Freelance projectleider SOC/SIEM (zzp)

• Startdatum: medio januari 2025

• Duur: +/- 6 maanden

• Inzet: +/- 20 uur p/w

• Inschaling: Schaal 11A, CAO Gemeenten

• Aangeboden uurtarief is een bedrag all-in, exclusief BTW. Dit tarief geldt voor de duur van de opdrachtbevestiging en eventuele verlengingen daarvan. Tussentijdse wijzigingen zijn niet toegestaan.

• Let op! De gesprekken zullen plaatsvinden op donderdagmiddag 19 december!

• Koppel motivatie en functie-eisen duidelijk aan elkaar

De gemeente Groningen gaat haar ICT-landschap de komende jaren van de huidige ICT-leverancier, onderbrengen bij meerdere leveranciers. Het ‘Programma Transities’ realiseert alle transities die hiervoor nodig zijn. SOC/SIEM (inclusief Vulnerability Management / scanning) is de eerste kavel die naar verwachting per eind december 2024 wordt gegund en in de periode half januari tot in elk geval eind zomer 2025 vindt de transitie van de huidige partner naar de nieuwe leverancier plaats. Het betreft een transformatie omdat de huidige dienstverlening beperkter is qua scope/diepgang en de regieorganisatie een duidelijker rol dient te krijgen in de opvolging van meldingen. De gemeente Groningen is op zoek naar een projectleider die de transitie en transformatie van de huidige naar de nieuwe leverancier begeleidt.

In deze rol is de projectleider aanspreekpunt voor de projectleider bij de oude én de nieuwe leverancier die in de lead is voor het uitvoeren van de transitie. De projectleider coördineert binnen de interne regieorganisatie, stuurt en begeleidt tijdens deze transitie. Tegelijkertijd is de projectleider de linking-pin naar de latende leverancier.

Doel van de opdracht:

• Bewaken en monitoren dat de nieuwe leverancier een werkende dienst conform het Programma van Eisen en het gesloten contract oplevert.

• Aansturen van de interne regieorganisatie voor alles wat vanuit de gemeente geregeld moet worden (onder andere maar niet uitputtend: het opleveren van informatie, opstellen van planningen, inplannen medewerkers, afstemmen met regieorganisatie, afstemmen met experts (CISO e.d.), coördineren van testen, communicatie).

• Aansturen van de latende leverancier zodat deze de huidige dienst gecontroleerd afbouwt en volledig opruimt: de zogenaamde ‘cut-over’ moet daarmee zo kort mogelijk zijn om de continuïteit van deze securitydienstverlening aan de gemeente Groningen te garanderen.

• De transitie en transformatie dient zo geruisloos mogelijk plaats te vinden en ondersteunend te zijn richting de nieuwe leverancier, terwijl de nieuwe leverancier zelf verantwoordelijk is voor haar nieuwe dienst en de opbouw daar naartoe.

• De nieuwe leverancier krijgt een contractuele relatie met de gemeente Groningen. De huidige en latende leverancier heeft dat op dit moment en tijdens de transitie ook.

Onderling is er geen contractuele relatie tussen de beide leveranciers. Het behoort tot een van de belangrijkste taken van de projectleider SOC/SIEM om partijen bij elkaar te brengen en te houden om een soepele transitie te garanderen. Relevant hier is dat de huidige leverancier alleen deze securitydienstverlening afbouwt, maar de opvolging van meldingen van de nieuwe ICT-leverancier als ICT-beheerorganisatie van gemeente Groningen in de komende jaren wel degelijk nog tot de komst van de nieuwe Back-end en Front-end leveranciers dient op te volgen.

Resultaat van het project:

Een volledig geïmplementeerde en afgeronde SOC/SIEM-dienstverlening door de nieuwe leverancier. Daarnaast is de securitydienstverlening van de huidige/latende leverancier volledig afgebouwd.

Eisen:

• Ervaring met implementatie van SOC/SIEM dienstverlening en Vulnerability Management / scanning.

• Technische kennis van SOC/SIEM: zowel van de SOC/SIEM omgeving als de bijbehorende dienstverlening. Denk aan kennis van logging, incidentbeheer, en dreigingsdetectie.

• Kennis van incident response en de onderliggende processen zoals detectie, analyse, containment en herstel van beveiligingsincidenten.

• Kennis van en ervaring met projectmanagement methodieken zoals Prince2/projectmatig creëren/werken.

Wensen:

• Kennis van gemeentelijke ICT omgevingen en de bijbehorende processen en regelgeving.

• Kennis van informatiebeveiliging in het algemeen (kennis van risicobeheer, ISO27001, etc).

Kernkwaliteiten:

• Je bent een echte verbinder;

• Je staat stevig in je schoenen en kan goed omgaan met tegenstrijdige belangen en weerstand.

• Je acteert makkelijk op zowel operationeel, tactisch als strategisch niveau;

• Je stuurt op de inhoud en het proces;

• Je bent resultaatgericht;

• Je bent stressbestendig;

• Je bent zorgvuldig.