Werkpakketten & opleveringen

Het doel van WP1 is te zorgen voor efficiënt beheer, coördinatie en kwaliteitsborging van het SIEMBIOT-project gedurende de hele looptijd. Het werkpakket biedt het governancekader dat nodig is voor een succesvolle uitvoering van het project en waarborgt tegelijkertijd de naleving van de eisen van het programma Digitaal Europa.

WP1 coördineert projectplanning, samenwerking binnen het consortium, communicatieactiviteiten, kwaliteitsborging en risicobeheer. Het ondersteunt ook disseminatieactiviteiten en de betrokkenheid van relevante stakeholdergemeenschappen, waaronder security operations centers (SOC's), responsteams voor computerbeveiligingsincidenten (CSIRT's) en organisaties die actief zijn in sectoren die onder de NIS2-richtlijn vallen.

WP2 legt de technische basis van het SIEMBIOT-platform door de algehele architectuur, de functionele eisen en het systeemontwerp te definiëren. Het werkpakket specificeert het technische kader dat nodig is om een schaalbaar, veilig en interoperabel cybersecurityplatform te bouwen dat SIEM-, SOC-, NOC-, cyberdreigingsinformatie- en kwetsbaarheidsbeheerdiensten integreert.

Het beoordeelt ook geschikte open-sourcetechnologieën, ontwerpt de architectuur van gedeelde diensten en definieert de interfaces die nodig zijn om collaboratieve cybersecurityoperaties te ondersteunen.

WP3 verzorgt de implementatie en uitrol van het SIEMBIOT-platform. Het werkpakket ontwikkelt een geïntegreerd cybersecurityplatform met meerdere tenants dat SOC-als-dienst (SOCaaS) kan leveren en daarbij bewaking, dreigingsinformatie, kwetsbaarheidsbeheer en geavanceerde analyse combineert.

Het platform integreert open-sourcecybersecuritytechnologieën in een uniforme operationele omgeving, waardoor begunstigde organisaties snel kunnen worden aangesloten en tegelijkertijd een veilige scheiding tussen tenants en gedeelde centrale diensten behouden blijft.

WP4 richt zich op de operationele implementatie en de dagelijkse werking van het SIEMBIOT-platform. Het werkpakket ondersteunt de selectie en aansluiting van begunstigden, levert continue cyberbeveiligingsbewaking en maakt het gezamenlijk delen van dreigingsinformatie tussen de deelnemende organisaties mogelijk.

Het platform biedt geïntegreerde NOC-, SIEM-, SOC-, CTI- en kwetsbaarheidsbeheerdiensten en genereert tegelijk operationele meetgegevens die de doeltreffendheid van de ingezette cyberbeveiligingscapaciteiten aantonen. Het werkpakket omvat ook doorlopende beroepsopleidingen en certificeringsactiviteiten voor cyberbeveiligingsspecialisten.

WP5 richt de collaboratieve onderzoeksomgeving voor cyberbeveiliging in door een geanonimiseerd data lake voor onderzoek en een collaboratief webportaal te ontwikkelen. Het werkpakket stelt geautoriseerde partners in staat operationele cyberbeveiligingsgegevens te aggregeren, geavanceerd onderzoek uit te voeren en innovatieve methoden voor dreigingsdetectie te ontwikkelen op basis van echte informatie die via het SIEMBIOT-platform is verzameld.

De collaboratieve omgeving ondersteunt experimenten, threat hunting, onderzoek naar incidentrespons en kennisdeling, en waarborgt tegelijk gegevensprivacy en -beveiliging.

WP6 waarborgt de duurzaamheid op lange termijn en de voortdurende ontwikkeling van het SIEMBIOT-platform door middel van gezamenlijk onderzoek, interoperabiliteit en kennisdeling. Het werkpakket bevordert de samenwerking tussen SIEMBIOT-partners, security operations centers, CSIRT’s en andere cyberdefensieorganisaties door de uitwisseling van dreigingsinformatie, geavanceerde technieken voor threat hunting en kennis over incidentrespons te ondersteunen.

Het levert ook onboardingmateriaal voor partners, publiceert onderzoeksupdates en ondersteunt doorlopende opleidingsactiviteiten die de adoptie en verdere ontwikkeling van het SIEMBIOT-platform in de Europese cyberbeveiligingsgemeenschap stimuleren.