Consultant cyberrisico's en bedrijfscontinuïteit

Mapping & inventarisatie.

• Inventariseren van OT-activa (PLC, RTU, HMI, veldnetwerken) en hun IT-afhankelijkheden in de uniforme CMDB.
• Identificeren van SPOF's: Domain Controller, inter-netwerkverbindingen, kritieke markten, firewalls

Operationele risicoanalyse.

• Een interne methodologie toepassen om bedreigingen (tunnelafsluiting, overstroming stuwdam, …), kwetsbaarheden en impacts (persoonsveiligheid, milieu, beschikbaarheid, financiën, imago, …) te modelleren.
• Gebruik maken van concrete scenario's gebaseerd op praktijkervaring.

Behandelingsplan & prioritering.

• Het implementatieplan opstellen voor acties om de geanalyseerde risico's te behandelen (reductie, vermijding, overdracht, acceptatie).
• Kosten/impact berekenen en een roadmap voor risicoreductie opstellen, afgestemd op de operationele continuïteit van de systemen.
• De volledige risicobeheercyclus communiceren.

Project- & marktintegratie.

• IT/OT-beveiligingsclausules opstellen in bestekken.
• De conformiteit van kritieke OT-leveranciers (automatisering onderhoud, supervisie) controleren.

IT/OT & SOC synergie.

• OT-risico's vertalen naar logboekvereisten en detectieregels voor het SOC (use-case, overnames van automaten, …).

Veerkracht & oefeningen.

• Deelnemen aan hersteltests en OT/IT table-top oefeningen om impacthypothesen te valideren.
• Bijdragen aan feedback en diepgaande oorzaken analyseren.
• Bijdragen aan de continue verbetering van servicecontinuïteitsplannen (PCA) en disaster recovery plannen (DRP).

Rapportage & governance.

• Het OT-risicoregister up-to-date houden.
• Samenvattingen voorbereiden voor een interne cyberbeveiligingscommissie en voor audits van regelgevende conformiteit.