Security Tester
| Kenmerk | Waarde |
|---|---|
| Contactpersoon | [in te vullen] |
| [in te vullen] | |
| Normreferentie | ISO 27001 H5.3 |
Omschrijving
De Security Tester is verantwoordelijk voor het uitvoeren van beveiligingstesten, waaronder penetratietesten en kwetsbaarheidsscans. De rol rapporteert testbevindingen aan de Security Officer en adviseert over beveiligingsverbeteringen. De Security Tester werkt conform het Penetration Testing Policy van Harborn.
Verantwoordelijkheden
- Uitvoeren van penetratietesten conform het Penetration Testing Policy
- Uitvoeren van periodieke kwetsbaarheidsscans op systemen en applicaties
- Documenteren en rapporteren van testbevindingen aan de Security Officer
- Adviseren over beveiligingsverbeteringen op basis van testresultaten
- Opvolgen van bevindingen en verificeren van doorgevoerde verbeteringen
- Bijhouden van vakkennis over actuele aanvalstechnieken en kwetsbaarheden
Bevoegdheden
(ISO 27001 H5.3 vereist expliciete documentatie van bevoegdheden naast verantwoordelijkheden)
- Bevoegd om geautoriseerde beveiligingstesten uit te voeren op aangewezen systemen
- Bevoegd om beveiligingsbevindingen rechtstreeks te rapporteren aan de Security Officer
- Bevoegd om testresultaten te classificeren en prioriteren
Gerelateerde Annex A controls
Controls waarvoor deze rol eigenaar is:
Geen Annex A controls momenteel aan deze rol toegewezen.