Senior Adviseur SOC & Informatiebeveiliging

Je ontwikkelt programmatisch en iteratief een voorstel voor de inrichting van het centrale SOC en bereidt de benodigde besluitvorming voor.

• Bestaande SOC-initiatieven, DICTU-dienstverlening en onderzoeksresultaten vertalen naar een toekomstig doelbeeld
• Verschillende varianten voor de scope van het centrale SOC uitwerken
• Functionele SOC-processen en de benodigde technische voorzieningen van elkaar onderscheiden en beschrijven
• Governance, rollen, afspraken, onboarding, dashboarding en financiering uitwerken
• Bestaande bouwstenen beoordelen en bepalen wat aanvullend nodig is
• Scenario’s uitwerken voor centrale security monitoring, logging en incidentopvolging
• Het uiteindelijke doelbeeld voorbereiden voor besluitvorming door de CIO-raad

Voor DICTU zoeken we een zeer ervaren adviseur die het doelbeeld voor een centraal Security Operations Center (SOC) helpt vormgeven. Je hebt meer dan 10 jaar ervaring op C-levelniveau binnen informatiebeveiliging en meer dan 5 jaar ervaring in businessdevelopmentfuncties. Je vertaalt bestaande SOC-initiatieven, technische mogelijkheden en governancevraagstukken naar een voorstel voor besluitvorming door de CIO-raad.

Je kunt complexe informatiebeveiligingsvraagstukken vanuit zowel strategisch, organisatorisch als technisch perspectief benaderen.

• Je kunt samenwerken met verschillende organisaties en stakeholders
• Je beschikt over sterke adviesvaardigheden
• Je kunt complexe vraagstukken structureren tot concrete besluitvormingsvoorstellen
• Je kunt onderscheid maken tussen SOC-processen, technische voorzieningen en governance
• Je kunt werkzaamheden organiseren rondom formele besluitvormingsmomenten

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• aantoonbare ervaring met het adviseren over SOC-ecosystemen;
• ervaring met complexe ecosystemen waarin meerdere organisaties beschikken over eigen, gedecentraliseerde IT en SOC’s met verschillende volwassenheidsniveaus;

• projectmanagementvaardigheden waarmee werkzaamheden en deliverables tijdig kunnen worden voorbereid voor formele besluitvorming.

• de functies waarin je op C-levelniveau binnen informatiebeveiliging hebt gewerkt;
• de exacte periodes waarin je deze ervaring hebt opgedaan;
• concrete voorbeelden van verantwoordelijkheden en advisering op C-levelniveau;
• functies waarin je verantwoordelijk was voor business development;
• concrete voorbeelden van jouw businessdevelopmentactiviteiten;
• eventuele SOC-ecosystemen waarover je hebt geadviseerd;
• ervaring met gedecentraliseerde IT- en SOC-landschappen.

• €7.500 - €8.500 bruto per maand o.b.v. 40 uur
• 40 uur per week
• Hybride werken vanuit Den Haag
• Detachering via Workbuddy
• Opdracht van 12 oktober 2026 tot en met 11 april 2027
• Strategische adviesopdracht rond het centrale SOC

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je hebt meer dan 10 jaar werkervaring op C-levelniveau binnen het domein informatiebeveiliging. Dit moet met concrete voorbeelden aantoonbaar zijn in je cv.
• Je hebt meer dan 5 jaar aantoonbare werkervaring in businessdevelopmentfuncties. Ook dit moet met concrete voorbeelden in je cv zijn onderbouwd.
• Een doorleenconstructie is niet toegestaan en deze opdracht is vanwege Wet DBA niet geschikt voor inzet als ZZP’er.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Binnen deze opdracht wordt gewerkt aan het toekomstige doelbeeld voor een centrale SOC-dienst. Daarbij wordt zoveel mogelijk voortgebouwd op bestaande SOC-initiatieven, DICTU-dienstverlening en beschikbare technische bouwstenen.

De functionele scope omvat onder andere security monitoring, log management, security incident management, security analysis en forensics, threat intelligence, threat hunting en vulnerability management.

Het uiteindelijke voorstel wordt voor besluitvorming voorgelegd aan de CIO-raad. Na besluitvorming volgt de bouw van het SOC.

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Alleen een algemene vermelding van informatiebeveiliging, securityadvies of commerciële ervaring is onvoldoende wanneer de gevraagde duur en context niet concreet uit het cv blijken.

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.