Datagedreven organisatie
‘Het CBS is een datagedreven organisatie. En niet zomaar eentje. Wij leveren statistische informatie waar overheden en andere organisaties hun beleid en besluiten op baseren. Je kunt je dus voorstellen hoe cruciaal het is, dat onze data integer en beschikbaar is op het juiste moment en alleen toegankelijk voor de juiste personen. Het grote belang van informatiebeveiliging sprak mij aan toen ik hier solliciteerde. Net als het feit dat ik niet in een gespreid bedje belandde: het Security Service Center werd net opgericht. Veel moest nog uitgedacht en georganiseerd worden. Inmiddels zijn we 2 jaar verder. Iedereen kent ons binnen de organisatie en mensen weten ons te vinden bij vragen rondom informatiebeveiliging.
Van adviseren tot reageren op incidenten
Het ene moment geef ik advies, bijvoorbeeld over veilig data uitwisselen met derden, zoals gemeenten, de GGD en andere overheidsinstellingen. Het andere moment breng ik samen met mijn collega's de functionele eisen in kaart voor een nieuw platform voor bijvoorbeeld logging en monitoring. Of ik reageer op incidenten, denk aan zeer ernstige kwetsbaarheden in een applicatie. Als zo’n melding binnenkomt – bijvoorbeeld via het Nationaal Cyber Security Centrum (NCSC) – dan krijgt dat binnen ons Security Service Center-team de hoogste prioriteit.
Volop de ruimte krijgen
Kortom, het werk is zeer divers. En ik heb veel contact met mensen binnen het CBS. Onderzoekers, beleidsmedewerkers, IT-collega’s. Wat ik ook prettig vind: het CBS is beslist geen micromanagement-organisatie. Ik krijg een bepaalde bandbreedte waarbinnen ik vrij kan bewegen. Ook is er volop ruimte voor ontplooiing. Zo kom ik eigenlijk vanuit de operatie maar ontwikkel mezelf nu naar een meer sturende rol. Mijn manager steunt me daarin. Bovendien krijg ik volop de gelegenheid voor het volgen van trainingen.’