Jong geleerd..

Sinds 1 januari 2018 ben ik de nieuwe Chief Security Officer van Conclusion. Ook al is het maar een naam, voor mij is het een stickertje wat spot-on past op mijn passie. Nou hoor ik je denken, leuk zo’n Chief Security Officer, maar wat brengt dat ons als klant of potentiële klant? Eerst even een klein stukje geschiedenis, over hoe ik uiteindelijk in deze rol ben gekomen. Ooit ben ik mijn loopbaan begonnen als financial controller. Een controller met een aantal technische hobby’s. In het land der blinden was ik een van de weinige administrateurs die kon volgen wat die mannen in witte jassen (ja echt, die hadden ze toen nog aan) achter glazen ruiten vertelden over de eerste computers die binnen werden gerold op onze administratieve afdeling. Uiteindelijk werd ik de baas van deze mannen in witte jassen en dankzij het volgen van avondopleidingen kreeg ik steeds meer kennis van het IT-vak. Uiteindelijk heb ik mijn administratie- en IT-management kunsten verruild voor IT-security. Een vakgebied waar ik me nu alweer zo’n 20 jaar met veel plezier mee bezig houd.

Het mooie van IT-security is dat security professionals meestal heel gepassioneerd zijn en van nature in een samenwerkingsmodus zitten. Dat is ook essentieel want de lat op het gebied van IT-security ligt iedere dag weer hoger, de complexiteit en het gebruik van IT neemt toe en de techniek ontwikkelt zich razendsnel. En dat in een veeleisende omgeving, want

• we zijn heel afhankelijk geworden van de beschikbaarheid en veiligheid van IT en die afhankelijkheid neemt alleen maar toe;
•  de verwachtingen van mensen zijn heel hoog, we zijn ontzettend verwend en verwachten elke dag weer dat alles altijd en overal maar werkt en beschikbaar is;
• overheid en toezichthouders eisen van organisaties dat het IT-security niveau heel hoog gehouden wordt.

Als Chief Security Officer houd ik me bezig met veiligheid. Primair bescherming van IT infrastructuur, data- en informatie. Maar ook met de veiligheid van mensen en de gebouwen waarin zij hun werkzaamheden uitoefenen. Klinkt simpel, maar zo is het niet. Want hoe houd je je organisatie zo veilig mogelijk, zonder vernieuwing en innovatie te verstikken en met respect voor de bedrijfskosten?

Ik neem jullie graag mee op mijn reis om (informatie)veiligheid ‘proportioneel’ in te richten. Volgende week meer over de afhankelijkheid van data en informatie en de invloed daarvan op onze veiligheid.