De gemeente Apeldoorn heeft behoefte om meer richting te geven aan de huidige en toekomstige opgave van het Security Operations Center (SOC). Daarom willen ze tijdelijk een begeleider aan het SOC toevoegen die samen met het team de volgende vragen uitwerkt en het resultaat hiervan aan het Managementteam van de afdeling Informatie levert:

• Nulmeting: Wat is de huidige opgave / zijn de huidige taken van het SOC? Wat zijn de verantwoordelijkheden en bevoegdheden, en hoe verhouden deze zich tot de rollen en verantwoordelijkheden van anderen (ketensamenwerking)? Dit betreft de taken, verantwoordelijkheden en bevoegdheden van de medewerkers, de positionering van het SOC binnen de organisatiestructuur, de betrokkenheid binnen de processen en de samenwerking.

• Gapanalyse: Welke ontwikkelingen spelen in de ICT-security? Wat zou de kernactiviteit van het SOC binnen de gemeente Apeldoorn moeten zijn, gegeven deze ontwikkelingen? Wat zouden de verantwoordelijkheden en bevoegdheden moeten zijn om maximale toegevoegde waarde te leveren? De gapanalyse houdt een externe analyse in en wordt gekoppeld aan een eerder opgeleverd adviesrapport.

• Optimalisatie: Wat is er nodig om de gap te herstellen? Wat doet het SOC zelf en wat moet worden uitbesteed (make or buy)? Er wordt een ranking opgesteld: wat is eenvoudig op korte termijn (1 jaar) te realiseren, wat op middellange termijn (2 jaar) en op lange termijn (3 jaar)? De ranking houdt rekening met taken, verantwoordelijkheden, de positionering van het SOC, de samenwerking binnen de organisatie en de kernvaardigheden van het SOC-personeel.

De tijdelijke begeleider van het SOC heeft visie op het gebied van information security, is analytisch sterk, kan hoofd- en bijzaken scheiden, prioriteren, en is communicatief sterk. Hij/zij is in staat om op basis van alle informatie de juiste afwegingen te maken en een helder adviesrapport op te stellen waarop het managementteam van de afdeling Informatie besluiten kan nemen.

• Het uitwerken van een door het SOC, TISO en stakeholders (nader te bepalen) gedragen roadmap met realistische scenario’s inclusief:
  • Nulmeting, gapanalyse en optimalisatie inclusief stappenplan;
  • waarbij rekening is gehouden met de huidige budgetten, en;
  • waarbij de informatiebeveiliging van de gemeente Apeldoorn zo optimaal mogelijk wordt vormgegeven.
  • In de deliverables is tevens een continu evaluatiemodel opgenomen zodat een toekomstige gap tussen ‘ist’ en ‘soll’ wordt voorkomen.
• Het begeleiden van het SOC-team.

Notitie: Het is belangrijk dat (primair) de TISO en (secundair) de ISO’s bij de uitwerking worden betrokken aangezien zij nauw met het SOC samenwerken. De uitwerking van deze opdracht kan dus invloed hebben op hun werk, en daarom is hun betrokkenheid bij deze opdracht van groot belang.

• De kandidaat is inzetbaar vanaf 7 april 2025 tot 7 oktober 2025, voor 24 uur per week.
• De kandidaat beschikt over aantoonbaar WO niveau op het gebied van Risk & Security Management. Voorgenoemde dient te blijken uit het cv.
• De kandidaat beschikt over een geldig* CISM (Certified Information Security Manager) en een geldig* CISSP (Certified Information Systems Security Professional) certificaat.

Wensen

• De kandidaat heeft werkervaring als begeleider in een informatie beveiligingsteam.
• De kandidaat heeft ervaring met het uitbrengen van advies op het gebied van informatieveiligheid.
• De kandidaat heeft ervaring met het werken in een regionale overheidsinstelling zoals een (100.000+) gemeente.

De onderstaande competenties worden getoetst tijdens het interview:

• Communicatief sterk
• Enthousiast
• Verbindend
• Flexibel
• Doortastend
• Klantgericht
• Een doener

• Standplaats: Apeldoorn
• Startdatum: 07-04-2025
• Einddatum: 07-10-2025
• Optie tot verlenging: Twee (2) keer drie (3) maanden
• Uren per week: 24

De interviews zullen plaatsvinden op vrijdag 28 maart 2025 tussen 9.00 en 11.45 uur, op locatie het Stadhuis in Apeldoorn. Gelieve hier rekening mee te houden.