Afstudeeropdracht in Security: Managed Services security benchmark - meten is weten Veenendaal • Info Support

Breng beveiliging meetbaar in kaart. In deze opdracht ontwikkel je een benchmarkmethode waarmee je de security posture van klantomgevingen objectief beoordeelt. Je onderzoekt bestaande standaarden, past ze aan op de praktijk van onze unit Managed Services en toont met een Proof of Concept aan hoe deze benchmark structureel inzicht en verbeterpunten oplevert.

ð¡Interessegebieden: Security, compliance, azure, policies, auditing

Binnen Info Support Managed Services worden klantomgevingen beheerd volgens duidelijke kwaliteitsnormen, met aandacht voor beschikbaarheid, integriteit en vertrouwelijkheid. Hiervoor worden onder andere BIV-classificaties uitgevoerd en wordt gebruikgemaakt van beveiligingsrichtlijnen, standaarden en tooling die passen bij het beheermodel en de specifieke context van elke klant.

Om de beveiligingsstatus van omgevingen nog beter inzichtelijk te maken en hierover gestructureerd te kunnen rapporteren, is er behoefte aan een gestandaardiseerde benchmarkmethode die aansluit op de werkwijze van Managed Services. Bestaande benchmarks zoals Microsoft Secure Score, CIS Benchmarks en Azure Security Benchmark zijn generiek van aard en sluiten niet altijd naadloos aan op onze praktijk. Een maatwerkbenchmark kan helpen om securityinformatie eenduidiger te verzamelen, risico’s gerichter te duiden en verbeteradviezen concreter te onderbouwen.

Ontwikkel een benchmarkmethode waarmee je de security posture van klantomgevingen objectief kunt meten op basis van de kwaliteitsnormen, tooling en aanpak van Info Support Managed Services.

Je doet hiervoor het volgende:

• Onderzoek welke beveiligingsrichtlijnen, standaarden en tools momenteel worden gebruikt binnen Managed Services (bijv. Azure Policy, Defender for Cloud, Microsoft Secure Score, CIS).
• Ontwerp een gestandaardiseerde benchmark die aansluit op de beheermodellen van Managed Services, met aandacht voor schaalbaarheid, herbruikbaarheid en risicoprioritering.
• Bouw een Proof of Concept (PoC) waarin de benchmark wordt toegepast op een of meerdere testomgevingen.
• Ontwikkel een dashboard of rapportagevorm die inzicht geeft in:
  • de huidige beveiligingsstatus per omgeving,
  • afwijkingen ten opzichte van de norm,
  • concrete verbeteradviezen.
• Zorg dat de benchmark gebruikt kan worden voor onboarding, periodieke evaluaties en adviesgesprekken met klanten.

Over Info Support

Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.

De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.

Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse kenniscentrum waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.

Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.