qeep talking

Op een zonnige maandag stelt Renco in Delft de vraag "Wat levert deelname aan een cybercrisisoefening op?" In aflevering 8 ging het ook over een cybercrisisoefening, maar die aflevering werd tijdens de ISIDOOR oefening zelf opgenomen. Nu blikt Renco terug met gasten Maarten en Joeri op de opbrengsten van zo'n oefening. Nou, die zijn wel aan te wijzen! Zowel persoonlijk als voor de gemeente Delft a...

In het mooie Vechtdal ging Renco op een (weliswaar druiligere) ochtend in gesprek met de FG van de gemeente Hardenberg: Mirjam van Ittersum. Ze vertelt innemend over hoe de privacyfunctie en -organisatie door de jaren heen is ontwikkeld, evenals haar eigen functie. Na dit gesprek krijg je vanzelf zin om te solliciteren op de eerstvolgende vacature, maar vergis je niet: it takes time. Veel van wat...

Jazeker, deze titel spreekt vooral de meer technisch onderlegde security(f)luisteraar aan en dat is precies de bedoeling. Renco gaat in gesprek met Marcel de Jong die recent binnen de gemeente Utrecht een switch maakte van IAM specialist naar security analist. Beide onderwerpen komen uitgebreid aan bod in deze tiende aflevering. Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daag...

Leon Post stapte recent over van de gemeente Hardenberg naar het Isala ziekenhuis in Zwolle. In zijn vorige én huidige baan is hij CISO en in deze aflevering vraagt Renco hem o.a. wat de verschillen en overeenkomsten zijn tussen beide sectoren. En hoe gaat een NEN7510 audit eigenlijk in z'n werk? Een gesprek dat nog veel langer had kunnen en mogen duren, maar toch afgerond is op ruim een halfuur....

In deze aflevering verkent Renco met Raymond van Kooten - teamleider Cybersecurity, Monitoring & Analyse - het belang van een cybercrisisoefening (wie kan tegen zijn?) en ook de aanpak die de gemeente Rotterdam daarbij hanteert. En wat wordt er nu eigenlijk beoefent tijdens zo'n cybercrisisoefening? Wanneer is de oefening een succes te noemen? Het antwoord op die vragen en meer hoor je in deze...

Ditmaal gaat Renco in gesprek met de CISO van zijn woonplaats Zwolle: Hessel Bremer. Ze praten over hoe informatiebeveiliging 'gewoon' te zien is als één van de kwaliteitsaspecten waarop gestuurd dient te worden. En hoe kwaliteitsmanagement nogal op gespannen voet kan staan met hoe een gemeente georganiseerd is. En daar tussendoor pik je misschien op dat Zwolle toch wel een heel mooi stad is ;-) V...

Het nieuwe seizoen start bij waar het eerste seizoen eindigde: de gemeente Rotterdam. Dit keer ga ik in gesprek met Diana Comijs (Functionaris Gegevensbescherming) over haar 'FG ruil', het waarom achter plannen die sneuvelen op doel(binding) en grondslag én de manier waarop zij - als niet-techneut - toezicht houdt op informatiebeveiliging. Veel van wat besproken wordt in qeep talking sluit aan op...

In aflevering 5 - tevens de laatste van het eerste seizoen - bespreek ik uitgebreid met Ozgur Dogan (CISO van de gemeente Rotterdam) wat de voordelen zijn van IT-audits in de verbetercyclus (PDCA) van informatiebeveiliging. Ozgur rondde onlangs zijn tweejarige IT-Auditing & Advisory post-master af en weet vanuit zijn ervaring goed de brug te slaan vanuit informatiebeveiliging naar de P&C c...

In aflevering 4 ga ik over naar de gemeente Utrecht waar ik CISO Mark van Vliet bereid vond in het onderwerp van verantwoordelijkheden en eigenaarschap te duiken. Hoever kan, moet en mag je gaan als CISO - en: informatiebeveiligingsorganisatie - in het aansluiten op de doelstellingen, het tempo en ambitieniveau van de 'business'? Ofwel: het hoger management. Mark deelt zijn visie en aanpak voor de...

In aflevering drie voorlopig de laatste Haagse gast en dat is niemand minder dan de CISO. Renco praat met Jeroen Schipper over de (centrale) security organisatie, informatiebeveiligingsincidenten, crises en het belang van (crises)plannen. Ook gaat het over de relaties naar en met het bestuur. Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Prac...

In deze tweede aflevering is de gast wederom werkzaam bij de gemeente Den Haag. Renco gaat in gesprek met Senior Information Security Officer Lilian Knippenberg over het gat tussen de indeling Beleid, Uitvoering, Control (of: PDCA) en de praktijk van alledag. Aan bod komt o.a. tooling, de sturing op leveranciers en de aansluiting met de business. Veel van wat besproken wordt in qeep talking sluit...

Daar is 'ie dan! Na de trailer nu een echte, eerste aflevering van qeep talking. Renco gaat in deze aflevering in gesprek met Peter van Eijk over de historie, context maar ook betrekkelijkheid van de Baseline Informatiebeveiliging Overheid (BIO). Peter is Information Security Manager bij de gemeente Den Haag en kent het klappen van de zweep. Veel van wat besproken wordt in qeep talking sluit aan o...

Het idee van een podcast over informatiebeveiliging hébben is één, datzelfde idee in de praktijk brengen is twee. Maar hierbij de aftrap met een korte trailer over wat je als luisteraar wel (en niet) kan verwachten van mijn komende podcast: qeep talking. Alle aflevering zijn (straks) te vinden op https://qeeptalking.nl/ en vanuit daar abonneer je jezelf eenvoudig in je favoriete podcast app.  qeep...