Faissal Assakkach

Ik help organisaties om cyberrisico’s niet alleen te identificeren, maar aantoonbaar te reduceren. Als OSCP- en OSEP-gecertificeerde consultant combineer ik diepgaande technische aanvalssimulaties met een duidelijke vertaalslag naar business impact en bestuurbare risico’s. Mijn ervaring ligt in het testen en compromitteren van complexe IT- en OT-omgevingen, waaronder interne netwerken, industriële systemen en energie-infrastructuren. Daarbij heb ik kwetsbaarheden blootgelegd die konden leiden tot grootschalige datalekken en verstoring van kritieke processen. Ik maak deze risico’s concreet door te laten zien hoe een aanvaller daadwerkelijk binnenkomt, beweegt en impact realiseert. Wat mij onderscheidt, is dat ik verder ga dan een standaard pentest. Ik lever reproduceerbare aanvalspaden, prioriteer op basis van impact en waarschijnlijkheid, en geef direct uitvoerbare maatregelen die aansluiten op bestaande processen en frameworks zoals NIST CSF. Daarnaast zet ik schaalbare AI-automatisering in om continu kwetsbaarheden te detecteren in grotere en complexere omgevingen. Dit versnelt detectie, verhoogt dekking en geeft CISO’s beter inzicht in hun actuele risicoprofiel. Ik word ingezet wanneer er behoefte is aan zekerheid: – Waar zitten onze echte risico’s? – Hoe groot is de potentiële impact? – Wat moeten we nú oplossen om risico significant te verlagen? Mijn werk resulteert in directe risicoreductie, betere onderbouwing richting management en een aantoonbaar sterkere security posture.