Curriculum Vitae Henk Bronk

Transcriptie

1 Curriculum Vitae Henk Bronk PERSONALIA Naam Bronk Voornaam Henk Addres Zuideinde GB Oostzaan Mobiel +31 (0) Geboortedatum 24 juli 1970 Burgerlijke staat Gehuwd Security clearance A-screening AIVD COMPETENTIES Creatief, enthousiast, oplossingsgericht, drive, pragmatisch, enthousiasmerend, stressbestendig, onder druk verantwoordelijkheid en besluiten kunnen nemen, analytisch vermogen, snel kunnen schakelen tussen concept en detail, zelfstandig, team player, loyaal, integer. WERKERVARING September 2006 Owner 101-Factory B.V. heden - ICT-Security CISO functions Cybercrime and Fraud prevention Information Security Business disaster recovery CSIRT readiness - Consultancy - Project management - 2 nd Opinion Assignments Maart 2009 ABNAMRO Bank - heden Cybercrime preventie en CSIRT consultant - Cybercrime Response and incident prevention team (CRIPT) - Research op fraude preventie Internet Banking channels - Architectuur, ontwikkeling en implementatie van Fraude detectie en preventie systeem - Onderzoek inzake fraude cases - Research en ontwikkeling van security monitoring - Ontwikkeling en het runnen van het CSIRT team - Implementie en uitvoering van de Notice and Takedown service - Verbetering van de incident handling en opvolging en afhandeling Oktober 2009 Maart 2009 De Zwermgroep /Coachi-com Security consultant - Security assessment op Coachi.com, pentesting online coaching platform Doctor Pension Fund Information security consultant - Vernieuwen van het informatie beveleigingsbeleid - Check op compliancy op SAS70 II en Basel - Opstellen en implementatie van operationele procedures, Incident response, patch release cycle September 2007 CSN WONEN (onderdeel van CSN Groep) - december 2008 Business continuity consultant, Project manager, Business developer - Ontwikkelen compliancy suite gericht op Woningcorporaties - Ontwikkelen dienst - Inrichten organisatie - Uitbreiden dienstverlening CSN Groep Pagina 1 van 8

2 november 2007 ENISA Business consultant - Ontwikkelen dag cursus over het handboek step-by-step approach on how to set up a CSIRT and a supplementary Checklist - Opstellen presentatie en oefeningen oktober ING - november 2007 Business Continuity coördinator - Ondersteunen disaster recovery team - Opstellen projectplan uitwijk systemen September 101-Factory - augustus 2007 New business development - Research en haalbaarheid studie nieuwe producten - Online helpdesk - Location based mobile services - My home energie en huishoudelijk boekhoud programma September Factory B.V. - present Owner Start of 101-Factory B.V. Na van nov sept als zzp er aan de slag te zijn geweest. november 2006 Telfort - juli 2007 ICT Security manager - Ontwikkelen en borgen van Informatiebeveiligingsbeleid - Leveren van ICT Security ondersteuning bij projecten - Implementeren Corporate Security Framework (BS27001 and BS17799) - Ondersteuning SOx compliancy team - Operationeel ICT Security management - Fysiek Security management (Stores) september KPN - november 2006 Security consultant, project in-sourcing ING LAN en Voice Services - Assessment ISO/IEC 2001 en ISO/IEC compliancy - Sox compliancy assessment - Uitvoeren Information Security Risico assesment, en vertalen naar implementatie richtlijnen en advies. - Managen van security en acceptatie testen - Presentatie Security resultaten en business opportunities september 2005 KPN - november 2006 Security officer bij project KPN on IP Implementatie VOIP op de KPN werkplek. - Ontwikkeling Security architectuur - Opstellen policy documenten Security en VOIP - Begeleiden, test, acceptatie, beheer en implementatie van VOIP dienst - Implementatie beheer van de VOIP services - Ondersteuning van project en organisatie bij Security issues - Presentatie van Security resultaten en business opportunities 2006 ENISA voorzitter werkgroep 2006 Ad-hoc Working group CERT cooperation and support Pagina 2 van 8

3 mei augustus 2006 ENISA External CSIRT expert Auteur step-by-step approach on how to set up a CSIRT and a supplementary Checklist april juli 2006 Nederlandse Waterschapsbank Informatiebeveiliging /CSIRT Consultant Ontwikkeling en implementatie vulnerability and patch management beleid, processen en tooling. januari mei 2006 CERT-Hongarije Consultant CSIRT services Ontwikkeling en advies bij; - Internationale ontwikkeling International development program of CERT-Hungary - Opzetten van het informatiebeveiligingsbeleid - Ontwikkeling interne werkprocessen op het gebied van incident afhandeling en operationele CSIRT taken - Bestaande procedures en beleid reviewen en verder ontwikkelen 2005 Enisa Vice-voorzitter 2005 Ad-hoc Working group CERT cooperation and support mei oktober 2005 GOVCERT.NL Senior Project Manager Opstarten, opstellen van projecten: - Ontwikkelen en presenteren CERT-in-a-Box en Alerting-Service-in-a-Box - Ontwikkelen van een monitoring systeem voor de overheid - Coordineren crisismanagement en incident handling - Professionaliseren van de Security Scan (organisatorisch, social engineering en penetratie-test) - Opstellen kwaliteitshandboek. - Ontwikkelen product Incident afhandeling. - Representeren van Govcert.nl, geven van presentaties, workshops. - Geven van interviews. - Participeren in ASEM en EGC, OECD, ENISA GOVCERT.NL Manager Technisch Team Aansturen Technisch Team, 6 personen, coaching, targets, beoordelingen, aanname nieuw personeel. - Verantwoordelijk voor operations en het goed functioneren van de diensten van Govcert.nl en nationaal; de Waarschuwingsdienst. - Managen en begeleiden van projecten op technische en organisatorische inhoud. - Ontwikkelen van nieuwe diensten en uitbreidingen op bestaande dienstverlening. - Verbeteren en professionaliseren van diensten. - Relatiebeheer, intake van nieuwe klanten. - Het representeren van Govcert.nl en het geven van presentaties. - Geven van interviews voor radio en schrijvende pers. (o.a. Radio1, Tros radio online, Computable, ANP, NRC) Organiseren en deelnemen aan diverse nationale en internationale overleggen over ICT-Security op operationeel en beleidsniveau als expert, voorzitter en/of organisator: Pagina 3 van 8

4 - EGC Meeting van de European Government CERT s, elk kwartaal met een roulerende voorzitter van het gastland. Leden van EGC: Engeland, Finland, Frankrijk, Noorwegen, Zweden en Nederland - ENISA Vice chair, van de Working Group on Cert Cooperation and Support - O-IRT-O 3 maandelijks Operationeel-Incident Response Teams overleg - IB-overleg Voorzitter 2 maandelijks Informatie beveiligingsfunctionaris overleg van alle ministeries. - DSC- 3 maandelijks Security contact overleg, operationeel overleg overleg met de constituants van Govcert.nl met de constituants van Govcert.nl - CIIP Critical Information Infrastructure Protection - GVIB Lid van het Genootschap voor Informatiebeveiligers, co-writer aan de expertbrief hoe start ik een CSIRT op. - ICTU Ondersteuning op het gebied van ICT-Security aan programma s binnen de ICTU Verantwoordelijk voor diverse projecten binnen Govcert.nl; - Analyse & Benchmarking - Technology watch - Ontwikkelen CERT-in-a-box en Alerting Service in a-box - Ondersteunen van ministerie Binnenlandse zaken bij CIIP project, ontwikkelen van crisis management scripts - Implementatie RTIR (trouble ticket systeem) - Opzetten en verbeteren van systeembeheer en change management - Technische content Cybercrime manual Van herkenning to aangifte - Ontwikkelen van het product security scan (de Quick scan) - Ontwikkelen van strategie voor deelname nieuwe deelnemers andere Overheid GOVCERT.NL Technisch Specialist Verantwoordelijk voor alle operationele taken van een CSIRT. Incident afhandeling, publiceren van advisories en alerts, het schrijven van artikelen voor Govcert.nl en de Waarschuwingsdienst. - Opzetten van Govcert.nl en de Waarschuwingsdienst. - Inrichting processen; incident afhandeling, meldpunt, publicatie alerts en advisories Waarschuwingsdienst en Govcert.nl. - Starten en deelname aan diverse bijenkomsten op Overheid, Nationaal en Internationaal niveau. - Begeleiden van projecten van interene en externe medewerkers. - Ondersteuning opzetten juridische kaders wat betreft informatie beveiliging en kwaliteitshandboek KPN OVN IO DO Service IAS Senior Service manager/teamleider Internet Access Services specialisten team Chairman UNI-CERT Directe aansturing van Network & System Engineers en Service Operators Changedesk in totaal 16 personen. Voeren van sollicitatiegesprekken, beoordelingen/targets, begeleiding en coachen van medewerkers. Eindverantwoordelijk voor het functioneren en de kwaliteit van de Internet Access Services dienst. - Initiëren en coördineren van projecten, invaren van nieuwe diensten, nieuwe platformen (Cisco 7500, 1200, Linux-servers, uitbreiding beheer). - Implementatie van Customer Specials binnen bestaande beheer omgeving. - Verzorgen van contracten op Service level agreement gebied. - Deelnemen in dienst/product ontwikkeling en strategie. Charmain UNI-CERT - Opbouw van het team, ontwikkelen en uitvoeren security beleid. Pagina 4 van 8

5 - Projectmanager Business Continuity Plan & Security project. - Updaten crisishandboek - Realiseren uitwijkmogelijkheden van Internet Operations diensten bij calamiteiten - Maken van security policy, vormen van een KPN-Cert. - Deelname FIRST conference and workgroups. - Deelname aan KWINT werkgroep; inrichting van een CSIRT structuur binnen Nederland - Deelname symposium CERT-RO; CERTs, their importance to Critical Infrastructure protection (CIP) and the concept of regionalisation. - Advies aan klanten en sales op Internet en security gebied KPN BBT/IP-Internet Services Unit-Operations IAS Network & System Engineer Services - Beheer van Internet Access Services (IAS), Unix & Linux - DNS, Mail, News, Proxy, NTP, Firewall, Cisco. - Invaren nieuwe diensten, migratie van domeinen unisource.nl kpn.net - Bijdragen aan verbetering van de dienst, processen en procedures. - Intergratie van services en network & system engineers. - Trekker van reorganisatie ISU-OPS (opsplitsing helpdesk specialisten en diensten) Unisource Business Networks Internet Service Unit-Operations Senior Service Operator - Verantwoordelijk voor de dienstverlening naar klanten. - Beheer van IAS, UDS, UAS. - Verantwoordelijk voor kwaliteit en verbetering van processen. - Opzetten van een document server. - Begeleiden en inwerken van nieuwe team leden Unisource Business Networks Internet Service Unit-Operations Service-Operator - Verantwoordelijk voor, dienstverlening naar klanten en het beheer van de diensten IAS, UDS, UAS, - Verbetertraject van de dienst en helpdesk Uitzendbureau Start, vestigingen Zaandam en Amsterdam Zuid-Oost Intercedent Diverse werkzaamheden Decorbouw (film en reclame), tele-sales, administratieve werkzaamheden Revisie bedrijf WAMO, Edam Revisie monteur Vliegtuigbedrijf Skylight, Hilversum Grondwerktuigkundige, onderhoud 20 Cessna vliegtuigen SEMINARS 2007 ICT Delta Spreker Enisa workshop 2006 International Symposium GOVCERT.NL 2006, The Hague. Exchanging knowledge is the Answer Pagina 5 van 8

6 VoIP Security seminar The risks of VoIP 2005 International Symposium GOVCERT.NL 2005, The Hague 'Fighting ICT-security threats' Annual FIRST Conference, Singapore, Singapore First representative GOVCERT.NL, lid van de programma commissie. Global Internet Security Conferentie, it focuses on the International field of computer security incident handeling and response and serve as the foundation for the improvement of computer security worldwide via the sharing of goals, ideas, and information. ASEM Cyber Security Workshop, Seoul, Korea Vertegenwoordiger Nederlandse Overheid en Govcert.nl The aim of the workshop was exploring the possibilities for building a cooperative response system among Asian and European countries that the Initiative for Strengthening Cyber Security within the ASEM Region was proposed and adopted at ASEM International Symposium GOVCERT.NL 2004, Den Haag Are you part of the information chain? Organisatie, deelnemer en spreker workshop: Hoe start ik een CSIRT Annual FIRST Conference, Budapest, Hongarije Lid van de programma commissie AusCERT, Asia Pacific Information Technology Security Conference, Brisbane, Australië Spreker van de workshop So you want to esablish a CSIRT? A Dutch perspective on the do s and dont s. An international conference focussing on IT security for CFOs, CIOs, CTOs and technical staff from government agencies, universities and industry. Featuring local and international IT security expert International Symposium GOVCERT.NL 2003, Amsterdam Cyber security the need for cooperation. Organisatie, deelnemer. Annual FIRST conference, Ottowa, Canada First representative GOVCERT.NL, lid van de programma commissie. AusCERT, Asia Pacific Information Technology Security Conference ECP.nl > KWINT- werkgroep, Den Haag. Participeren in de werkgroep CSIRT coöperatie in Nederland. Relevante Nationale ICT Security seminars 2002 CERT-RO symposium, Amsterdam CERTs, their importance to Critical Infrastructure protection (CIP) and the concept of regionalisation Annual FIRST Conference, Hawaï. First representive UNI-CERT (KPN) Pagina 6 van 8

7 2001 UNI-CERT, Annual FIRST Conference, Toulouse. Vertegenwoordiger UNI-CERT (KPN) Pagina 7 van 8

8 OPLEIDINGEN EN CURSUSSEN 2004 Training Inzicht in Invloed, Bureau Zuidema Coachings traject Management Potential Traject KPN Assessment, bedrijfsopdracht, managementvaardigheden Cursus Communicatieve vaardigheden Training HQM effectief communiceren Cisco cursussen: Introduction to Cisco Router Configuration Advanced BGP and Troubleshooting Unix cursussen: Systeem Beheer en Concepten De Unix-shell (korn-shell, awk, sed, vi) 1997 Introductie Training KPN-O&D. (6 weken) Basis cursus Datacommunicatie (OSI-model, IP, datacommunicatie) Sociale vaardigheden; feedback, gespreksvoering, omgang Avond HTS KHBO Technische Bedrijfskunde, Amsterdam Scriptie Reorganisatie ISU-OPS (opsplitsing helpdesk specialisten en diensten) 1996 Basisopleiding Uitzenden Start Certificerings cursussen Yamaha, Mercury buitenboordmotoren Briggs and Stratton, Tecumseh 2-takt motoren MTS vliegtuigtechniek Anthony Fokker, Den Haag HAVO Snellius, Amstelveen HOBBYS & SPORT Internet & techniek (Unix/Linux) Lezen, autobiografieën, geschiedenis Triumph-Spitfire MK IV tekenen met houtskool Sport: duiken, fietsen, skaten, hockey, tennis, zeilen. Pagina 8 van 8