Met SURFsoc heb je één aanspreekpunt voor al je securityzaken op infrastructuurgebied. SURFsoc monitort, onder andere via een SIEM-systeem, cyberdreigingen en mogelijke aanvallen op de instellings-infrastructuur. De kennis die we binnen SURFsoc opdoen, delen we met de instellingen. Zo verhogen we de informatieveiligheid binnen onderwijs en onderzoek.
Beveiligingscommunity's SCIRT & SCIPR
Deel je kennis met vakgenoten en leer zelf ook bij. Werk mee aan een professionelere informatiebeveiliging en word lid van één van onze community’s!
SCIRT: samen tegen cybersecuritydreigingen
Ben jij een operationele security-expert? Sluit je dan aan bij een SCIRT. We willen het gehele kennis- en ervaringsniveau verhogen: jij krijgt meer vakvaardigheden én we wisselen samen kennis uit op verschillende manieren:
- Digitaal: bijvoorbeeld via e-mail, een eigen wiki en een forum.
- Op bijeenkomsten: je leert elkaar kennen en wisselt op een laagdrempelige en vertrouwde manier kennis uit.
- Met workshops: bijvoorbeeld over nieuwe cybersecuritytechnieken of –middelen.
- Op de jaarlijkse tweedaagse cybersecurityconferentie. Deze organiseren SCIRT, de SCIPR-community en SURFcert samen.
STITCH: een korte checklist voor beveiliging van applicaties
SCIRT, de community voor cybersecurity ontwikkelde een vereenvoudigde checklist: de Security Technical IT Checklist (STITCH). Deze checklist geeft een goede eerste indicatie over of je software en diensten (nog) aan veiligheidseisen voldoen.
SCIPR: samen informatiebeveiliging professionaliseren
Ben je informatiebeveiliger, functionaris Gegevensbescherming, security of privacy officer in het onderwijs? Sluit je dan aan bij SCIPR! Samen verbeteren we de informatiebeveiliging en privacy van je instelling, door:
- gemeenschappelijke kennis te verbeteren
- beleid en procedures over informatiebeveiliging te ontwikkelen
- beleid, procedures en best practices beschikbaar te stellen via leidraden
- SURFaudit mee te ontwikkelen. Dit is het meetinstrument voor het Normenkader Informatiebeveiliging HO
- leidraden en adviezen die je helpen te voldoen aan de veranderende privacywetgeving mee te ontwikkelen