Case Security niveau 4 — Security-advies (capstone)
Voortgang
0 / 4 onderdelen afgerond
⮜Moduleoverzicht

Security-advies (capstone)

🎯 Leerdoel (niveau 4)

Breng alles samen: onderzoek, oordeel, en een advies waar de organisatie iets aan heeft.

Na deze module kun je:

  • een mini-security-audit uitvoeren op je labomgeving
  • risico's prioriteren en een verbeterplan opstellen
  • een onderbouwd, haalbaar adviesrapport schrijven

Beroepshouding: Proactief, analytisch en met helikopterview; je werkt zelfstandig en adviseert, handelt ethisch en integer, gaat discreet met vertrouwelijke gegevens om en blijft onder druk objectief.

Koppeling kwalificatiedossier — ICT system engineer (niveau 4):
P2-K2-W1 — Geeft security-advies en verbetert de security
P2-K1-W1 — Ontwerpt/beheert een informatievoorziening (advies)
B1-K3 — Beheert applicaties (veiligheid)

1Theorie✓

Security is een continu proces, geen eenmalige klus. Kaders als ISO 27001 en NIST helpen om het gestructureerd aan te pakken. Met risicomanagement weeg je kans × impact en accepteer je bewust het restrisico dat overblijft na maatregelen.

Een goed advies is onderbouwd, geprioriteerd en haalbaar, met een afweging van kosten en baten. Je adviseert wat het meeste oplevert binnen de beschikbare tijd en middelen.

Kennischeck

Vink de juiste stellingen aan en klik op Controleer.

2Praktijk-lab (VMware)✓

Voer een mini-audit uit op je labomgeving met de kennis uit module 2 t/m 7.

  1. Loop je labomgeving na op hardening, netwerk, toegang, kwetsbaarheden, monitoring en IR.
  2. Noteer per gebied de belangrijkste bevinding.
  3. Beoordeel elke bevinding op kans × impact.
  4. Bepaal de top-3 verbeteringen.
  5. (Optioneel) Voer 1 quick win direct door en controleer het effect.

Afvinken als je het gedaan hebt:

3Analyse✓

Je hebt beperkte tijd en budget. Welke 3 maatregelen leveren de meeste veiligheid op per euro/uur, en waarom?

4Rapportage & advies✓

Opdracht: Schrijf een kort adviesrapport aan de directie van Pixel Power: de top-3 risico's, de aanbevolen maatregelen en het verwachte effect.

Zelfbeoordeling (rubriek) — vink af wat klopt: