Freelance Adviseur soc ecosysteem opdracht

Voor DICTU, die ICT- en digitale diensten levert voor het Ministerie van Economische Zaken en Klimaat (EZK) en andere ministeries, wordt een adviseur gezocht voor het zelfstandig ontwikkelen en opleveren van een onderbouwd voorstel voor de inrichting en verdere ontwikkeling van het centrale Security Operations Center (SOC). De opdracht richt zich op het opstellen van een voorstel voor de governance, demarcatie en afspraken van het SOC-stelsel, bestaande uit één generiek centraal SOC en decentrale SOC-onderdelen bij de dienstonderdelen van EZK/LVVN. Het voorstel bouwt voort op bestaande SOC-initiatieven, DICTU-dienstverlening, lopende doorontwikkeling en conclusies uit het KPMG-onderzoek, waarbij wordt vastgesteld wat bruikbaar is, wat ontbreekt en welke besluiten nodig zijn. De aanpak is iteratief en resultaatgericht, met een focus op hergebruik van bestaande bouwstenen binnen governance, rollen, financiering en afspraken van het I-ecosysteem. Het voorstel omvat varianten voor de scope van het SOC, met minimale functionaliteit zoals security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management. Daarnaast wordt een functioneel ontwerp opgesteld dat aansluit bij best practices, inclusief een geprioriteerde roadmap en een beschrijving van de GAP tussen de bestaande centrale SOC-dienstverlening van DICTU en het beoogde functionele ontwerp. De locatie is onbekend en de opdracht wordt zelfstandig uitgevoerd binnen overeengekomen resultaten en termijnen.