Security Consultant • SOC Maturity • Cybersecurity

Opdrachtomschrijving

Security Consultant • SOC Maturity • Cybersecurity

Als Security Consultant Maturity Lead breng je een Security Operations Center naar een aantoonbaar hoger volwassenheidsniveau en zorg je voor meer professionaliteit, voorspelbaarheid en effectiviteit. Je combineert inhoudelijke SOC-expertise met leiderschap, analyse en coaching om concrete verbeteringen daadwerkelijk binnen de organisatie te realiseren.

Rol & context

Je coördineert de dagelijkse werkzaamheden binnen het SOC en beoordeelt de bestaande werkwijze, processen, rollen, governance en technische security-operatie. Op basis van een volwassenheidsassessment ontwikkel en realiseer je een verbeterplan waarmee het SOC-team groeit in kennis, zelfstandigheid, samenwerking en volwassenheid.

Werkzaamheden

• Coördineren en uitvoeren van de reguliere dagelijkse werkzaamheden binnen het SOC
• Uitvoeren van een volwassenheidsassessment van het SOC
• Beoordelen van de huidige werkwijze, processen, rollen en governance
• Beoordelen van kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons
• Analyseren en beoordelen van use-cases, playbooks, incident-responseprocessen, KPI’s en CTI
• Identificeren van kennis- en competentiegaps binnen het SOC-team
• Opstellen en uitvoeren van een verbeterplan met concrete voorstellen
• Professionaliseren van SOC-processen, procedures en playbooks
• Verbeteren van SOC-KPI’s en metrics
• Coachen en begeleiden van SOC-analisten
• Verbinden van technische, organisatorische en procesmatige aspecten
• Implementeren van concrete verbeteringen binnen de SOC-organisatie

Eisen

• Kennis van relevante beleid, regel- en wetgeving zoals NIS2 en BIO2
• CISSP, CISM en/of ISC CCSP of gelijkwaardige certificering
• Minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe semi-overheidsorganisatie
• Minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC
• Sterk analytisch vermogen
• Organisatiesensitief en omgevingsbewust
• Overtuigingskracht
• Sterk in plannen en organiseren

Pré’s

• Ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties
• Aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van MITRE ATT&CK, NIST en andere relevante security frameworks en volwassenheidsmodellen
• Ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Ervaring met het verbinden van technische, organisatorische en procesmatige aspecten
• Sterke communicatieve en adviserende vaardigheden
• Pragmatische instelling en ervaring met het daadwerkelijk implementeren van verbeteringen
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of vergelijkbaar

Praktische informatie

• Start: 1 oktober 2026
• Looptijd: 12 maanden
• Uren: 36 uur per week
• Locatie: Soesterberg
• Soort opdracht: Payrolling
• Reageren t/m: 30 augustus 2026 om 11:00
• Kenmerk DC&I: 202608200

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie