Haris Toskić
Beschikbaarheid in overleg

Freelance Cloud Security Specialist voor de Microsoft-omgeving

Technical Information Security Officer met ruim 10 jaar ervaring in IT. Ik beveilig Microsoft 365- en Azure-omgevingen van identiteit en endpoints tot data en AI-toepassingen en vertaal technische bevindingen naar strategisch advies.

Neem contact op Bekijk opdrachten
Portret van Haris Toskić

Profiel

Sparringpartner voor CISO's en IT-management

Als Technical Information Security Officer en Cloud Security Specialist met ruim 10 jaar ervaring in IT en een sterke focus op het Microsoft Security-ecosysteem vertaal ik technische securityvraagstukken naar strategisch advies. Ik fungeer als sparringpartner voor CISO's en IT-management.

Ik ben gespecialiseerd in het opstellen van security roadmaps, het uitvoeren van risk assessments en het borgen van compliance binnen frameworks zoals ISO 27001/27002, NIST en CIS Benchmarks. Ik heb ervaring met het inrichten en verbeteren van ISMS-processen, inclusief rapportages, risicobeheersing en continuous improvement.

Daarnaast heb ik een sterke achtergrond in het ontwerpen en implementeren van securityoplossingen binnen het Microsoft Security-ecosysteem (onder andere Defender), gecombineerd met ervaring in vulnerability management, SOC-processen en incidentanalyse. Daardoor kan ik zowel op strategisch als op operationeel niveau impact maken.

  • 10+ jaar ITVan systeembeheer tot TISO
  • Microsoft SecurityDefender XDR, Entra ID, Sentinel, Purview
  • GovernanceISO 27001/27002, NIST, CIS Benchmarks

Kernexpertise

Microsoft Defender XDR

  • Defender for Endpoint, Office 365 en Identity
  • Defender for Cloud Apps en Defender for Cloud
  • Hardening van endpoints met Defender en Intune

Identiteit en Zero Trust

  • Microsoft Entra ID: Conditional Access, PIM, Identity Protection
  • Zero Trust-architectuur voor identiteit, endpoint, apps en infrastructuur
  • Least privilege en autorisatiemodellen

Detectie en respons

  • Microsoft Sentinel (SIEM/SOAR) en KQL
  • Threat hunting en incident response (MITRE ATT&CK)
  • Inrichten van monitoring, logging en SOC-processen

Vulnerability management

  • Risicogebaseerde prioritering en remediatie
  • Inventarisatie van blootstelling met KQL op de Defender-inventaris
  • Beoordeling van threat intelligence

AI-security en data

  • Shadow AI-inzicht met Defender for Cloud Apps en Purview DSPM for AI
  • Endpoint DLP voor gevoelige data in prompts en uploads
  • Governance van Copilot, generatieve AI en agent-identiteiten (Entra Agent ID)

Governance en compliance

  • ISO 27001/27002, NIST en CIS Benchmarks
  • DORA en NIS2 als toetsingskader
  • Security roadmaps, risk assessments en ISMS-processen

Recente opdrachten

Aug 2026 tot heden

Bovemij

Cloud Security Officer (freelance)

  • A.I. security: adviseren over de beveiliging en governance van AI-toepassingen binnen de Microsoft-stack, met inzicht in AI-gebruik (shadow AI) via Defender for Cloud Apps en Purview DSPM for AI, beoordeling van gevoelige data in AI-prompts en uploads met Endpoint DLP, en beheersing van agent-identiteiten (Entra Agent ID).
  • Uitvoeren van een tenant-brede securityassessment op de Microsoft-omgeving, resulterend in een geprioriteerd bevindingenkader met per bevinding constatering, risico, maatregel en toetsingskadermapping (DORA, NIS2, ISO 27001), en vertaling naar concrete verbetervoorstellen voor de beheerteams.
  • Ontwerpen en verbeteren van de Microsoft-securityconfiguratie: Conditional Access, privileged access management en autorisatiemodellen op basis van least privilege, hardening van endpoints met Defender for Endpoint en Intune, en e-mailbeveiliging met Defender for Office 365.
  • Vulnerability management met risicogebaseerde prioritering van kwetsbaarheden en misconfiguraties op basis van exploiteerbaarheid en aanvalspaden richting kritieke assets, inclusief snelle inventarisatie van blootstelling bij kritieke kwetsbaarheden met KQL op de Defender-inventaris.
  • Onderzoek en afhandeling van securityincidenten, en beoordeling van threat intelligence op relevantie voor de omgeving.
Jan 2026 tot heden

Aeres

Cloud Security Specialist (freelance)

  • Opstellen en doorontwikkelen van security roadmaps op basis van risicoanalyses, maturity assessments en organisatiedoelstellingen.
  • Borgen van compliance met frameworks en standaarden zoals ISO 27001/27002 en NIST.
  • Uitvoeren van risk assessments en risk-based vulnerability management, inclusief prioritering en advies over mitigerende maatregelen en risicoacceptatie.
  • Opstellen en presenteren van managementrapportages (onder andere risico's, trends en voortgang van security initiatieven).
  • Fungeren als sparringpartner voor CISO's en IT-management, met focus op governance, strategie en besluitvorming.
  • Adviseren en implementeren van security controls binnen het Microsoft Security-ecosysteem (Defender XDR, Sentinel, Entra ID, Purview).
  • Afstemming met stakeholders en leveranciers omtrent security-eisen, risico's en compliance.
Aug 2023 tot Aug 2026

InSpark

Technical Information Security Officer (TISO) / Cloud Security Specialist

  • Uitvoeren van security assessments en vertalen van technische bevindingen naar risico's, impact en prioriteiten voor management.
  • Adviseren over de beveiliging en governance van AI-toepassingen, waaronder data governance, toegangsbeheer en dataverliespreventie rond generatieve AI en Copilot binnen de Microsoft-stack.
  • Sparringpartner voor CISO's en IT-leiders bij security roadmap trajecten, maturity groei en hardening strategieën.
  • Ondersteunen bij het implementeren van controls en maatregelen in lijn met ISO 27001 en andere frameworks.
  • Inrichten en verbeteren van monitoring, logging en incident response processen (SOC).
  • Bijdragen aan continuous improvement van security processen en evaluatie van nieuwe security oplossingen.
Okt 2021 tot Aug 2023

SLTN IT Services

System / Cloud Security Engineer

  • Ontwerpen en implementeren van Zero Trust-maatregelen binnen Microsoft Entra ID, waaronder MFA, Conditional Access, Identity Protection en sign-in risk policies.
  • Endpoint- en devicebeveiliging via Intune/MEM, inclusief security baselines, ASR-rules en compliance policies.
  • Adviseren van klanten over identity- en cloud security verbeteringen, met focus op risicoverlaging en operationele haalbaarheid.

Eerdere ervaring

Mei 2021 tot Okt 2021

Rijkswaterstaat

System Engineer, Rotterdam (project)

  • Serverbeheer en patchmanagement voor stabiliteit en security van de infrastructuur.
  • Monitoring met System Center Operations Manager (SCOM), beheer van servers en clients met SCCM.
  • Beheer en ondersteuning van Exchange-omgevingen, inclusief mailboxbeheer en transportregels.
  • Afhandelen van complexe incidenten en changes in TOPdesk, inclusief root-cause analyses.
Nov 2019 tot Apr 2021

Fujitsu Nederland

System Engineer (project)

  • Beheer van Windows serveromgevingen voor grote enterprise-klanten (onder andere Evides, Openbaar Ministerie, Gemeente Almere, PWN en Havenbedrijf Rotterdam).
  • Patch- en updatebeheer voor productie- en testomgevingen, monitoring met SCOM en server lifecycle management.
  • Beheer van identiteiten en toegangsrechten in Entra ID en Active Directory, volgens least privilege.
  • Afhandelen van complexe incidenten en changes in ServiceNow, met root-cause analyses en verbetervoorstellen.
Jul 2019 tot Okt 2019

DPA Professionals

System Engineer (project)

  • Beheer van identiteiten en toegangsrechten in Entra ID en Active Directory.
  • Beheren en oplossen van meldingen in TOPdesk (1e en 2e lijn).
  • Ondersteunen van projectteams bij migraties naar Office 365 en Microsoft Intune.
  • Voorbereiden en configureren van laptops voor eindgebruikers.
Jan 2019 tot Jul 2019

Gemeente Arnhem

System / Support Engineer (project)

  • Ondersteuning bij een grootschalige Windows 10-migratie binnen een gemeentelijke omgeving met meerdere locaties.
  • Afhandelen van incidenten en changes via TOPdesk, en workplace provisioning (imaging, testen en uitlevering).
  • Beheer van gebruikers en toegangsrechten binnen Active Directory en onboarding van nieuwe medewerkers.
Dec 2017 tot Dec 2018

Heineken International

Support Engineer (project)

  • Afhandelen van incidenten en changes binnen enterprise-omgevingen volgens SLA-afspraken.
  • Ondersteunen van grootschalige Windows 10-migraties (300+ gebruikers).
  • Beheer van identiteiten en toegangsrechten in Active Directory.
  • Troubleshooting van Unified Communications (Skype for Business, Polycom) en bijdragen aan documentatie.

Certificeringen

Microsoft security

  • SC-200Security Operations Analyst
  • MS-500Security Administrator Associate
  • SC-900Security, Compliance, and Identity
  • AI-900Azure AI Fundamentals

Overige Microsoft

  • AZ-104Azure Administrator Associate
  • MS-900Microsoft 365 Fundamentals
  • AZ-900Azure Fundamentals
  • MCSAWindows Server 2016

Microsoft Ninja-trainingen

  • Copilot for SecurityNinja
  • Unified SOC PlatformNinja
  • Defender Vulnerability ManagementNinja

Opkomende studies

  • SC-100Cybersecurity Architect, in progress
  • CCSP(ISC)² Certified Cloud Security Professional, in progress
  • HBOCloud & Security (1 jaar), verwacht start 2027

Opleiding

  • Verwacht start 2027
    HBO Cloud & Security
    HBO Cybersecurity, LCOI, Utrecht
  • Jan 2015 tot Jan 2016
    MBO ICT Cyber Security
    ROC Da Vinci College, Gorinchem
  • Sep 2006 tot Sep 2009
    MBO/HBO Bedrijfseconomie
    ROC Flevoland, Almere

Contact

Een vraag of een opdracht?

Stuur me een e-mail met een korte omschrijving van de situatie. Ik werk vanuit Almere.

Haristoskic@hotmail.com