een iteratieve en resultaatgerichte aanpak; de opdrachtnemer bepaalt zelfstandig de passende werkwijze binnen de overeengekomen resultaten en termijnen. Prestatieafspraken en op te leveren resultaten Levert een uitgewerkt voorstel op van de governance inclusief demarcatie en afspraken van het SOC-stelsel, bestaande uit één generiek centraal SOC en decentrale SOC-onderdelen bij de dienstonderdelen van EZK/LVVN. Analyseert en structureert de behoeften en werkt op basis hiervan een voorstel uit van de vraagarticulatie van de dienstonderdelen van EZK/LVVN naar generieke SOC-dienstverlening en een functioneel ontwerp dat aansluit bij best practices. Levert een uitgewerkt voorstel op van de GAP tussen bestaande generieke centrale SOC-dienstverlening van DICTU en het beoogde functionele ontwerp, inclusief een roadmap met prioritering op basis van de vraagarticulatie om deze GAP te realiseren. Achtergrond opdracht Het voorstel bevat het beoogde doelbeeld van het SOC met nadruk op maximaal hergebruik van bestaande bouwstenen en het passend maken daarvan binnen governance, rollen, financiering en afspraken van het I-ecosysteem. Het voorstel beschrijft varianten voor de scope van het SOC en de minimale functionaliteit omvat in ieder geval security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Hierbij wordt onderscheid gemaakt tussen functionele SOC-processen en de technische SOC-voorziening waarmee deze processen worden ondersteund.