Ik werk als zelfstandig consultant in IT/OT-omgevingen. Mijn speerpunten zijn systemen beveiligen (hardening), kwetsbaarhedenbeheer en identiteits- en toegangsbeheer (IAM), met oog voor het samenspel tussen techniek, team, proces en gebruiker.

I work as an independent consultant in IT/OT environments. My focus is hardening, vulnerability management and identity & access management, with an eye for how technology, team, process and users work together.

Systemen beveiligen (hardening)Hardening

Systemen veilig inrichten volgens erkende standaarden zoals de CIS-richtlijnen, en aantoonbaar maken dat ze voldoen aan normen als BIO, ISO 27001, NIST en COBIT. Van afwijkingen in kaart brengen tot een proces dat het zo houdt.

Mijn specialisme is het beveiligen van Active Directory-omgevingen. Met een gelaagd beheermodel (tiering) scheid ik beheeraccounts en systemen in lagen (tier 0, 1 en 2), zodat een gehackte werkplek niet meteen de sleutels van het hele domein oplevert. Daarbij werk ik vanuit zero trust: niets en niemand wordt op voorhand vertrouwd, elke toegang wordt gecontroleerd en iedereen krijgt alleen de rechten die nodig zijn.

My speciality is securing Active Directory environments. Using the tiering model, I separate admin accounts and systems into layers (tier 0, 1 and 2), so a compromised workstation doesn’t hand over the keys to the whole domain. I work from zero trust: nothing and no one is trusted by default, every access is verified and everyone gets only the rights they need.

Configuring systems securely against recognised baselines such as CIS, and demonstrating compliance with frameworks such as BIO, ISO 27001, NIST and COBIT. From mapping deviations to a process that keeps it that way.

KwetsbaarhedenbeheerVulnerability management

Kwetsbaarheden scannen, prioriteren op risico en laten oplossen door de juiste teams. Pentestrapportages vertalen naar concrete acties, en de voortgang zichtbaar maken voor management.

Scanning for vulnerabilities, prioritising by risk and getting the right teams to fix them. Turning pentest reports into concrete actions, and making progress visible to management.

Identiteits- en toegangsbeheer (IAM)Identity & access management

Wie mag wat, en waarom? Identiteiten en rechten in Active Directory en Microsoft Entra ID, met voorwaardelijke toegang (Conditional Access) en beheer van beheerdersrechten. Veilig, en werkbaar voor de gebruiker.

Who can access what, and why? Identities and permissions in Active Directory and Microsoft Entra ID, with Conditional Access and privileged access management. Secure, and workable for users.

Beveiligingsbewustzijn (security awareness)Security awareness

Techniek alleen is niet genoeg: mensen moeten weten waarom beveiliging belangrijk is en wat er van hen verwacht wordt. Ik help organisaties om verscherpte eisen aan systemen en werkplekken door te voeren, zodat iedereen weet wat er verandert en waarom. Met phishingtesten maak ik zichtbaar hoe medewerkers reageren op verdachte mail, en met trainingen leer ik ze de signalen herkennen. Zo wordt veilig werken een gewoonte in plaats van een regel.

Technology alone isn’t enough: people need to understand why security matters and what is expected of them. I help organisations roll out stricter requirements for systems and workstations, so everyone knows what is changing and why. Phishing tests show how staff respond to suspicious email, and training teaches them to recognise the signs. That way, working securely becomes a habit rather than a rule.

InfrastructuurInfrastructure

Mijn basis ligt in de infrastructuur: ik heb gewerkt als infra-architect en als beheerder. Ik ontwerp en beheer Windows- en Active Directory-omgevingen, PKI en virtualisatie, en voer migraties en upgrades uit zonder dat het werk stil komt te liggen. Daardoor weet ik hoe beveiliging in de praktijk uitpakt voor de mensen die het moeten beheren.

My foundation is infrastructure: I have worked as an infrastructure architect and as a system administrator. I design and manage Windows and Active Directory environments, PKI and virtualisation, and carry out migrations and upgrades without bringing work to a halt. That’s why I know how security works out in practice for the people who have to run it.

DocumentatieDocumentation

Beveiliging staat of valt met hoe het werk is vastgelegd. Ik zorg dat werkprocessen en werktaken uitvoerbaar beschreven zijn: stap voor stap, zodat iemand anders ze zonder uitleg kan uitvoeren. Zo zijn ze eenvoudig inzichtelijk voor nieuwe medewerkers, en vormen ze de basis om taken te automatiseren.

Daarnaast schrijf ik draaiboeken, zodat bij een incident iedereen weet wat er moet gebeuren, en overkoepelende beleidsdocumenten die richting geven aan hoe de organisatie met beveiliging omgaat.

Security stands or falls with how the work is documented. I make sure processes and tasks are described in an executable way: step by step, so someone else can carry them out without explanation. That makes them easy to understand for new colleagues, and the basis for automating tasks.

I also write playbooks, so everyone knows what to do when an incident occurs, and overarching policy documents that set the direction for how the organisation handles security.