Van een grootstad na een cyberaanval tot gereguleerde labo's en een staalbedrijf. Wat ik er deed, en wat jij eraan hebt.
Publieke sector, duizenden medewerkers
Op 6 december 2022 legde een zware cyberaanval Stad Antwerpen plat. Duizenden medewerkers konden niet meer werken zoals voordien.
De digitale werkplek werd opnieuw opgebouwd in de Microsoft-cloud, met beveiliging die vanaf de eerste dag in het ontwerp zat in plaats van achteraf toegevoegd. Onder grote tijdsdruk, want een stad moet blijven draaien.
Ik kende de organisatie al van binnenuit. Bij Digipolis was ik doorgegroeid van modern workplace expert naar teamlead en Microsoft 365-architect. Die combinatie maakte het verschil: ik wist hoe de werkvloer werkte, en ik kon de architectuur tekenen.
Mijn werk zat in de lagen die alles dragen: identiteit in Entra ID, toestelbeheer met Intune, bewaking met Defender en Sentinel, en governance over Power Platform en SharePoint.
Achteraf toevoegen kost meer en werkt slechter. Ik begin elk project bij de basis: wie mag wat, en vanaf welk toestel.
Onder tijdsdruk zie je welke keuzes houden. Gefaseerd uitrollen met proefgroepen gaat uiteindelijk sneller dan alles in één keer.
Een veilige omgeving die niemand wil gebruiken, is geen veilige omgeving. Elke maatregel moet werkbaar zijn.
Life sciences, GxP
Endpoint- en infrastructuurbeheer in een streng gereguleerde omgeving: labo's, productie en magazijn.
Gevalideerde labotoestellen, datacenteroperaties en SCCM als ruggengraat van het endpointbeheer. Elke wijziging moest gedocumenteerd, gevalideerd en verantwoord zijn.
Wat jij ervan merktIk documenteer alsof er morgen een audit is. Dat maakt NIS2 of ISO 27001 later een stuk eenvoudiger.
Industrie, site lead
Eindverantwoordelijk voor de IT-werking van een industriële site.
Van dagelijkse operaties en infrastructuur tot de brug tussen de noden op de site en de bredere IT-organisatie.
Wat jij ervan merktProductie stopt niet voor een onderhoudsvenster. Ik plan wijzigingen rond je werking, niet omgekeerd.
Verschillende bedrijven
Eindverantwoordelijkheid voor budget, leveranciers, teams en strategie.
Naast architectuur en engineering heb ik zelf aan de andere kant van de tafel gezeten, als degene die moest beslissen en verantwoorden.
Wat jij ervan merktIk weet wat een directie wil horen: wat het risico is, wat het kost en wat eerst moet. Daarom zijn mijn rapporten kort.
Kleinere organisaties
Stevige beveiliging voor organisaties zonder groot IT-budget.
Maximale bescherming binnen bestaande licenties zoals Business Premium en E3. Geen overbodige tools, wel de juiste instellingen op de juiste plaats.
Wat jij ervan merktIk werk voor een kmo met dezelfde zorg als voor een grootstad, alleen met een kleiner budget en een korter traject.
In twintig minuten weet je of ik je kan helpen, en hoe. Je spreekt met mij, niet met een verkoper.