Afstudeerstagiair Cyber Strategy

What impact will you make?

Als afstudeer stagiair bij Deloitte Cyber richt je je fulltime op het afronden van je scriptie en maak je ondertussen kennis met het Deloitte Cyber Strategy team. Vanuit Deloitte krijg je ondersteuning in de vorm van een persoonlijke scriptie begeleider; een expert uit ons team en je go-to persoon voor vragen en advies. Je hebt de mogelijkheid een kijkje te nemen in het leven van onze consultants en de basis te leggen voor een carrière in Cyber.

This is how

Het onderwerp van je scriptie bepaal je helemaal zelf. We vragen je om ons een kort voorstel te doen bij je sollicitatie, zodat we dit verder kunnen bespreken tijdens de gesprekken. Je vindt hieronder enkele voorbeelden van scriptieonderwerpen.

Governance structure voor ICS beveiliging: Uit marktonderzoek blijkt dat veel organisaties met Industrial Control Systems worstelen met het implementeren van risicobeperkende controles met betrekking tot cybersecurity. Deze controles zijn meestal gebaseerd op de controles die in de IT-sector zijn geïmplementeerd, maar zijn deze controles ook de juiste voor het ICS-gebied? Wat zijn de verschillen in eisen en effectiviteit van de controles tussen ICS en IT?

Cyber Risk Management: Cyber security governance stelt organisaties in staat om weloverwogen beslissingen te nemen over cyber risicomanagement, beveiligingsmaatregelen, investeringen in cyberbeveiliging en meer. Er zijn verschillende methodologieën die kunnen worden gebruikt voor het definiëren en implementeren van strategieën voor cyberbeveiliging en de daaraan verbonden risico's. In welke mate zijn cyberbeveiligingsstrategieën geïntegreerd met andere organisatorische strategieën? In hoeverre gaan cyberbeveiligingsstrategieën verder dan de organisatie zelf? Wat is de kern van een effectieve cyber security governance en hoe kan cyber security governance worden verbeterd?

Voorbeelden van scriptieonderwerpen met betrekking tot cyber security governance zijn onder meer:

• Kwantificeren van de impact van cybersecurity investeringen

• Beveiliging beheren in verschillende soorten organisatiemodellen

• Standaardisering versus flexibiliteit van besluitvorming op het gebied van cyberbeveiliging

Cyber Security Awareness: Menselijk handelen draagt vaak negatief bij aan beveiligingsincidenten. Mensen worden het slachtoffer van social engineering campagnes, phishing of andere tactieken van cybercriminelen. Cyberbeveiligingsbewustzijn en training vergroten aantoonbaar de kans om een scam of aanval op te vangen voordat deze zijn impact heeft kunnen maken. Maar hoe effectief is de cyber security awareness training echt? En wat kan er worden gedaan om het huidige cyberbeveiligingsbewustzijn onder mensen te verbeteren?

Voorbeelden van scriptieonderwerpen met betrekking tot cyber security governance zijn onder meer:

• Kwantificering van de effectiviteit van cyber security awareness activiteiten op menselijk gedrag

• Gamificatie van cyberbeveiliging

• Menselijke perceptie van cyberbeveiliging gerelateerde risico's