Security Champion - Info Support HRD

Doel

Engineering teams en klanten bewust maken van het belang van security en zorgen dat hierop voldoende aandacht, kennis en practices aanwezig zijn.

Adviseren

Het vaststellen van het gewenste security niveau met de klant.
Het vaststellen van kwaliteitsnormen met de klant die bijdragen aan veilige software.
Het adviseren van architecten en andere relevante stakeholders over (het belang van) het toepassen van Security by Design, passend in de context van de klant.
Het vastleggen van processen en ways-of-working om security in de software development life cycle te integreren.
Het aanjagen van activiteiten/practices ten behoeve van aantoonbare ontwikkeling van het engineering team op security, passend in de context van de klant.
Actief kennis halen buiten het team over security en het adviseren over de impact hiervan op het team en de klant.

Bewaken

Het toetsen van kwaliteitsnormen en de security volwassenheid van engineering teams.
Het bewust maken van teamleden en de klant van de huidige security volwassenheid.
Het uitvoeren van security code reviews voor teamleden.
Het begeleiden van penetration tests en andere (externe) audits.

Signaleren

Het signaleren en escaleren van (security)risico’s aan Info Support en de klant, ook buiten de context van het eigen team.
Helpen bij het mitigeren van security risico’s.
Het rapporteren van het gerealiseerde security niveau en de best practices richting Info Support..

Kennisdeling

Actief kennis overdragen aan teamleden en de klant en het organiseren van relevante activiteiten om kennis en bewustzijn van security te vergroten.
Het analyseren van opgetreden incidenten en dit actief delen met andere security champions en de (klant)organisatie om herhaling te voorkomen.