Opdrachtomschrijving
Het Security Operations Center van de Belastingdienst heeft enige tijd geleden een blauwdruk geschreven waarin onder andere de SOC processen zijn beschreven, functieomschrijvingen van SOC medewerkers en raakvlakken met andere processen binnen de Belastingdienst organisatie. Deze blauwdruk is gedateerd en moet nodig worden gereviseerd. Tegenwoording zijn er verschillende standaarden/frameworks ontwikkeld rond Security Operations Centers.
De standaarden/frameworks die de Belastingdienst minimaal terug wil zien in de nieuwe SOC Blauwdruk en dus ook de J-SOC Best Practice zijn: NIST Cyber Security Framework, SOC-CMM, SOC Target Operating Model, NIST NICE en MagMA. Tevens omhelst de opdracht de voortbrenging van de nieuwe J-SOC Best Practice. De nieuwe versie van de J-SOC Best Practice moet gebaseerd zijn op de nieuwe Belastingdienst SOC Blauwdruk.

Achtergrond opdracht
Het Security Operations Center van de Belastingdienst zoveel mogelijk gebruik maken van bestaande standaarden en frameworks. De huidige versie van de SOC Blauwdruk en J-SOC Best Practice dateren uit een tijdperk waar er nog geen of laag volwassen standaarden en frameworks waren. Tevens wordt de SOC Blauwdruk gebruikt om kenbaar te maken aan de Belastingdienst, Toeslagenen Douane organisatie welke services het SOC levert en op welke basis.

Eisen
Op deze vacature mogen geen zzp'ers en DGA's worden aangeboden.
We kunnen desgewenst wel payrolling regelen.
Doorleen is eveneens niet toegestaan
Diepgaande kennis en ervaring met SOC (Security Operations Center) standaard/frameworks
Kennis/kunde en ervaring met de inrichting van security monitoring
HBO werk- en denkniveau

Wensen
Kennis van en ervaring met:
- SOC-CMM
- SOC-TOM
- MagMA
- TahiTi
- TIBER
- NIST CSF
- NIST NICE
- HBO diploma (bij voorkeur op het gebied van ICT)

Competenties
- Zelfredzaamheid
- Analytisch
- Oplossingsgericht / resultaatgericht
- Gestructureerd werken
- Documenteren
- Duidelijk communiceren
- Kennisdeling

Aanvullende informatie
Doorleen is niet toegestaan.
Levering door Yellow Friday aan de Belastingdienst geschiedt via Cegeka.
Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Cegeka uitgevoerd en is formele onderaannemer. Yellow Friday verzorgt de werving van extern personeel als er binnen Cegeka geen eigen medewerkers beschikbaar zijn.