qeep talking

Deze podcast begon een aantal jaren geleden met de (eerste) drie afleveringen vanuit de gemeente Den Haag. In deze aflevering gaat Renco in gesprek met adviseur informatieveiligheid Luuk Dijkema. Luuk is al jaren actief in het security werkveld en heeft zich door de jaren heen gespecialiseerd in weerbaarheid en schreef - met anderen - het openbaar beschikbare Cyber- en IT-crisisplan. Dat alles kwam goed van pas tijdens de (voorbereidingen op de) NAVO-top.Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.   (00:47) - Introductie van Luuk Dijkma (01:17) - Het Cybercrisisplan van Den Haag (02:12) - Achtergrond en Opleiding (03:07) - Ontwikkelingen binnen het Expertisecentrum (05:55) - Veranderingen in het Team (08:46) - Cybercrisismanagement in Praktijk (09:02) - Integratie van processen (12:25) - De rol van de Kwartiermaker (14:41) - Oefeningen en Training (16:41) - Deelname aan Nationale Oefeningen (17:50) - Voorbereiding op de NAVO-top (19:03) - De NAVO-top in de Praktijk (30:56) - Reflectie op de NAVO-top (35:27) - Lessen en Toekomstplannen (40:04) - Oproep tot Deelname aan Oefeningen

Voor de vaste luisteraar is het geen geheim dat ik een tijd ingehuurd ben geweest door de gemeente Utrecht. Een tijdlang was ik daar CISO en in deze aflevering ga ik in gesprek met de nieuwe CISO van Utrecht: Rob. Hij schreef een whitepaper over de illusie van controle en dat leek mij een goed vertrekpunt voor qeep talking. Dus verwacht een gesprek over normenkaders (als BIO2), frameworks (als NIST CSF) en volwassenheidsmodellen (als CMMi, C2M2, NBA) met een vleugje managementsysteem (als ISO 27001). Inderdaad, een poging vooral óver het werk heen te kijken.Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.    (00:52) - Introductie van de Podcast (02:26) - Leven als CISO (04:04) - De rol van White Papers (05:50) - De Illusie van Controle (09:36) - Frameworks en Volwassenheidsmodellen (14:12) - Informatiebeveiliging en ISMS (14:55) - Het Gevaar van Normen (17:26) - Het Doel van Informatiebeveiliging (23:05) - Crisismanagement en Continuïteit (25:54) - Informatiebeveiliging versus Weerbaarheid (36:03) - Afsluiting en Vervolgacties

De Rekenkamer van de gemeente Utrecht deed in 2021 onderzoek naar informatiebeveiliging en publiceerde haar  onderzoeksrapport onder de titel “Zo sterk als de zwakste schakel”. In 2024 volgde ze haar onderzoek op met een vervolgonderzoek. In deze aflevering gaat Renco in gesprek met twee direct betrokkenen vanuit de Rekenkamer: projectleider Johan Snoei en onderzoeker Vince van Houten. Het levert een boeiende en unieke kijk in de wereld en werkwijze van een Rekenkamer op. PS. ze maken ook zelf een podcast!Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.   (00:53) - Een nieuwe podcast op te nemen voor Keep Talking (03:30) - De rol van de Rekenkamer (04:48) - Onderzoeksonderwerpen en hun impact (07:02) - Keuze voor informatieveiligheid (11:37) - Samenwerking met externe bureaus (13:26) - Voor wie werken jullie? (14:57) - Aanbevelingen en hun uitvoering (19:40) - Terugblik op het onderzoek (26:32) - Wat is een succesvol onderzoek? (28:56) - Uitwisseling tussen rekenkamers (33:06) - Favoriete onderzoeken en impact (37:09) - Afsluiting en toekomstplannen

Het werd tijd, aldus mijn gast, in de podcast aandacht te besteden aan bewustwording (creëren). Dus besloten we tot een podcastaflevering over enkele daarbij behorende middelen en 'beproevingen'. Giel Oerlemans is mede oprichter van StackSecure en heeft als IT Security Specialist de nodige kennis en ervaring op het gebied van e-learnings. En het moest ook maar eens gaan over de zin en onzin van phishing tests - één van de diensten die hij vanuit zijn organisatie aanbiedt.Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.  (00:52) - Welkom in de Podcast (01:41) - Focus op Security Awareness (02:02) - Wie is Giel Oelemans? (02:48) - De Rol van Online Training (03:36) - Gedragsverandering in Informatiebeveiliging (04:53) - Actuele Inhoud en Trends (06:32) - E-learning en Eigen Platform (08:28) - Basis op Orde: Cyberhygiëne (09:57) - Het Belang van Kennis (15:50) - De Waarde van E-learning (19:13) - De Rol van Phishing Simulaties (25:24) - Effectiviteit van Phishing Simulaties (32:52) - Gelaagdheid in Informatiebeveiliging (39:59) - Kwaliteit van Phishing Simulaties (43:03) - Afsluiting en Dankwoord

In deze aflevering van qeep talking praat Renco met Ronald van der Zon, adviseur bij het NCSC, over de rol van de Chief Information Security Officer (CISO). Ze bespreken de adviserende functie van het NCSC, het belang van risicomanagement en de unieke uitdagingen waar CISO’s mee te maken hebben, zoals de balans tussen de korte en de lange termijn. Goed kunnen samenwerken en beschikken over soft skills is daarbij belangrijk. En bekijk de recente publicaties van het NCSC vooral ook zelf. Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen. (00:54) - Introductie van de Podcast (01:44) - Het NCSC en Digitale Weerbaarheid (05:50) - Persoonlijke Titels en Standpunten (06:09) - Samenvoeging van DTC en NCSC (09:08) - De Rol van de CISO (10:06) - Succes van een CISO (16:27) - Verantwoordelijkheden van de Bestuurder (19:12) - Risicomanagement en Organisatiedoelen (28:01) - Toekomst van Risicomanagement (31:23) - Incidentmanagement versus Risicomanagement (37:59) - Conclusie: De Toekomst van CISO's

Als aanbestedende (overheids)organisatie stel je eisen aan de organisaties die zich willen inschrijven evenals eisen aan de producten/diensten die ze aanbieden. Uiteraard doe je dat ook voor informatiebeveiliging. Maar wat is nu eigenlijk het verschil tussen een ISO 27001 certificaat en een ISAE 3000 assurance rapport? En hoe bepaal je wat je wanneer uitvraagt? Veelgehoorde vragen die ik allemaal voorleg aan Mischa van der Vliet (RE) van AuditVision & ProCertify.De volgende aflevering van qeep talking verschijnt in september.Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en de eendaagse 'BIO2 What's New' training. Check qeepposted.nl.

Zwolse Cloud Service Provider (CSP) Intercept neemt onder leiding van CEO Job Verhagen compliance serieus. Renco en Job gaan in gesprek over de toenemende compliance druk onder NIS2. Op welke manier kan een CSP aantonen dat ze haar beveiliging goed op orde heeft? En hoe zijn de toenemende kosten daarvan door te berekenen naar de klant? Een informatie kijkje in de keuken waar ook de geopolitieke spanningen niet in ontbreken.Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en de eendaagse 'BIO2 What's New' training. Check qeepposted.nl.

Al vanaf de Baseline Informatiebeveiliging Gemeenten (of vergelijkbaar) gaat de term ISMS rond bij de (lokale) overheid, maar in ruim 10 jaar tijd zijn we wel beter gaan begrijpen wat het is. In deze aflevering gaat het uitgebreid over zo'n Information Security Management System en weet gast Youri Lammerts van Bueren vanuit zijn ervaring feilloos de succes- en faalfactoren te benoemen.Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

In de Europese NIS2-richtlijn lijkt de spreekwoordelijke kapstok voor informatiebeveiliging vooral continuïteit te zijn, ook wel Business Continuity Management (BCM). Dat heeft alles te maken met het begrip veerkracht (resilience). In deze aflevering praat Renco met Bob, o.a. Business Continuïteits Officer, over hoe de gemeente Utrecht invulling geeft aan dit vakgebied. Want dat een CISO het er niet even bij doet, wordt al snel duidelijk.Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.

In de aanloop naar de BIO2, Cyberbeveiligingswet (Cbw) en de NIS2 is er al veel gesproken over hoe je je kunt voorbereiden. Een veelgehoord antwoord is: implementeer aantoonbaar de huidige BIO en je bent een heel eind op weg. Oké, maar die BIO aantonen valt nog niet mee. Ik ga erover in gesprek met Juliette Tetenburg, Auditmanager IT bij de ADR.Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.