Security Operations

Portfolio

Op het vlak van security operations heb ik voor verschillende organisaties opdrachten uitgevoerd. Hieronder is een selectie hiervan weergegeven. Deze voorbeelden dienen als inspiratie. Tijdens een gesprek kunnen we bespreken welke aanpak het beste bij jouw organisatie past.

Projecten

Security Operations Strategie

Sector: IT
Doorlooptijd: 2 maanden
Inzet: nacalculatie + ureninschatting
Opdrachtgever: CISO + IT Operations Manager

Vraagstuk
Kan jij ons helpen met bepalen hoe wij incident response werkzaamheden uit moeten gaan voeren binnen de Cyberbeveiligingswet.

Oplossing

  • Opstellen van een Target Operating Model op basis van SOC-CMM.
  • Advies governance en samenwerking intern en met Managed Security Service Partner.
  • Uitvoeren gap-analyse om van de huidige situatie naar de gewenste situatie te komen.
  • Opstellen roadmap voor de implementatie van het Target Operating Model.

Security Testing Strategie

Sector: telecom
Doorlooptijd: 3 maanden
Inzet: vaste vergoeding
Opdrachtgever: Manager Security Governance & Compliance

Vraagstuk
Kan jij samen met ons bepalen hoe wij Security Testing moeten inrichten om efficiƫnter te werken, de kwaliteit te verhogen en kosten te besparen?

Oplossing

  • Advies over de positionering en sourcing van Security Testing.
  • Advies over de inrichting van Security Testing processen.
  • Afstemming met verschillende stakeholders.
  • Opstellen roadmap voor de implementatie van het advies.

SOC Optimalisatie & Implementatie

Sector: luchtvaart
Doorlooptijd: 12 maanden
Inzet: maximaal aantal uren per week
Opdrachtgever: Manager SOC

Vraagstuk
Kan jij samen met ons bepalen hoe ons hybride Security Operations Center ingericht zou moeten worden? En ons begeleiden bij de implementatie?

Oplossing

  • Opstellen van een SOC Target Operating Model op basis van het SOC-CMM, inclusief kosteninschatting.
  • Opstellen projectplannen om het monitoring en detectie-onderdeel van de goedgekeurde strategie in fases te implementeren
  • Aansturen van het projectteam om de projectplannen uit te voeren binnen de gestelde deadlines.
  • Adviseren aan de SOC Manager over kwaliteitsverbeteringen na implementatie, budgetten en teamformatie.

Product Owner Cyber Defense Center

Sector: maritiem
Doorlooptijd: 12 maanden
Inzet: maximaal aantal uren per week
Opdrachtgever: CISO

Vraagstuk
Kan jij ons helpen met de ontwikkelingen voor de komende jaren te bepalen en de samenwerking met onze Managed Security Service Provider verbeteren?

Oplossing

  • Opstellen van een security operations strategie.
  • Opstellen van een roadmap om de strategie uit te voeren.
  • Opzetten en inrichten van het Cyber Defense Center met bijbehorende dienstverlening.
  • Optimaliseren samenwerking met Managed Security Service Provider.
  • Rol overdragen aan interne Product Owner.