[ad_1]

Het project “Security verbeteringen” beoogt de organisatie brede verbeteringen door te voeren op het gebied van ICT-security. Deelprojecten en bijbehorende doelen zijn:

• Endpoint protection – Op alle devices (lokale en centrale werkplek, mobiele devices) beschermd zijn tegen ransomware- en ‘zero-day’-aanvallen waarbij misbruik wordt gemaakt van kwetsbaarheden waartegen met traditionele maatregelen (zoals patching, malware- en virusscanning) nog niets gedaan kan worden;
• Centrale Logging en Monitoring – het inventariseren en centraal beschikbaar stellen van de binnen de organisatie beschikbare security-informatie (bijv. logging van firewalls) t.b.v. het opstellen van een ICT-dreigingsbeeld; 
• Security-incidenten naar SCSM – Automatisch invoeren in Microsoft SCCM van security incidenten en bedreigingen uit alle beheeromgevingen;
• Standaardiseren Firewall-beheer – High-level overzicht krijgen van toegestane en geblokkeerde communicatie via firewalls (cross domain) zodat sneller een antwoord kan worden gegeven bij incidenten.

Het primaire doel van deze opdracht is zorgen voor duidelijkheid over het gewenste projectresultaat (deliverables) en het in kaart brengen van de werkzaamheden die moeten worden uitgevoerd om dat resultaat te behalen. Daarvoor is o.a. uitgebreide afstemming nodig met de architecten en -beheerders binnen de vijf verschillende beheeromgevingen van de organisatie.

De taak binnen de organisatie omvat:
Op te leveren resultaat:

• vastgelegde requirements- en impactanalyse per deelproject (requirements op hoofdlijnen); 
• vastgelegde beschrijving van het gewenste eindresultaat per deelproject
• vastgelegde aannames, randvoorwaarden en belangrijkste risico’s per deelproject
• (mogelijk) uitgevoerde productselectie (voor deelproject 1)
• work breakdown structure (WBS) per deelproject, inclusief urenschatting per activiteit

[ad_2]

Source link