BLUETEAM ACADEMY — EFFICIËNTE SELECTIE VAN SECURITY LEVERANCIERS Oefenwerkboek · security-vendor-selection-v1 · Engels Gebruik fictieve of geanonimiseerde informatie. Deze lokale werkmap wordt niet automatisch opgeslagen in uw academieaccount. Dien uw antwoorden in via de module-oefeningen voor een blijvende leerregistratie. Schriftelijk werk wordt bewaard, niet onafhankelijk beoordeeld. CASEGEGEVENS — FICTIEF, GEEN MARKTREFERENTIES Northstar: 600 medewerkers, 800 endpoints, twee security-analisten. Monitoringcontract verloopt over 120 dagen. Eerste sample: 20 cases, mediaan 42 minuten nodig om tot een onderzoek samen te stellen; acht missen het noodzakelijke identiteitsevenement. Gecontroleerd doel: afgesproken cases reconstrueren binnen 15 minuten, met onderliggende bronevents en bruikbare export. Verplichte poorten: G1 goedgekeurde integratie van identiteit/toegang; G2 volledige bruikbare case-export; G3 goedgekeurde verwerkings-/supporttoegangsovereenkomst. Apex faalt op G2. Beacon en Cedar slagen voor alle poorten in het finale pakket na gedocumenteerde hertesten; livegang blijft een afzonderlijk besluit. Wegingen: workflow 35%, integratie/werkbaarheid 25%, borging 20%, kostenefficiëntie 20%. Scoreschaal 0–5. Beacon-beoordelingen: 4,3,4,3. Cedar: 3,4,3,5. Alternatieve gevoeligheidswegingen: 45,25,20,10. Bereken elke bijdrage als beoordeling / 5 * weging. Wijzig de goedgekeurde basislijn niet stilzwijgend. Kosten in EUR duizendtallen, drie jaar, ongedisconteerd en exclusief btw/financiering: Beacon Cedar Jaarabonnement 48 60 Jaarlijkse interne inspanning 30 18 Eenmalige implementatie 18 8 Exit-schatting 12 5 Hoogverbruikstoeslag/jaar 24 6 Controleer vooraf andere migratie-, integratie-, retentie- en supportuitsluitingen vóór een echte aankoop. Dit zijn fictieve invoeren, geen offertes. Pilot: 10 relevante gevallen geïnjecteerd, 9 gedetecteerd, 1 gemist, 3 extra valse alarmen. Bereken precisie en recall; geef datalimieten aan. Een leverancierstechnicus labelde één demonstratie voor en repareerde de collector: onderscheid tussen ondersteunde en niet-ondersteunde resultaten. MODULE 1: Definieer het resultaat / Organiseer het besluit / Vergelijk echte alternatieven Stel Northstar’s besluitdocument op in 150–250 woorden: definieer het serviceprobleem op basis van de casusevidentie, één meetbare uitkomst, drie verantwoordelijke rollen, de verbeter-versus-kopen alternatieven en een beslissingsdeadline die tijd voor overgang laat. Noem nog geen voorkeursleverancier. SJABLOON Probleem en gevolg [Je antwoord] Meetbaar resultaat [Je antwoord] Rollen en besluitvormingsbevoegdheid [Je antwoord] Verbeteren / kopen / overbruggen van alternatieven [Je antwoord] Besluit- en overgangsdata [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 2: Zet behoeften om in testen / Scheid beslissingspoorten en voorkeuren / Beperk scope en wijzigingen Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. SJABLOON ID | zakelijk doel | poort of voorkeur | test | bewijs | eigenaar [Je antwoord] Standaard goedkeurings- en wijzigingsproces [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 3: Veranker de beoordelingen / Bereken het gewogen resultaat / Daag een fragiele winnaar uit Bereken de basisscores van Beacon en Cedar uit de modulegegevens en bereken vervolgens het scenario met veel workflow-inzet. Schrijf een moderatienota waarin u uitlegt waarom de rangschikking verandert, welke aanname van belang is en welke goedkeuring nodig zou zijn om de officiële wegingsfactoren aan te passen. Voeg de vier bijdragewaarden voor elk basistotaal toe. SJABLOON Criterium | gewicht | Beacon-score | bijdrage | Cedar-score | bijdrage [Je antwoord] Bewijsstatus en reden van moderatie [Je antwoord] Gevoeligheid en besluitimplicatie [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 4: Bepaal het assurancebereik / Traceer toegang en afhankelijkheden / Sluit risico af met bewijs Maak een leveranciersassuranceregister met vier rijen: rapportagescope, ondersteuningsrechten, onderaannemersafhankelijkheid en herstel. Vermeld per onderdeel de claim, benodigd bewijs, huidige tekortkoming, verantwoordelijke eigenaar en voorwaarde voor afsluiting. Gebruik fictieve voorbeelden en upload geen vertrouwelijke leveranciersrapporten. SJABLOON Beweerd | relevant bereik | bewijs | gebrek | eigenaar | afsluitvoorwaarde [Je antwoord] Gedeelde afhankelijkheden en toegangsbeperkingen [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 5: Registreer het experiment vooraf / Meet ondersteunde en niet-ondersteunde werkzaamheden / Test de ongemakkelijke gevallen Schrijf een bewijsprotocol met zes testen: twee doelscenario’s, één benigne geval, één geval van ontbrekende data, één overdracht tussen operators en één volledige export. Definieer per geval succes, bewijslast, hulpregels en een stopconditie. Bereken precisie en recall voor 9 detecties, 1 gemiste en 3 foutpositieven; geef aan waarom productieresultaten kunnen afwijken. SJABLOON Test-ID | vereiste | dataset | verwacht resultaat | operator | ondersteuning | bewijs [Je antwoord] Stopvoorwaarden en opschoning [Je antwoord] Precisie/Recall en grenzen [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 6: Normaliseer de kostengrens / Bereken en stress-test het model / Scheid prijs van waarde Maak een vergelijking over drie jaar voor Beacon en Cedar. Toon apart de abonnements-, interne inzet-, implementatie- en exitkosten, en reken het scenario met hoog verbruik door. Benoem de grootste drijfveren, twee uitgesloten kosten die moeten worden gecontroleerd, en één onderhandelingsverzoek gekoppeld aan de blootstelling van elke leverancier. SJABLOON Kostenpost | eenheid | aantal | termijn | Beacon | Cedar | bron / aanname [Je antwoord] Basistotalen en totaal bij hoogverbruik [Je antwoord] Uitsluitingen en onderhandelingsverzoeken [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 7: Maak acceptatie expliciet / Wijs blijvende verantwoordelijkheden toe / Bewijs de exitroute Stel een pre-ondertekeningschecklist op met acceptatie, geprivilegieerde ondersteuning, servicemeting, materiële wijzigingen en exit. Voeg voor elk een afsluiteigenaar en bewijs toe. Ontwerp een transitieroute van vijf stappen met een terugvalpunt; vermijd het stellen van juridische rechten die niet overeengekomen zijn. SJABLOON Voorwaarde | eigenaar | vervaldatum | acceptatiebewijs | goedkeuring [Je antwoord] Respons vs. herstel vs. oplossing [Je antwoord] Export, overgangsvolgorde en terugvalscenario [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ====================================================================== MODULE 8: Stel het selectiememo op / Laat oplevering door besluitpoorten / Meet waarde na aankoop Eindcasus: schrijf een selectiememo van 300–500 woorden met het definitieve Northstar-pakket. Neem afgewezen en toegestane opties op, beide kostenscenario's, de officiële score en de gevoeligheid daarvan, jouw aanbeveling, twee pre-go-live voorwaarden, risicorestverdeling en een 30/60/90-dagenreview. Verwijs naar bewijs-ID's en benoem één alternatief. Dit schriftelijke werk wordt bewaard voor beoordeling; de automatische beoordeling betreft de afzonderlijke scenariotesten. SJABLOON Besluit gevraagd en aanbeveling [Je antwoord] Geschiktheid en afgewezen opties [Je antwoord] Score, gevoeligheid en kostengrens [Je antwoord] Restante risico’s, voorwaarden en goedkeurder [Je antwoord] 30 / 60 / 90-dagen review en overdracht [Je antwoord] SELF-REVIEW - Verwijs naar het case-bewijs en geef de beperkingen aan. - Leg de afweging uit en geef een plausibel alternatief. - Identificeer een eigenaar, goedkeuringsgrens en verificatiestap. ======================================================================