Dienstbeschrijving SURFcert

SURFcert is het Computer Security Incident Response Team (CSIRT) voor de Nederlandse onderwijs- en onderzoekssector. SURFcert bestaat al meer dan 30 jaar en is opgebouwd uit securityspecialisten van SURF en van aangesloten instellingen. Gezamenlijk zorgen zij voor een sterke, sectorbrede aanpak van cyberdreigingen.

Wat doet SURFcert?

SURFcert biedt ondersteuning en advies bij beveiligingsincidenten, spoort proactief dreigingen en kwetsbaarheden op, deelt deze met getroffen instellingen en coördineert de aanpak zodra meerdere instellingen tegelijk worden geraakt. Ook deelt SURFcert kennis en helpt instellingen om hun eigen incidentresponscapaciteit te versterken.

Wat regel je als instelling zelf?

Als instelling blijf je zelf verantwoordelijk voor de maatregelen die je treft en de beslissingen die je neemt. In deze dienstbeschrijving staan alle afspraken en verantwoordelijkheden op een rij, zodat je precies weet wat je van SURFcert kunt verwachten en wat je als instelling zelf moet regelen.