Systeemverantwoordelijk, procesverantwoordelijk, eindverantwoordelijk, lijnverantwoordelijk...

YouTube:

https://youtu.be/1qTrnho-2F4

Is een CISO niet constant bang voor een aanval of een incident?

Wat voor ISMS gebruik ik?

En belangrijker:

Hoeveel selfies neem ik op een dag?

Luister naar het antwoord op jouw brandende vragen in deze speciale aflevering van CISO Praat!

https://youtu.be/8oI9uq0s384

In dit nieuwe seizoen ga ik meer in op onderwerpen waar ik zelf over wil vertellen, maar waar niet perse een talk bij hoort die ik ergens heb gegeven.

Deze extra lange aflevering gaat over wat CISOs doen, waar ze veelal tegenaan lopen en tips en tricks voor aspirant CISO's.

Wat zijn 'red flags' van organisaties waar je als CISO's hard voor moet wegrennen? Hoe doe je voldoende ervaring op? Wat zij de eerste dingen die je aanpakt als je nieuw een organisatie binnen komt? En natuurlijk: hoe praat je met bestuurders?

Er hoort geen powerpoint presentatie bij deze aflevering.

Een talk gegeven op WICCON 2023.

De talk gaat over hoe het alleen toepassen van regels binnen informatiebeveiliging in de meeste gevallen onvoldoende is om risico's daadwerkelijk naar beneden te brengen. Waarom maatregelen veelal effectiever zijn, maar het zo aantrekkelijk blijft om in plaats van maatregelen, alleen beleid of regels op te stellen.

De PowerPoint is hier te downloaden:

https://drive.google.com/file/d/1TPWMs6zBJpoxYGdqxZ2aFZtzoVjIpdc5/view?usp=sharing

Deze presentatie is oorspronkelijk gegeven in 2023 aan FM Haaglanden. Het doel was om reguliere medewerkers iets mee te geven op het gebied van informatiebeveiliging wat zij zowel op werk als thuis konden gebruiken.

Het gaat in op wat de drie klassieke pijlers zijn van informatiebeveiliging en hoe je als medewerker zelf kunt bijdragen aan een betere beveiliging.

De PDF van de PowerPoint is hier te downloaden:

https://drive.google.com/file/d/1ZkpPq0uMFF3dgulSBboO5680teoXOSsO/view?usp=sharing

Deze presentatie geef ik op de 2023 editie van de ONE Conference namens de Kiesraad.

De presentatie gaat over het digitale deel van het verkiezingsproces en hoe je als burger kunt zien dat de verkiezingen correct verlopen aan de hand van de beschikbare data.

Ik noem in de presentatie een aantal links:

Informatie over de EML_NL standaard: https://www.kiesraad.nl/verkiezingen/osv-en-eml/eml-standaard

De EML2SQL tool van Bert Hubert:

github.com/Kiesraad/eml2sql

De PowerPoint van deze presentatie is hier als PDF te downloaden:

https://drive.google.com/file/d/1SDQeHvBx4iYsMNHKf4fjaMVYuCh7WT41/view?usp=sharing

Deze talk heb ik oorspronkelijk gegeven op Beercon in oktober 2022.

De oorspronkelijke talk is nog te zien op YouTube (Engelstalig) hier:

https://youtu.be/YyN9OlP8ujo?feature=shared

Het onderwerp is het omgaan met de werkdruk en stress die veelal gepaard gaat met het werken in de security industrie.

Ik geef een aantal voorbeelden van situaties die ik heb meegemaakt en hoe ik daarmee ben omgegaan.

De sheets zijn hier te downloaden:

https://drive.google.com/file/d/1ZfCEgV2PEij3hxqGKPDTd_7Arab0gmZQ/view?usp=sharing

De oorspronkelijke YouTube video van de professor uit de talk kan je hier terugvinden:

(pas kijken na afloop van het luisteren ivm spoilers)

https://www.youtube.com/watch?v=Er0SMvBoC-w

[note: ik zeg in het begin "MCH, May Contain Hacking, dat moet uiteraard "hackers" zijn.]

Deze presentatie heb ik oorspronkelijk gegeven op het May Contain Hackers (MCH) kamp in 2022.

Het gaat over hoe je als CISO en als pentester kwalitatief betere testen en rapportages kunt maken, om zo het meeste uit je pentesten te halen.

De slide staan hier ter download:

https://drive.google.com/file/d/1N7JMttFaLYpovH85m_yBl6GIky-JbueX/view?usp=sharing

De oorspronkelijke talk is op YouTube te vinden via:

https://youtu.be/g6UTHzSBrZU?feature=shared

Deze talk gaat over waarom IT-ers vooral IT-ers aardig vinden en wij soms worstelen met het communiceren met andere teams en afdelingen. Daarbij leg ik uit dat wij een goede redenen hebben voor onze communicatiestijl.

Ik geef tips en advies hoe wij soms onze stijl iets kunnen aanpassen, om effectiever te zijn binnen onze organisatie, zonder dat wij daarmee de inhoud moeten aanpassen.

Deze talk is oorspronkelijk gegeven op maandag 4 september 2023 tijdens het Rijks I-event in Den Haag.

De sheets zijn te bekijken via onderstaande link:

https://drive.google.com/file/d/1JM1eVZTNGFukeiYmnv6ajfxZuNwqqQJm/view?usp=sharing