:strip_icc():strip_exif()/u/49556/Liegebeest-small.jpg?f=community)
Bedankt voor je uitgebreide verhaal! Heb ik wat aan!:
[...]
De afkorting is inderdaad
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/220376/twitchy_ava60.jpg?f=community)
:strip_icc():strip_exif()/u/50065/crop62cd61a8527a0_cropped.jpg?f=community)
Along with Editor Maxim Edwards, they discovered that US soldiers had been leaking highly confidential locations of these nuclear weapons via flashcard apps, for years and years as well as hundreds of other secrets that were not meant to be in the public domain at all.:
[...]
The US Soldiers Leaking Nuclear Secrets
/u/371053/crop5daf43db97da3.png?f=community)
:strip_icc():strip_exif()/u/227706/crop5f9b2cd4e197f_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/5192/crop57d07a693a8b0.jpeg?f=community)
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Nog een keer bedankt: ik ga'm in April doen, na jouw goede review. Roderick mag je de volgende keer wel korting of een taartje sturen!
Plus, als ik zo eens rondsnuffel doe ik er toch goed aan om na ITIL v2 en v3 nu toch ook eens naar v4 te kijken. Dat framework is redelijk op de schop gegaan om beter om te kunnen gaan met de dynamische wereld van cloud, agile en meer. Cursus hoeft niet, maar in elk geval ff tijd besteden aan het lezen.
[ Voor 29% gewijzigd door Liegebeest op 02-02-2023 07:54 ]
Liege, liege, liegebeest!
Maar, dat geldt dan alleen voor de PeopleCert versie van ITILv4? Ik ga d'r eens induiken, om te zien of het ook voor EXIN e.a. gaat gelden.
Op zich ben ik er geen tegenstander van, een "CE" vereiste om een certificaat echt geldig te houden. Het geld is bijkomende zaak, als je maar kan bewijzen dat je actief blijft met de stof.
Ik bedoel, ik heb in '99 mijn ITILv2 Foundations behaald, die is GFL: good for life. Betekent dit, dat ik nog steeds gecertificeerd zou moeten zijn? Ik vind van niet, er is heel veel veranderd sindsdien.
EDIT:
Source: https://www.axelos.com/ce...agement/itil-4-foundation
Zou het zo zijn dat PeopleCert tegenwoordig de enige bron van officiële certs voor ITILv4 is? Ik ga d'r induiken.
EDIT:
Allemachtig, zijn ze gek geworden? ITILv4 Foundation examen, €540.
Wat. De. Vak?!
[ Voor 17% gewijzigd door Liegebeest op 02-02-2023 10:18 ]
Liege, liege, liegebeest!
Je kan de e-learning en examen voor ITIL v4 foundation behalen bij iLearn Innovative Learning vanaf €419. Heb ISO 27001 foundation en M_o_R Foundation bij hen gehaald en de kwaliteit vond ik goed.:
Allemachtig, zijn ze gek geworden? ITILv4 Foundation examen, €540.
Wat. De. Vak?!
Maar ook ik zit nu in de Axelos / Peoplecert onderhoudskosten en CPE molen, ik ben ITIL 3 expert / ITIL 4 managing professional gecertificeerd en moet nu £95 per jaar betalen. Maarja, mijn vorige werkgever heeft meer dan €10000 besteed aan alle ITIL deelopleidingen om zover te komen dus ik laat mijn huidige werkgever toch maar de kosten betalen. Net als voor alle andere onderhoudskosten van (ISC)², ISACA, PECB en Comptia.
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
/u/169878/crop60f2c3c12a642_cropped.png?f=community)
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Goed, bijna een jaar later kom ik er aan toe om deze on-demand cursus te volgen.
Mijn vertrouwen in ITPro.tv is geschaad. Of misschien kom ik er gewoon achter dat hun stijl mijn smaak niet is.
Die lui presteren het om vier video's van 20-25 minuten te brouwen om 15 minuten aan stof heen. Ja, zo krijg ik 21 uur ook wel vol.
Not a fan. Ik heb liever no-nonsense knallen dan vrolijk met grapjes om topics heen kletsen met veel langdradige zinnen en leuke zij-takjes.
Liege, liege, liegebeest!
/u/1468512/crop5f86028117cc9_cropped.png?f=community)
:strip_icc():strip_exif()/u/640302/crop5b07dc428c775_cropped.jpeg?f=community)
I don't know what happened, but it sure don't add up on paper And as long as she lets me, I'll take her wherever she wants me to take her
Gefeliciteerd ook, bij deze!
We zitten een beetje in het zelfde schuitje: security en GRC bij de overheid.
Ergens op de vorige pagina vroeg ik ook al wat over de BIO en "het erkende CBP certificaat". Die tweede ben ik of afgeknapt want ik heb nog niet kunnen ontdekken door wie't dan zou zijn erkend en bovendien zag het er vooral uit als een eigen bakwerk van een training-vendor.In navolging van een paar suggesties op de vorige pagina heb ik besloten me na al die jaren toch eens op ISO27k LI (lead implementor) te storten en daar een papiertje voor te halen om te formaliseren. Zijdelings ben ik ook bezig om wat meer over NIST CSF te leren.
Dat moet voorlopig maar even voldoende zijn.
Liege, liege, liegebeest!
Als je met agile bedoelt dat het gebaseerd is op grootste hiërarische Amerikaanse bedrijven, dan ja
De kennis is goed om invulling te geven aan je werkzaamheden. Het examen zelf gaat uit van een conservatief groot Amerikaans bedrijf waar alles volgens de schoolboeken verloopt.
:strip_icc():strip_exif()/u/345166/korn.jpg?f=community)
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
:strip_icc():strip_exif()/u/882001/crop58973e18831a9_cropped.jpeg?f=community)
Ik werk bij een MSSP, hier wel veel klanten die zich in enige vorm natuurlijk zorgen maken dat ze wel/niet op tijd klaar zijn. Zowel bij overheden, zorg etc. En daarnaast zijn zaken als de NEN7510 ook weer meer 'specifiek' geworden, dus werk aan de winkel:
[...]
Ik heb d'r werkelijk nog niemand over gehoord, behalve dat 't bij de huidige CISO "in het vizier is".
.
Begreep dat er al wat bedrijven de 1e brief hadden gehad dat ze onder NIS2 gingen vallen. Hierna nog bezoek wat het voor ze gaat betekenen.:
[...]
Ik heb d'r werkelijk nog niemand over gehoord, behalve dat 't bij de huidige CISO "in het vizier is".
Het zal mij alleen niets verbazen dat het nog wel een keer uitgesteld gaat worden maar 2024 zou het bij de essentiele bedrijven klaar moeten zijn.
:strip_icc():strip_exif()/u/449308/autowp_ru_scania_logo_60.jpg?f=community){kind=logo}
:strip_icc():strip_exif()/u/34345/crop604df19f86683.jpg?f=community)
:strip_icc():strip_exif()/u/191401/crop5db452b67938e_cropped.jpeg?f=community)
Maar Verinice geeft juist invulling aan reeds bestaande standaarden
Ik zie het als de tooling om (oa 27001/2) te realiseren.
Correct. Ze claimen een FOSS ISMS te zijn dat je kan gebruiken om oa ISO27001 netjes te bewijzen.:
[...]
Maar Verinice geeft juist invulling aan reeds bestaande standaarden
Liege, liege, liegebeest!
Het zal in de praktijk heel erg meevallen. De voornaamste focus van NIS2 zijn risico management, incident management en BCP. De richtlijnen zijn zo breed en generiek opgeschreven, dat het niet heel lastig zal zijn om te voldoen aan de nieuwe wetgeving.
Ik heb met een paar CISO's NIS2 al bestudeerd en samen GAP analyses uitgevoerd binnen onze organisaties. Grootste leerpunt is dat ISO27001 gecertificeerd zijn al betekent dat er weinig extra benodigd is om te voldoen. Voor de freelancers hier, ga snel ISO27001 Lead Implementer volgen
Hmm ..heb nog geen certificering met ISO, wilde eerste nist foundation doen.. verleidelijk..twijfel.:
[...]
Het zal in de praktijk heel erg meevallen. De voornaamste focus van NIS2 zijn risico management, incident management en BCP. De richtlijnen zijn zo breed en generiek opgeschreven, dat het niet heel lastig zal zijn om te voldoen aan de nieuwe wetgeving.
Ik heb met een paar CISO's NIS2 al bestudeerd en samen GAP analyses uitgevoerd binnen onze organisaties. Grootste leerpunt is dat ISO27001 gecertificeerd zijn al betekent dat er weinig extra benodigd is om te voldoen. Voor de freelancers hier, ga snel ISO27001 Lead Implementer volgen
IT Freelancer since 2005, and still loving it.
:strip_icc():strip_exif()/u/651669/crop61f075a821e45.jpg?f=community)
Alleen krijgen wij de UNECE R155 en R156, DORA, NIS2 tegelijk en we hadden al niet zo veel te doen.:
[...]
Het zal in de praktijk heel erg meevallen. De voornaamste focus van NIS2 zijn risico management, incident management en BCP. De richtlijnen zijn zo breed en generiek opgeschreven, dat het niet heel lastig zal zijn om te voldoen aan de nieuwe wetgeving.
Ik heb met een paar CISO's NIS2 al bestudeerd en samen GAP analyses uitgevoerd binnen onze organisaties. Grootste leerpunt is dat ISO27001 gecertificeerd zijn al betekent dat er weinig extra benodigd is om te voldoen. Voor de freelancers hier, ga snel ISO27001 Lead Implementer volgen
Oh.. ik had alleen nis2 in het vizier. Bedankt voor de andere. Is er een informatiebron hoe je op de hoogte blijft.:
[...]
Alleen krijgen wij de UNECE R155 en R156, DORA, NIS2 tegelijk en we hadden al niet zo veel te doen.
IT Freelancer since 2005, and still loving it.
Als jij een essentiële fintech dat auto’s maakt, dan zijn ze allemaal van toepassing ja:
[...]
Alleen krijgen wij de UNECE R155 en R156, DORA, NIS2 tegelijk en we hadden al niet zo veel te doen.
Onze lease en verzekeringsmaatschappij zien ze als een bank:
[...]
Als jij een essentiële fintech dat auto’s maakt, dan zijn ze allemaal van toepassing ja
Ja de website van de EU maar ik maak altijd gebruik van mijn juridische collega's want het is zoeken naar een speld in een hooiberg.
[ Voor 39% gewijzigd door Skywalker27 op 28-02-2023 08:48 ]
/u/365254/crop62e2919a741c0.png?f=community)
:strip_icc():strip_exif()/u/826937/crop65fbe83478374_cropped.jpg?f=community)
Laat ik je dan maar meteen uitnodigen voor de CompTIA study group Discord -> https://discord.gg/rbr5RvkN
Voor werk als een SOC analist heb je, zoals gesuggereerd, meer IT kennis nodig. Security+ is een uitstekend curriculum, heel breed en het biedt security-kennis voor een groot aantal rollen.
Het nadeel is dat het daardoor, zeker in NL, niet bepaald een deur-opener is voor een specifieke rol.
Voordat we andere certs of topics aan gaan bevelen is de vraag hoeveel ervaring je al hebt met andere onderwerpen. Als je he-le-maal niets qua voorkennis hebt kan ITF+ van CompTIA eerder een mooi begin zijn. Maar, ik gok er niet op dat dit zo is, anders was je Sec+ niet ingedoken.
Zelf zou ik A+ en Net+ vermijden en er al helemaal geen examen in doen. Je kan dergelijke kennis ook opdoen via andere bronnen, of in elk geval zonder examen te doen. Het nadeel van CompTIA is dat't hier in NL geen bekende vendor is.
Liege, liege, liegebeest!
I don't know what happened, but it sure don't add up on paper And as long as she lets me, I'll take her wherever she wants me to take her
Ja enthousiast maken
Wij hebben vanuit Scania allemaal plural daar is ie zich al lekker aan het uitleven maar er is zoveel op dit moment dat ik eigenlijk mijzelf alleen bezig houd met CISM, ISO27001 implementor enz. maar dan haakt ie direct af denk ik
[ Voor 8% gewijzigd door Skywalker27 op 30-03-2023 14:50 ]
Qua aanbieders weet ik niet wat de verschillen zijn tussen PECB, APMG en IRCA. Ik heb daar eerlijk gezegd ook helemaal niet naar gekeken en geen interesse in, mijn insteek was: "Ik kies een vertrouwde trainings-partij en doe daar cursus + examen." In mijn geval was dat, als vanouds, TSTC in Veenendaal en zij werken met de producten van PECB.
Wat al was gezegd: de inhoud van implementer en auditor verschilt niet super-veel, maar de uiteindelijke uitkomst is gericht op wat je wilt gaan doen. De namen zeggen het al: wil jij als dure KPMG consultant komen controleren of bedrijven het goed doen, dan wordt je auditor. Wil je als interne medewerker, CISO of consultant helpen een bedrijf op de goede rit te krijgen, dan wordt je implementer.
E-Learnings heb ik expres niet naar gekeken voor dit onderwerp. Voor de technische topics doe ik heel veel self-paced, maar voor ISO27001 wist ik zeker dat ik me dood zou vervelen!
Een klassikale cursus was dan stok achter de deur om er bij te blijven.
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/310769/biohazard2.jpg?f=community)
Dank! Deze cursus stond al een tijdje op m’n verlanglijst vanwege mijn interesse in netwerkinfrastructuren en het digitaal forensisch werkveld. Ik werk zelf in de opsporing.:
[...]
Gratz!
[...]
Uit pure interesse; in welke rol ga je hier van gebruik maken?
Ik heb enorm veel geleerd, maar naar mijn oordeel is deze cursus primair bedoeld voor mensen die aan incident response doen. Denk aan CSIRT teams, Fox-IT etc.
¿Por que no los dos?
Ik ben nu ongeveer 1.5 jaar zelfstandig. Daarvoor was ik ruim twaalf jaar werknemer bij een heel klein bedrijf, waar ik zelf mocht besluiten hoe ik mijn inkomstenstroom inzette. Dus ja, ik heb gewoon altijd een goede deal gehad...
Een consulting toko waar ik werkte voordat ik bij Unixerius kwam bood geen supergroot budget en ze hadden een verplichte volgorde waarin ik shit moest doen, terwijl ik al medior was op dat punt. Dat was niet tof. De bank daarvoor was wel scheutig, dat was wel nice.
Liege, liege, liegebeest!
Tja, als je als bedrijf je (cyber) security serieus wilt nemen ontkom je er niet aan om ook theoretisch bezig te gaan. Want dit:
Afhankelijk van de sector, het soort bedrijf en de toepasselijke wet- en regelgeving zijn er bepaalde verplichtingen waaraan je moet voldoen. En zelfs als die dingen niet van toepassing zijn, dan is een "we voorkomen gewoon dat het gebeurt" niet sluitend; je moet altjd "risk driven" kijken naar je beveiliging.
Ransomware is niet de dreiging. De dreiging is "cruciale bedrijfsdata wordt ontoegankelijk" of "gevoelige persoonsgegevens worden gestolen". Voor dat soort situaties bepaal je A) wat zo'n situatie je zal kosten,
hoe ze kunnen gebeuren, C) hoe je elk van B kan voorkomen en D) wat voor extra maatregelen je kan treffen om A te verminderen.
Je kan proberen te voorkomen dat ransomware binnenkomt. Daar heb je al een aantal technische en niet-technische mogelijkheden voor, die je het beste kan combineren. Denk aan email filtering, anti-malware software, endpoint protection of een NIDS, firewalls, netwerk segmentatie, maar ook gebruikers awareness training.
Maar wat nu als het toch gebeurt? Ook daar moet je rekening mee houden. Draaiboeken opstellen voor incident response, regelmatig backups maken (en testen!), een goede cyber-verzekering, een contract met een security services provider.
Wil je serieus aan de slag, dan ontkom je niet aan "theorie". Je zal moeten theory craften (zoals we 't vroeger noemden in MMO's) om tot de oplossingen te komen die het beste bij jullie passen. En om het management mee te krijgen moet je er daarna een degelijk verhaal van maken; money talks!
Dekt de werkelijke behoeftes niet.
Afhankelijk van de sector, het soort bedrijf en de toepasselijke wet- en regelgeving zijn er bepaalde verplichtingen waaraan je moet voldoen. En zelfs als die dingen niet van toepassing zijn, dan is een "we voorkomen gewoon dat het gebeurt" niet sluitend; je moet altjd "risk driven" kijken naar je beveiliging.
Ransomware is niet de dreiging. De dreiging is "cruciale bedrijfsdata wordt ontoegankelijk" of "gevoelige persoonsgegevens worden gestolen". Voor dat soort situaties bepaal je A) wat zo'n situatie je zal kosten,
hoe ze kunnen gebeuren, C) hoe je elk van B kan voorkomen en D) wat voor extra maatregelen je kan treffen om A te verminderen. Je kan proberen te voorkomen dat ransomware binnenkomt. Daar heb je al een aantal technische en niet-technische mogelijkheden voor, die je het beste kan combineren. Denk aan email filtering, anti-malware software, endpoint protection of een NIDS, firewalls, netwerk segmentatie, maar ook gebruikers awareness training.
Maar wat nu als het toch gebeurt? Ook daar moet je rekening mee houden. Draaiboeken opstellen voor incident response, regelmatig backups maken (en testen!), een goede cyber-verzekering, een contract met een security services provider.
Wil je serieus aan de slag, dan ontkom je niet aan "theorie". Je zal moeten theory craften (zoals we 't vroeger noemden in MMO's) om tot de oplossingen te komen die het beste bij jullie passen. En om het management mee te krijgen moet je er daarna een degelijk verhaal van maken; money talks!
Liege, liege, liegebeest!
Dit dus.
Om de BIV (Beschikbaarheid, Integriteit en Vertrouwelijkheid) van het business proces te beschermen, die dus per proces kan verschelen, pas je maatregelen toe. En reeks generieke maar bijvoorbeeld bij hoge beschikbaarheid het dubbel uitvoeren van de omgeving als maatregel.
Zoals Liegebeest uitlegt is dat een layered defense. Meerdere lagen beveiliging voordat je bij de kern komt
Pak je een model erbij die dat goed weergeeft komt je uit bij de NIST CSF:
Zie https://www.nist.gov/cyberframework
Het is een mooi model, dat ook goed aangeeft dat je moet werken aan respond en recover capabilites omdat je geheid een keer geraakt worden. Of Detect omdat je dat eigenlijk al bent maar nog niet weet. (Statelijke actoren en Zero Day's..)
En om de cirkel rond te maken.. dubbele grap .. komt er een update van het CSF framework aan met een laagje erbij, tromgeroffel: GOVERN. Hierin zit het eigenaarschap en bewustwording van management in opgenomen, welke iets is wat de kernproblematiek is van Kornolio's verhaal
Precies je moet weten waar je kroon juwelen zitten en daar maatregelen treffen je kan simpelweg niet alles 100% dicht hebben. Dit doe je d.m.v. risk assessments zodat je dit in kaart krijgt. En als je een incident hebt zal je dus moeten zorgen dat je verschillende omgevingen e.d. gesegmenteerd hebt en weet je dus waar je een groot risico loopt en waar minder.:
Tja, als je als bedrijf je (cyber) security serieus wilt nemen ontkom je er niet aan om ook theoretisch bezig te gaan. Want dit:
[...]
Dekt de werkelijke behoeftes niet.
Afhankelijk van de sector, het soort bedrijf en de toepasselijke wet- en regelgeving zijn er bepaalde verplichtingen waaraan je moet voldoen. En zelfs als die dingen niet van toepassing zijn, dan is een "we voorkomen gewoon dat het gebeurt" niet sluitend; je moet altjd "risk driven" kijken naar je beveiliging.
Ransomware is niet de dreiging. De dreiging is "cruciale bedrijfsdata wordt ontoegankelijk" of "gevoelige persoonsgegevens worden gestolen". Voor dat soort situaties bepaal je A) wat zo'n situatie je zal kosten,
Je kan proberen te voorkomen dat ransomware binnenkomt. Daar heb je al een aantal technische en niet-technische mogelijkheden voor, die je het beste kan combineren. Denk aan email filtering, anti-malware software, endpoint protection of een NIDS, firewalls, netwerk segmentatie, maar ook gebruikers awareness training.
Maar wat nu als het toch gebeurt? Ook daar moet je rekening mee houden. Draaiboeken opstellen voor incident response, regelmatig backups maken (en testen!), een goede cyber-verzekering, een contract met een security services provider.
Wil je serieus aan de slag, dan ontkom je niet aan "theorie". Je zal moeten theory craften (zoals we 't vroeger noemden in MMO's) om tot de oplossingen te komen die het beste bij jullie passen. En om het management mee te krijgen moet je er daarna een degelijk verhaal van maken; money talks!
En om dat alles bij te houden heb je gewoon procedures nodig zoals change management, BCP, Awareness en die procedures worden samen gebracht in een ISMS waarin je het e.a. meetbaar maakt zodat je opvolging kan geven aan afwijkingen enz. zeg maar heel kort door de bocht. en het ISMS zorgt ook voor de onderbouwing naar het management.
En het wordt een zooitje 4 verschillende partijen in NL die toezicht gaan houden en we zijn de hele dag bezig met het doen van 3rd party assessments joepie:
[...]
Het is nog weer lekker vaag allemaal