Security- & risicoanalyse
Grondige risicoanalyse van identiteiten, rollen, systemen en rechten: afwijkingen signaleren, de impact op vertrouwelijkheid, integriteit en beschikbaarheid wegen, en advies geven over de oplossing.
Wat ik doe
Expertise
Opdrachten zijn gericht op een beslissing, niet op een rapport. Elke opdracht eindigt met iets wat uw team zonder mij kan beheren.
ISO 27001- & compliance-ondersteuning
Mapping van maatregelen en bewijsvoering tegen ISO/IEC 27001, BIO/BIO2 en AVG, gebaseerd op praktijkervaring met audit- en loggingprocedures, niet alleen het raamwerk op papier.
Identity & Access Management
IAM-strategie en -implementatie over enterprise identity providers en governanceplatforms heen: automatisering van in-, door- en uitstroom, RBAC-ontwerp en rechtenreviews die een audit doorstaan.
Privileged Access Management
PAM-implementatie en -beheer van begin tot eind: onboarding van geprivilegieerde accounts, sessiemonitoring, access governance en incidentrapportage voor vitale infrastructuur.
SSO & identity federation
OAuth 2.0- en OpenID Connect-vertrouwensrelaties tussen Identity Providers en Service Providers, Single Logout, MFA en just-in-time provisioning.
Access governance bij reorganisaties
Toegang herschikt naar een nieuwe organisatiestructuur zonder de functiescheiding te doorbreken: rechtenreviews, herontwerp van rollen en lifecyclebeheer tijdens de transitie.
Laten we de beveiliging van uw organisatie versterken
Ik werk samen met uw teams, breng risico’s in kaart en laat maatregelen achter die standhouden.