Versterken SOC Stelsel Rijk (VSSR)

VSSR richt zich op het versterken van de digitale weerbaarheid van rijksoverheden en is sinds 1 januari 2025 onderdeel van het NCSC. VSSR ondersteunt overheidsinstanties bij het opzetten, aanbesteden en verbeteren van een Security Operations Center (SOC) en stimuleert de onderlinge samenwerking. 

Met de producten en diensten van VSSR kunnen (Rijks)organisaties zelfstandig, of met ondersteuning, aan de slag om de digitale weerbaarheid van de organisatie naar een hoger niveau te brengen. De producten en diensten van VSSR zijn opgedeeld in verschillende SOC fases waarin een organisatie zich kan bevinden.

Het vertrekpunt voor iedere organisatie

Het advies voor iedere organisatie die een eigen SOC wil opbouwen, afnemen of verbeteren is om te starten met de fase “Verstrekpunt”. Met de kennisproducten in deze fase krijgt de organisatie een goed beeld van alle randvoorwaarden die een SOC vereist en hoe aan deze randvoorwaarden invulling kan worden gegeven. 

De producten en diensten van VSSR zijn verdeeld over de volgende fases:

1. Vertrekpunt

Randvoorwaarden voor het implementeren van een SOC

Een succesvolle inzet van Monitoring & Detectie begint bij het organiseren van de juiste randvoorwaarden. De SOC Readiness Assistance‑dienstverlening van VSSR helpt organisaties deze randvoorwaarden te identificeren, te verbeteren en te implementeren. Met de SOC Readiness Quickscan krijg je direct inzicht in waar jouw organisatie moet starten om Monitoring & Detectie effectief en toekomstbestendig te kunnen inzetten.

2. SOC voorbereiden 

Voorbereiden begint bij een stevig fundament

In de praktijk blijkt dat bij het opbouwen van een SOC de basis vaak wordt overgeslagen, terwijl goede monitoring‑ en detectiediensten pas echt effectief zijn wanneer de onderliggende processen op orde zijn. De SOC Operational Readiness‑dienstverlening van VSSR helpt organisaties precies daarbij: het creëren van een solide basis waarop SOC‑diensten kunnen landen. De kennisproducten ondersteunen op operationeel niveau en zijn onderverdeeld in SOC Operational Readiness en Incident Response Readiness, zodat organisaties goed voorbereid aan de slag kunnen met hun SOC‑inrichting.

3. Opbouwen & aanbesteden

Opbouwen & aanbesteden van een SOC is een proces op zich

Deze SOC‑kennisproducten bieden organisaties compacte, praktische ondersteuning bij het inrichten, verbeteren en inkopen van monitoring‑ en detectiediensten. Van gestandaardiseerde rolprofielen en duidelijke logmanagementrichtlijnen tot SIEM‑implementatiehulp en het DUCK‑portaal voor detectieregelontwikkeling: samen vormen ze een solide basis voor digitale weerbaarheid. HAVIK ondersteunt daarnaast het efficiënt en kwalitatief inkopen van SOC‑diensten binnen de Rijksoverheid.

4. Beheren van een SOC

Versterken, testen en optimaliseren

Met de Detectietechnieken & Use Case Kennisbank (DUCK) bieden we een centraal portaal voor het ontwikkelen en delen van kwalitatieve detectieregels binnen de Rijksoverheid. Aanvullende kennisproducten—zoals prestatie‑ en risico‑indicatoren, incidentmanagementrichtlijnen en diverse assessments—ondersteunen jouw organisatie bij het versterken, testen en optimaliseren van de SOC‑processen en incidentrespons.

5. Samenwerken met VSSR

Samenwerking staat centraal

Door kennis te delen, experts te verbinden en organisaties samen te brengen versterkt VSSR de digitale weerbaarheid binnen de Rijksoverheid. Initiatieven zoals de VSSR Roadshow en het DUCK‑portaal, waar SOC‑specialisten gezamenlijk detectieregels ontwikkelen en onderhouden, laten zien hoe gezamenlijke inspanning leidt tot betere monitoring‑ en detectiediensten. Via webinars, netwerkbijeenkomsten en specialistische platforms ondersteunt VSSR organisaties continu bij het vergroten van hun cyberveiligheid.

Producten en diensten

Voor alle overige producten en diensten verwijzen wij Rijksoverheid organisaties naar vssr.rijksapplicaties.nl.

Bijeenkomsten

Vanuit VSSR organiseren we voor Rijksoverheidorganisaties regelmatig online webinars en netwerkbijeenkomsten onder de naam VSSR Roadshow. Voor meer informatie over bijeenkomsten kan contact worden opgenomen met VSSR (vssr.info@minjenv.nl).

Contactgegevens

Email: vssr.info@minjenv.nl