[ad_1]

UWV vormt mogelijk een doelwit voor cybercriminaliteit vanwege haar maatschappelijk positie en belang, haar financiële taken en vanwege de persoonsgegevens die de organisatie beheert. Adequate informatiebeveiliging is noodzakelijk om aan de toenemende dreigingen het hoofd te kunnen bieden en continuïteit van de dienstverlening te kunnen waarborgen. Een manier om hier effectief invulling aan te geven is het inrichten van continue ‘logging en monitoring’ van het gebruik van infrastructuur en applicaties. Hiermee kan middels signalering van afwijkend gedrag pro-actief worden gehandeld om mogelijke incidenten te voorkomen. Daarnaast kan -in het geval zich een cyberincident voordoet- middels forensische analyse worden nagegaan over welke gegevens of autorisaties cybercriminelen toegang hebben gekregen. Dit vergemakkelijkt de herstelwerkzaamheden en de bestuurlijke verantwoording over incidenten richting derden. 

Om bovenstaande te realiseren is het project "loghost" gedefinieerd. De gezochtte IT Consultant werkt binnen dit project en levert de volgende bijdrage:

• Aanwenden en overdragen van zijn/haar ruime kennis en ervaring met security monitoring en forensisch onderzoek.
• Uitvoereren van use-case haalbaarheidsstudies op basis van aangeleverde loginformatie. Maken van analyses ten behoeve van te realiseren data connectiviteit.
• Inbreng best-practices inrichting SIEM tool Q-Radar en de implementatie hiervan. Inrichten van de bijbehorende beheerprocedures waaronder het onderhoud van geimplementeerde use-cases.
• Inrichten onderhoudscyclus risico analyse proces en de vertaling naar geprioriteerde usecases en de bijbehorende opvolgingsrichtlijnen.
• Onderdeel van het project Loghost is overdracht van expertise (kennis) naar de reguliere lijnorganisaties. Onderhouden SIEM architectuur ontwikkelen acceptatietesten van ontwikkelde use-cases en scenario's. 

[ad_2]

Source link