Secure client onboarding

Hoe zorg je ervoor dat klantomgevingen veilig worden overgenomen tijdens een lift & shift-migratie? In deze IT-afstudeeropdracht ontwerp je een gestandaardiseerd proces om beveiligingsrisico’s vooraf inzichtelijk te maken. Je onderzoekt welke tooling, scans en checks nodig zijn, ontwikkelt een herbruikbare checklist of template en valideert jouw aanpak met een Proof of Concept. Zo draag je bij aan veilige, betrouwbare en voorspelbare migraties binnen Managed Services.

Bij lift & shift-migraties binnen Managed Services is het essentieel dat de over te nemen klantomgeving vooraf gecontroleerd wordt op beveiligingsrisico’s. Hoewel migraties technisch vaak goed verlopen, bestaat er niet altijd een uniforme werkwijze om de securitystatus van een over te nemen omgeving vooraf inzichtelijk te maken. Een gestandaardiseerd proces kan bijdragen aan een betrouwbare en reproduceerbare risicoanalyse.

Denk aan een vaste set checks, tooling en beslismomenten waarmee objectief bepaald kan worden welke risico’s aanwezig zijn, hoe ernstig die zijn en welke maatregelen nodig zijn voordat de verantwoordelijkheid voor het beheer wordt overgedragen.

Met een herbruikbare aanpak – bijvoorbeeld in de vorm van een checklist, template of risicokader – kan iedere onboarding gestructureerd worden uitgevoerd. Dat verhoogt de kwaliteit en voorspelbaarheid van de dienstverlening én het vertrouwen in de veiligheid van klantomgevingen.

De opdracht

Ontwerp een proces waarmee voorafgaand aan een lift & shift-migratie de securitystatus van een klantomgeving kunnen beoordelen.

Denk hierbij aan:

1. Het inventariseren van risico’s: o.a. verouderde software, onveilige configuraties, open netwerkroutes, niet-ondersteunde software;

2. Het bepalen van de aanpak: welke tooling, scans of handmatige checks kunnen helpen bij het inzichtelijk maken van de risico’s;

3. Het formuleren van mitigerende maatregelen en het opstellen van een risicoafweging (welke risico’s zijn acceptabel, welke niet?);

4. Het opstellen van een template of checklist die bij elke onboarding opnieuw gebruikt kan worden.

Toon de werking van het proces aan met een Proof of Concept in een gesimuleerde of bestaande omgeving. Daarbij laat je zien dat het proces effectief is in het signaleren én duiden van beveiligingsrisico’s bij lift & shift-situaties.

Dataset:

Je maakt gebruik van een testomgeving die een klantomgeving simuleert Als alternatief stel je zelf een testomgeving samen met open source kwetsbare software.

Over Info Support

Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.

De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.

Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse IT Academy waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.

Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.