Beveiligingsrollen en verantwoordelijkheden

Beveiliging is teamwork en duidelijke rollen voorkomen dat taken tussen wal en schip vallen. Op het examen wordt getest wie verantwoordelijk is voor welke beveiligingsbeslissing.

De CISO is de hoogste leidinggevende voor beveiliging. Die bepaalt de strategie, beheert het budget en rapporteert risico's aan de leiding — maar laat het dagelijkse technische werk aan anderen over.

Het SOC vormt de frontlinie. Analisten van niveau 1 beoordelen waarschuwingen, niveau 2 onderzoekt geëscaleerde gevallen en niveau 3 spoort bedreigingen op en schrijft nieuwe detectieregels.

Een sysadmin zorgt dat systemen blijven werken, terwijl een security admin ze beter beveiligt en de toegang beheert. Hun doelen kunnen botsen — uptime tegenover strengere maatregelen.

Voor gegevens zijn drie rollen nodig: de eigenaar bepaalt de classificatie en toegang, de beheerder implementeert de maatregelen en de gebruiker volgt de regels om het werk te doen.

Een kwetsbaarheidsanalist scant op bekende zwakke plekken, terwijl een penetratietester daadwerkelijk probeert ze uit te buiten — altijd eerst met schriftelijke toestemming.

Privacywetten hebben nieuwe rollen gecreëerd. Een DPO (verplicht onder de AVG) zorgt dat persoonsgegevens rechtmatig worden verwerkt, en compliancefunctionarissen bereiden audits zoals PCI-DSS of HIPAA voor.

Functiescheiding betekent dat één persoon nooit een volledig kritiek proces beheert. Wie een betaling aanvraagt, mag die niet ook goedkeuren — zo beperk je fraude en fouten.

Minimale bevoegdheden gelden ook voor rollen: zelfs beheerders mogen niet overal toegang toe hebben. Regelmatige toegangscontroles signaleren "privilege creep" voordat dit zich opstapelt.

Een CSIRT is het multidisciplinaire team dat incidenten afhandelt volgens een schriftelijk responsplan. Stel het team samen voordat er een datalek is — tijdens een crisis kost het samenstellen ervan kostbare tijd.

Beveiliging is de verantwoordelijkheid van iedereen en eindgebruikers zijn zowel het eerste doelwit als de laatste verdedigingslinie. Volg het beleid, meld verdachte e-mails en gebruik sterke wachtwoorden en MFA.

Korte samenvatting: rollen lopen van de CISO tot SOC-analisten en gegevenseigenaren, en principes zoals scheiding van verantwoordelijkheden en minimale rechten beperken de schade. Volgende onderwerp: dreigingsactoren.