qeep talking

Op een zonnige maandag stelt Renco in Delft de vraag "Wat levert deelname aan een cybercrisisoefening op?" In aflevering 8 ging het ook over een cybercrisisoefening, maar die aflevering werd tijdens de ISIDOOR oefening zelf opgenomen. Nu blikt Renco terug met gasten Maarten en Joeri op de opbrengsten van zo'n oefening. Nou, die zijn wel aan te wijzen! Zowel persoonlijk als voor de gemeente Delft als geheel.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

In het mooie Vechtdal ging Renco op een (weliswaar druiligere) ochtend in gesprek met de FG van de gemeente Hardenberg: Mirjam van Ittersum. Ze vertelt innemend over hoe de privacyfunctie en -organisatie door de jaren heen is ontwikkeld, evenals haar eigen functie. Na dit gesprek krijg je vanzelf zin om te solliciteren op de eerstvolgende vacature, maar vergis je niet: it takes time.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

Jazeker, deze titel spreekt vooral de meer technisch onderlegde security(f)luisteraar aan en dat is precies de bedoeling. Renco gaat in gesprek met Marcel de Jong die recent binnen de gemeente Utrecht een switch maakte van IAM specialist naar security analist. Beide onderwerpen komen uitgebreid aan bod in deze tiende aflevering.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

Leon Post stapte recent over van de gemeente Hardenberg naar het Isala ziekenhuis in Zwolle. In zijn vorige én huidige baan is hij CISO en in deze aflevering vraagt Renco hem o.a. wat de verschillen en overeenkomsten zijn tussen beide sectoren. En hoe gaat een NEN7510 audit eigenlijk in z'n werk? Een gesprek dat nog veel langer had kunnen en mogen duren, maar toch afgerond is op ruim een halfuur.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

In deze aflevering verkent Renco met Raymond van Kooten - teamleider Cybersecurity, Monitoring & Analyse - het belang van een cybercrisisoefening (wie kan tegen zijn?) en ook de aanpak die de gemeente Rotterdam daarbij hanteert. En wat wordt er nu eigenlijk beoefent tijdens zo'n cybercrisisoefening? Wanneer is de oefening een succes te noemen? Het antwoord op die vragen en meer hoor je in deze achtste aflevering.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

Ditmaal gaat Renco in gesprek met de CISO van zijn woonplaats Zwolle: Hessel Bremer. Ze praten over hoe informatiebeveiliging 'gewoon' te zien is als één van de kwaliteitsaspecten waarop gestuurd dient te worden. En hoe kwaliteitsmanagement nogal op gespannen voet kan staan met hoe een gemeente georganiseerd is. En daar tussendoor pik je misschien op dat Zwolle toch wel een heel mooi stad is ;-)

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl. 

Het nieuwe seizoen start bij waar het eerste seizoen eindigde: de gemeente Rotterdam. Dit keer ga ik in gesprek met Diana Comijs (Functionaris Gegevensbescherming) over haar 'FG ruil', het waarom achter plannen die sneuvelen op doel(binding) en grondslag én de manier waarop zij - als niet-techneut - toezicht houdt op informatiebeveiliging.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl. 

In aflevering 5 - tevens de laatste van het eerste seizoen - bespreek ik uitgebreid met Ozgur Dogan (CISO van de gemeente Rotterdam) wat de voordelen zijn van IT-audits in de verbetercyclus (PDCA) van informatiebeveiliging. Ozgur rondde onlangs zijn tweejarige IT-Auditing & Advisory post-master af en weet vanuit zijn ervaring goed de brug te slaan vanuit informatiebeveiliging naar de P&C cyclus.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training.  Check qeepposted.nl.

In aflevering 4 ga ik over naar de gemeente Utrecht waar ik CISO Mark van Vliet bereid vond in het onderwerp van verantwoordelijkheden en eigenaarschap te duiken. Hoever kan, moet en mag je gaan als CISO - en: informatiebeveiligingsorganisatie - in het aansluiten op de doelstellingen, het tempo en ambitieniveau van de 'business'? Ofwel: het hoger management. Mark deelt zijn visie en aanpak voor de gemeente Utrecht.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

In aflevering drie voorlopig de laatste Haagse gast en dat is niemand minder dan de CISO. Renco praat met Jeroen Schipper over de (centrale) security organisatie, informatiebeveiligingsincidenten, crises en het belang van (crises)plannen. Ook gaat het over de relaties naar en met het bestuur.

Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Meer informatie over deze trainingen vind je hier.

qeep IT safe is te volgen op social media: LinkedIn en Vimeo. Renco vind je ook op LinkedIn en op Mastodon.
Aanmelden voor de qeep posted nieuwsbrief (4x per jaar) doe je hier.