CISO praat

Ann-Nina is geopolitiek communicatie expert met ervaring bij grote bedrijven als Ikea en Eon en was daarnaast adviseur aan president Zelensky. Communicatie en security hebben meer met elkaar gemeen dan je misschien denkt. Deze aflevering geeft een unieke inkijk in waarom het voor bedrijven soms zo moeilijk is om communicatie tijdens een crisis goed te doen. Hoe we verzanden van "green washing" in...

Deze column verscheen oorspronkelijk bij Security Innovation Stories: https://www.securityinnovationstories.com/phishingsimulaties-zijn-een-vorm-van-digitale-gaslighting/

Edit: inmiddels hebben de makers van de website alle feedback uit deze aflevering opgepakt en de site aangepast. Respect! === Een aflevering over Datalekt[.nl]. Dat wilde jullie graag. En dat krijgen jullie! Maarliefst 33% van de stemmers op de poll wilde een aflevering over deze website. Een website die met steun van het SIDN fonds tot stand is gekomen. Gemaakt door Maria Genova en Joram Teusink...

In deze special praat ik met Daniel Card, ook bekend als MrR3b00t. We praten over security Fear Uncertainty and Doubt (FUD). De veiligheid van openbare WIFI, phishing simulaties etc.

Is een storing onder kwade actor een incident in de zin van informatiebeveiliging? Enige tijd geleden hebben we daar op LinkedIN een stevige discussie over gevoerd en heb ik er een poll tegenaan gegooid. De meningen zijn verdeeld. Een CISO waar ik een tegengestelde mening van leek te hebben was Frank Breedijk , top-CISO van Schuberg Philis . Daarom nodigde ik Frank uit voor een CISO praat special...

In deze special praat ik met de enige echte Chantal Stekelenburg. Ik praat met haar over hackers en hoe je omgaat met coordinated vulnerability disclosure, bug bounty en wat je eigenlijk mist als je stopt bij pentesten. Daarnaast hebben we het over security congressen en het organiseren daarvan. Daarover gesproken, de CFP van WICCON is nog open. Hier kan jij als vrouw in security jouw talk insture...

"Bestuurlijke sensitiviteit". Hoe doe je dat eigenlijk? En waarom is het belangrijk? In deze aflevering geef ik voorbeelden hoe je bepaalde security-gerelateerde uitspraken nét even wat "bestuurlijk sensitiever" kunt formuleren. YouTube: https://youtu.be/pnz7avYrWss

In deze allereerste special van CISO praat verwelkom ik een speciale gast: Don Eijndhoven. Ervaren CISO en oprichter van de Dutch Cyberwarfare Community. Ik praat met hem over solliciteren, over de (on)zin van assessments en we delen over en weer "war-stories" van dingen die we hebben meegemaakt. Een feest der herkenning voor anderen denk ik zo. En anders gewoon vermakelijk om naar te luisteren!

Deze column is oorspronkelijk verschenen op het platform Security Innovation Stories: https://www.securityinnovationstories.com/microsoft-trekt-de-stekker-uit-het-icc-maar-niemand-weet-wie-op-de-knop-drukte-of-waarom/

Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories:

"Omgaan met weestand en teleurstelling" en "harmonie in het team brengen" zijn vaardigheden die worden gevraagd aan de CISO. En dat omgaan met teleurstellingen, komt af en toe zeker van pas als je naar de geboden salarissen kijkt (als die er überhaupt al bij worden genoemd!). Vacatures lezen voor de CISO rol is bijna een vaardigheid op zich. Weet jij bijvoorbeeld chocolade te m...

Deze column is verschenen op de website van Security Innovation Stories: https://www.securityinnovationstories.com/soevereine-cloud-de-vegan-kipfilet-van-de-digitale-wereld/

Eet je vegetarisch of vegan? Dan is een pak kipfilet in de supermarkt met het label "vegan" erop waarschijnlijk niet iets wat jij acceptabel zou vinden om te eten. De afgelopen tijd praat men binnen security over "digitale soevereiniteit" en "digitale autonomie". Maar wat is dat eigenlijk? En hoe zorg je dat je een echt soevereine dienst inkoopt en geen digitale vegan...

Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories: https://www.securityinnovationstories.com/innovatie-in-de-leveranciersketen-is-hard-nodig/

Ik deed het al eens met CISM, maar zou ik ook slagen voor Certified Ethical Hacker zonder training? In deze aflevering gaan we het hebben over het (denk ik) meest omstreden certificaat in de security-wereld. Zou ik, die totaal geen pentester is, slagen voor CEH? En wat zegt dat over dit certificaat? Luister de aflevering nu of kijk op YouTube: https://youtu.be/oZC35XLs_vI

"Ze hadden vast hun BCM niet op orde!" "Hey, ik hoor net op het journaal dat jullie gehackt zijn. Wat is er aan de hand joh??" Sommige dingen kan je gewoon beter niet doen als een ander middenin een crisis verkeerd. En sommige dingen zijn juist goed om te doen. In deze aflevering alles over wat je wel en niet moet doen tijdens een cybercrisis (van een ander!). YouTube: https://...

Column oorspronkelijk gepubliceerd door Security Innovation Stories: [link volgt]

Wat is een dreiging en wat is het verschil met een risico? Hoe maak je een dreigingsanalyse en waar is het nuttig voor? In deze aflevering vertel ik over dreigingen en het maken van dreigingsanalyses. === YouTube: https://youtu.be/EMyTC_KQ4uA En de coole All the Cyber Ladies hoodie die ik draag is te koop via https://docs.google.com/forms/d/e/1FAIpQLSerRGenFuCHRIT1WfeGpXv1s41AfjnhehGdysSs4o3Sqt-OU...

Column oorspronkelijk verschenen via Security Innovation Stories: [link volgt]

De CISO rol is een senior rol. De rol vraagt een bepaald type mens. Vaak zijn wij analytisch sterk, hebben een directe stijl van communiceren en denken we in zwart/wit-stijl. En dat is juist heel goed! Tegelijkertijd helpt het om te proberen voor sommige momenten/doelgroepen onze stijl iets aan te passen. In deze aflevering vertel ik over de lessen die ik in mijn loopbaan heb geleerd. Wat ik bedoe...

De BIO2 is al een eind op weg. We gaan er samen in duiken en ik vertel je wat er nieuw en opvallend is. Tevens op welke manier de CISO rol er in terug komt. Hou je vast. Had ik al gezegd dat het VEEL was? =============== Links uit de aflevering: Blogpost met overzicht van Erna: https://www.linkedin.com/pulse/indeling-bio-20-een-overzicht-erna-havinga-ccmie?utm_source=share&utm_medium=member_an...

Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/een-beveiligingsincident-is-zelden-de-schuld-van-een-iemand/

Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/cybercolumn-over-cyber-innovatie/

Column oorspronkelijk gepubliceerd voor Security Innovation Stories: https://www.securityinnovationstories.com/verbied-ladders-om-inbraak-te-voorkomen-en-andere-onzin/

Column oorspronkelijk geschreven voor Security Innovation Stories: https://www.securityinnovationstories.com/cyberfud-sells-maar-tegen-welke-prijs/