Security

In een tijdperk van versnelling en digitalisering heeft de Rijksoverheid veel goede mensen nodig op het gebied van IT en informatievoorziening (IV). Als een van de grootste IT&IV-werkgevers zette de Rijksoverheid op 11 november de deuren weer open voor een 2e editie van het Open Huis IT&IV @Rijksoverheid. Van starters tot ervaren experts, er kwam een hele diverse groep van ruim 700 bezoekers op af. Zij lieten op de Meet & Match markt maar liefst 1371 hun QR-code scannen voor een vervolggesprek.

In Nederland zorgt de Kiesraad voor verkiezingen waar de samenleving op kan vertrouwen. Deze rijksorganisatie kijkt voortdurend mee of alles eerlijk, transparant en controleerbaar gebeurt. Chief Information Security Officer (CISO) Fleur van Leusden is hier verantwoordelijk voor advies, kaderstelling en controle op security. De ruimte die ze binnen haar vakgebied en bij de indeling van haar werktijden krijgt, kan ze erg waarderen.

De gegevens van je paspoort, verkeersboete of elektronisch patiëntendossier. Hoe weet je eigenlijk zeker dat jouw informatie bij de Rijksoverheid veilig is? Het team Informatiebeveiliging & Privacy (IB&P) van het ministerie van Economische Zaken (EZ) zet zich in om gegevens van burgers te beschermen. Voor Alicia Martins Nunes, coördinator IB&P, sloot deze functie bij de Rijksoverheid mooi aan op haar studie. Savitri Changoe, regisseur IB&P, begon in 1995 en kreeg bij de Rijksoverheid de kans om zich door te ontwikkelen.

Welke dreigingen zien de securityspecialisten van de Rijksoverheid? Wat is de ideale balans tussen strategie en operationeel werk? En is AI een vloek of een zegen? Aan de hand van deze en nog veel meer vragen gingen securityspecialisten van de Immigratie- en Naturalisatiedienst (IND), Kamer van Koophandel (KVK) en Rijkswaterstaat met elkaar in gesprek tijdens het Tech event #security van 17 september 2024.

Van namen van jongeren die veroordeeld zijn voor een strafbaar feit tot informatie over een verblijfsvergunning: de Justitiële Informatiedienst (Justid) beveiligt justitiële informatie uit de jeugdketen, de strafrechtketen en de migratieketen. Kelly van der Woning, chief information security officer (CISO), adviseert haar organisatie over informatiebeveiligingsmaatregelen en ziet erop toe dat deze worden gerealiseerd. 

Wat een fijne energie, bak aan inspiratie en kleurrijke mix van mensen. De organisatie van het Open Huis IT&IV @Rijksoverheid kijkt terug op een geweldige middag. Op 4 september 2023 konden ruim 550 bezoekers deelnemen aan workshops, lezingen en een mini-hackathon en niet te vergeten: een Meet & Match markt met bijna 50 rijksorganisaties.

Informatiebeveiliging, dat is toch allemaal heel technisch? Daar zat de twijfel van Marcel de Graaf toen hij via een detacheerder werd gevraagd voor de functie van informatiebeveiliger. Hij wilde juist een minder technisch vak. Na 23 jaar in deze functie kan hij beamen dat informatiebeveiliging veel breder is dan alleen programmeren. ‘Het gaat over verbinden en bewustzijn. De mens kan de zwakste, maar ook de sterkste schakel worden.’

Met bijna 12.000 gebouwen door het hele land is het zaak dat het Rijksvastgoedbedrijf (RVB) de informatiebeveiliging van de gebouwinstallaties slim en efficiënt inricht. Hierin speelt Rinke Andriessen als cybersecurity-specialist een belangrijke rol.

Bekijk in de video hoe hij samen met zijn team werkt aan een IT-infrastructuur waar alle vitale installaties op kunnen draaien om de veiligheid van de gebouwen te waarborgen.

Jeroen van der Linde is securityspecialist bij het Nationaal Cyber Security Centrum (NCSC), maar stiekem ook een beetje rechercheur. Luister naar de podcast 'Werken voor Nederland: De Nieuwe Dijkbewakers' waarin hij vertelt wat er gebeurt als er een zware storm op Nederland afraast en ransomware in de systemen bij Rijkswaterstaat dreigt te komen.

Als IT'er bij de Rijksoverheid heb je veelzijdig werk. Je doet belangrijk onderzoek bij de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) of verbetert de digitale communicatie tussen burger en overheid bij Logius. Hoe is het nu écht om voor deze organisaties te werken? Speel de game De Queeste der Lage Landen en ervaar tijdens dit oldskool 8-bit point&click-avontuur of jij de skills hebt om in de IT van de Rijksoverheid te werken. 

Ooit stond Obbe van Ommeren zelf in het veld als beroepsmilitair. Hij trok zijn groene pak uit, maar zijn hart bleef groengekleurd. Hoe mooi is het dan als je als securityspecialist vanachter je bureau, en op locatie, kunt bijdragen aan de vrede en veiligheid van militairen? Dat doet hij tegenwoordig als hoofd integrale beveiliging Joint Informatievoorziening Commando (JIVC), de IT-dienstverlener van Defensie.

Schoon water uit de kraan is voor ons allemaal vanzelfsprekend. Of de beveiliging van onze persoonsgegevens als we een vliegticket boeken. Waar we niet dagelijks over nadenken, is dat een heel team van de Inspectie Leefomgeving en Transport toezicht houdt op de naleving van alle regels en wetten rondom cybersecurity. De inspectie staat voor een grote uitdaging. Door de invoering van de nieuwe Europese richtlijn NIS2 moeten ze binnenkort toezicht houden op 150 extra bedrijven.

Sanne Maasakkers maakte de stap van Fox-IT naar de Rijksoverheid, zo vertelt ze in de IT podcast. Haar doel: zich meer inzetten voor de publieke zaak. De overheid heeft aan dit cybersecuritytalent een goede, want ze werkt graag aan de veiligheid van anderen.

^{Dit is een samenvatting van het artikel op Techgirl.nl waar je ook de podcast met Sanne vindt.}

Met gedegen cyber threat intelligence (CTI), ook dreigingsinformatie genoemd, probeert het Nationaal Cyber Security Centrum (NCSC) digitaal Nederland veiliger te maken. Kevin is Cyber Threat Intelligence-specialist en zet zijn vakmanschap in om die dreigingsinformatie op tijd op de juiste plaats terecht te laten komen. Zodat de overheid en organisaties in vitale sectoren in actie kunnen komen om hun systemen – en daarmee Nederland – veilig te houden. Denk aan ministeries, maar ook aan drinkwater-, gas- en elektriciteitsbedrijven. Daarbij focust hij meestal op de technische component van dreigingsinformatie, zoals IP-adressen, domeinnamen, bestand- of JA3-hashes.

Door allerlei maatschappelijke ontwikkelingen in de afgelopen jaren is informatiebeveiliging voor overheden en bedrijven nóg belangrijker geworden. Denk bijvoorbeeld aan dreigingen zoals computerhacks of een aanval met ransomware. De enorme hoeveelheid gegevens waarover het Centraal Bureau voor de Statistiek (CBS) beschikt, vereist daarom informatiebeveiliging op het hoogste niveau. Lars Senden, adviseur ICT security, vertelt wat hij in de dagelijkse praktijk tegenkomt.

De digitale infrastructuur van Nederland is structureel doelwit van cyberaanvallen. Of het nu gaat om ministeries, havens, drinkwaterbedrijven of andere vitale organisaties: allemaal moeten ze hackers en cybercriminelen buiten de deur zien te houden. Securityspecialist en -coördinator Dave Woutersen vertelt hoe het Nationaal Cyber Security Centrum (NCSC) te hulp schiet als dat misgaat.

Fabian Goijers werkt als analist bij het Security Operations Center (SOC) van Rijkswaterstaat. Samen met andere IT-specialisten zorgt hij voor de cyberverdediging van vitale Nederlandse infrastructuur zoals wegen, bruggen, keringen en sluizen. 

In een tijd van digitale communicatie en cybercrime is cybersecurity hard nodig. Het SOC (Security Operations Center) van SSC-ICT beschermt de vertrouwelijke data van 7 ministeries. Een team van security analisten monitort proactief alle systemen en de netwerken waarop de systemen draaien. Via onder andere SIEM-technologie sporen zij hackpogingen, cyberdreigingen en verdacht verkeer op.

Werken aan cruciale en vernieuwende IT-trajecten? Security-engineer Ferry en zijn collega’s van het Rijks ICT Gilde (RIG) doen niets anders. Zij worden ingehuurd door opdrachtgevers binnen de hele Rijksoverheid.

Digitalisering in de zorg is al jaren een hot topic. Of het nu om een videocall gaat of om online inzicht in een medisch dossier: vaak gaat het om uitwisseling van persoonlijke, privacygevoelige gegevens. Marcel Kropmans, programmamanager bij I-Interim Rijk, werkt momenteel aan een opdracht bij het ministerie van Volksgezondheid, Welzijn en Sport (VWS) waarin hij zorgaanbieders ondersteunt bij het invoeren van een veilige manier van inloggen door hun patiënten in de patiëntportalen. ‘Het doel is voor iedereen helder, maar in de weg ernaartoe zit de complexiteit’, vertelt Marcel.

Hackers weren. Kieren en gaten binnen computersystemen op een innovatieve manier opsporen  - en in een uitzonderlijk geval - dichten. Privacygevoelige informatie van burgers ligt veilig opgeslagen en kwaadwillenden kunnen er niet mee aan de haal gaan. Dat is het werk van Ken Cijsouw, security officer bij het Centraal Justitieel Incassobureau (CJIB).

‘Investeren in een team van goede securityprofessionals met de juiste technische kennis is vaak veel zinniger dan het kopen van producten in de misplaatste hoop dat ze al je problemen oplossen’, zegt Guido, lead securityteam Algemene Inlichtingen- en Veiligheidsdienst (AIVD). Welke kwaliteiten moet een goed securityteam volgens hem in de vingers hebben?

Het is de nachtmerrie van elk bedrijf: gegevens die in de verkeerde handen vallen na een datalek. De Belastingdienst doet er alles aan om dit zoveel mogelijk uit te sluiten. Of de oorzaak nu technisch is of een menselijke vergissing. Beheerders en gebruikers van systemen duidelijk maken wat de dreigingen kunnen zijn, speelt daarin een belangrijke rol.

Jordi werkt als ICT’er bij de Algemene Inlichtingen- en Veiligheidsdienst (AIVD). In de onderstaande video laat hij zien wat daarbij komt kijken. Jordi wordt in deze video door een acteur gespeeld, zodat er geen echte AIVD’ers in beeld komen.

Benieuwd naar deze bijzondere werkplek van Jordi? Bekijk de video waarin een tipje van de sluier over zijn werk bij de AIVD wordt opgelicht.

Nick Hiemstra werkt als ethisch hacker bij de Dienst Uitvoering Onderwijs (DUO), de uitvoeringsorganisatie van de Rijksoverheid voor het onderwijs. Hij zoekt naar zwakke plekken in de ICT-systemen om hackers met slechte bedoelingen een stap voor te zijn.