CISO praat

Is een CISO niet constant bang voor een aanval of een incident? Wat voor ISMS gebruik ik? En belangrijker: Hoeveel selfies neem ik op een dag? Luister naar het antwoord op jouw brandende vragen in deze speciale aflevering van CISO Praat! Bekijk deze aflevering met beeld via YouTube: https://youtu.be/zSXE5x1kV5E

We gebruiken steeds meer SaaS applicaties. Onze data raakt hierdoor verspreid en de beveiliging is anders dan een lokaal netwerk. Hoe beveilig je SaaS (cloud) applicaties? Waar moet je op letten als je een leverancier kiest? Wat zijn de belangrijkste risico's? Bekijk deze aflevering om hier achter te komen! Gerelateerde info (volgt, moet eerst verificatie van Google doorlopen): Cloud checklist...

In dit nieuwe seizoen ga ik meer in op onderwerpen waar ik zelf over wil vertellen, maar waar niet perse een talk bij hoort die ik ergens heb gegeven. Deze extra lange aflevering gaat over wat CISOs doen, waar ze veelal tegenaan lopen en tips en tricks voor aspirant CISO's. Wat zijn 'red flags' van organisaties waar je als CISO's hard voor moet wegrennen? Hoe doe je voldoende ervar...

Een talk gegeven op WICCON 2023. De talk gaat over hoe het alleen toepassen van regels binnen informatiebeveiliging in de meeste gevallen onvoldoende is om risico's daadwerkelijk naar beneden te brengen. Waarom maatregelen veelal effectiever zijn, maar het zo aantrekkelijk blijft om in plaats van maatregelen, alleen beleid of regels op te stellen. De PowerPoint is hier te downloaden: https://d...

Deze presentatie is oorspronkelijk gegeven in 2023 aan FM Haaglanden. Het doel was om reguliere medewerkers iets mee te geven op het gebied van informatiebeveiliging wat zij zowel op werk als thuis konden gebruiken. Het gaat in op wat de drie klassieke pijlers zijn van informatiebeveiliging en hoe je als medewerker zelf kunt bijdragen aan een betere beveiliging. De PDF van de PowerPoint is hier te...

Deze presentatie geef ik op de 2023 editie van de ONE Conference namens de Kiesraad. De presentatie gaat over het digitale deel van het verkiezingsproces en hoe je als burger kunt zien dat de verkiezingen correct verlopen aan de hand van de beschikbare data. Ik noem in de presentatie een aantal links: Informatie over de EML_NL standaard: https://www.kiesraad.nl/verkiezingen/osv-en-eml/eml-standaar...

Deze talk heb ik oorspronkelijk gegeven op Beercon in oktober 2022. De oorspronkelijke talk is nog te zien op YouTube (Engelstalig) hier: https://youtu.be/YyN9OlP8ujo?feature=shared Het onderwerp is het omgaan met de werkdruk en stress die veelal gepaard gaat met het werken in de security industrie. Ik geef een aantal voorbeelden van situaties die ik heb meegemaakt en hoe ik daarmee ben omgegaan....

[note: ik zeg in het begin "MCH, May Contain Hacking, dat moet uiteraard "hackers" zijn.] Deze presentatie heb ik oorspronkelijk gegeven op het May Contain Hackers (MCH) kamp in 2022. Het gaat over hoe je als CISO en als pentester kwalitatief betere testen en rapportages kunt maken, om zo het meeste uit je pentesten te halen. De slide staan hier ter download: https://drive.google.co...

Deze talk gaat over waarom IT-ers vooral IT-ers aardig vinden en wij soms worstelen met het communiceren met andere teams en afdelingen. Daarbij leg ik uit dat wij een goede redenen hebben voor onze communicatiestijl. Ik geef tips en advies hoe wij soms onze stijl iets kunnen aanpassen, om effectiever te zijn binnen onze organisatie, zonder dat wij daarmee de inhoud moeten aanpassen. Deze talk is...

Een talk die oorspronkelijk in het Engels is gegeven op de ONE Conference in 2021 door mij. De talk behandelt de onzin van het versturen van nep phishing mails in het kader van awareness campagnes rondom informatiebeveiliging en wat we beter zouden kunnen doen om phishing te lijf te gaan. Als je de powerpoint erbij wilt hebben kan je deze via deze link downloaden: https://drive.google.com/file/d/1...