Informatiebeveiliging
‘Toen ik begon bij de Belastingdienst met mijn allereerste project over beveiliging hadden we voor IT’ers ontwikkelhandboeken. Er stond maar 1 paragraaf in over informatiebeveiliging. Ik weet nog dat een projectmanager tegen mij zei toen ik hem vertelde dat ik dit soort werk wilde blijven doen: “Jongen zou je dat nou wel doen, dat heeft toch geen toekomst?”
Risico-analyses
Ik heb zoveel voorbij zien komen, op zowel operationeel, tactisch als strategisch niveau. Nu houd ik me vooral bezig met risico-analyses binnen onze eigen organisatie. In ons werk maken we veel gebruik van Excel. Dit programma werkt heel goed, voor rapportages bijvoorbeeld, maar ook om risico-analyses uit te voeren. Voor de rapportages gebruiken we bijvoorbeeld gegevens uit diverse malwarescanners die we hebben draaien en uit onze Secure Web Gateway. Ook gebruiken we een SIEM-oplossing, een systeem dat ontzettend veel loggegevens van allerlei systemen verwerkt.
Blog
Security heeft me echt gegrepen. Zo blog ik er inmiddels alweer 8 jaar over. Ik probeer mensen op een leuke, onderhoudende manier te betrekken bij het vakgebied. Want iedereen is een schakel in de informatiebeveiliging. Als ik mensen op deze manier ertoe kan bewegen om wat aandacht voor beveiliging te krijgen, dan komt ons dat allemaal ten goede.’