Alle afleveringen
86 afleveringen, van nieuw naar oud
-
Kwartiermaker Cyber resilience Roxane Kortland over crisismanagement
18 oktober 2026 · 32 min
Met de Ahold crisis nog altijd gaande, horen we verschillende meningen over wat je precies zou moeten doen in een crisis. Lees meer
Iemand die er daadwerkelijk haar vak van heeft gemaakt, Roxane Kortland, legt in deze nieuwe aflevering van CISO praat, opgenomen tijdens CyberSecNL, uit wat de belangrijkste dingen zijn die je als organisatie moet regelen en ook vooral; wat zijn de meest gemaakte fouten in een crisis?
Roxane is Kwartiermaker Cyberresillience voor het Ministerie Buitenlandse Zaken met focus op cybercrisismanagement en business continuity management. Zij weet als geen ander hoe belangrijk het is om een goed handboek te hebben, regelmatig te oefenen en ook bij zichzelf en elkaar in te checken tijdens een crisis hoe het gaat.
Zoals Roxane zegt: "We leven in een wereld waar de vraag niet is of, maar wanneer."
Een cruciale aflevering om te kijken/luisteren dus!
Of YouTube:
https://youtu.be/_4cO06R7kOw
Met dank aan Security Innovation Stories voor het mogen gebruiken van de apparatuur om de opname te maken.
-
vm. CIO MinVWS Ron Roozendaal over de samenwerking tussen CIO en CISO
12 oktober 2026 · 50 min
"Gebruik voorbeelden van incidenten uit de buitenwereld om je eigen bestuur mee te nemen in de risico's voor de eigen organisatie." Lees meer
Ron Roozendaal was twaalf jaar lang CIO bij Ministerie van Volksgezondheid, Welzijn en Sport. Ik mocht hem voor CISO praat de hemd van het lijf vragen over hoe hij aankijkt tegen de rol van CIO en de verhouding/relatie met de rol van de CISO. Verfrissend genoeg bleek dat Ron en ik daar op punten zowaar verschillend tegenaan kijken.
Ron heeft een broertje dood aan wat hij noemt "Calimero-gedrag". De CISO die zichzelf ondergeschikt voelt en daardoor zich niet durft uit te spreken. De CISO is zélf verantwoordelijk om te zorgen dat je op de juiste plaats gehoord wordt, vind hij.
Naast zijn werk als ambtenaar is Ron tevens actief voor het goede doel Aid to Ukraine Nederland. Neem daar eens een kijkje en zie of jij wellicht ook een bijdrage kan leveren aan dit belangrijke werk van Ron en anderen.
Deze aflevering was om meer redenen speciaal; het was de eerste aflevering ooit met publiek! In deze aflevering hoor je daarom ook voor het eerst vragen van luisteraars zelf voorbij komen.
Veel dank aan de lieve mensen die in het publiek plaats hebben genomen, Spel en Meer voor de locatie en Astrid Oosenbrug voor de snacks en drinken 💖 . Heel bijzonder om eens met publiek erbij op te nemen.
Website stichting: https://www.aidtoukraine.nl/.
-
Directeur Cyberveilig NL Liesbeth Holterman over het belang van de CISO rol
4 oktober 2026 · 38 min
"Een CISO moet de techniek snappen". Aldus Liesbeth Holterman, directeur van Cyberveilig Nederland. Lees meer
In deze aflevering van CISO praat, opgenomen tijdens CybersecNL, werd iedereen natuurlijk veelvuldig
aangesproken door allerlei verschillende bedrijven die ons allerlei oplossingen wilden aanbieden.
Hoe kan je als CISO nu kaf van koren scheiden op zo'n grote beurs?
Maar we spraken eigenlijk over veel meer fundamentele zaken. Hoe kun je de sector als CISO inzetten
om de organisatie te helpen als je zelf ergens op vastloopt bij het bestuur?
Ik heb een hoop geleerd over deze branchevereniging wat ik nog niet wist.
Cyberveilig Nederland is er niet alleen maar om te lobbyen voor security bedrijven. Ze zetten zich daadwerkelijk in voor doelen die daar ver voorbij gaan. Denk aan het collectief samenwerken met overheidspartners om Nederland minder aantrekkelijk te maken voor ransomware (Melissa). En het deelnemen aan rondetafelgesprekken in de Tweede Kamer bij het lek van Bevolkingsonderzoek Nederland.
We horen veel over publiek/private samenwerking. Maar hoe ziet dit eruit in de praktijk?
Youtube: https://youtu.be/mgB7Eo0ms2Q
-
SPECIAL: AI expert Marietje Schaake over hoe AI de democratie ondermijnt
27 september 2026 · 53 min
A.I. vormt een bedreiging voor onze maatschappij op veel meer vlakken dan security of het milieu. Het vormt ook een bedreiging voor onze democratie. Lees meer
Ik had de eer om voor deze aflevering van CISO praat met niemand minder dan Marietje Schaake te mogen praten. Als voormalig Europarlementariër en verbonden aan het prestigieuze Stanford University schreef zij recent een interessant boek over de maatschappelijke problemen die met de komst van A.I. onstaan met de titel "De Machtscode".
A.I. word door Amerika aangegrepen om de greep op Europa verder te versterken en in plaats van dat wij sterke regulering doorvoeren om onze maatschappij te beschermen, lijken wij juist aan het dereguleren geslagen.
In ons gesprek legt Marietje feilloos uit waarom het opstellen van regels helemaal niet innovatie in de weg hoeft te staan, maar het juist kan voorkomen dat de sector imploderen zal. Er spelen volgens Marietje meer belangen dan zuiver economische of innovatie. Veiligheid van burgers, burgerrechten en eerlijke concurrentie zijn minstens even belangrijk, maar lijken onder te sneeuwen door de druk die ligt op "move fast en break things", met alle gevolgen van dien.
Een aflevering die je als CISO absoluut moet luisteren wat mij betreft. Security komt uitgebreid ter sprake, maar rondom A.I. spelen nog veel meer en bredere vraagstukken waarvan het goed is als wij als CISO daar ook oog voor hebben denk ik.
Het boek van Marietje is een aanrader:
https://kiosk.decorrespondent.nl/products/de-machtscode-marietje-schaake
-
SPECIAL: AIVD CSTO Bas Dunnebier over het belang van samenwerken
7 september 2026 · 31 min
CISO's kunnen Nederland nóg veiliger maken door meer samen te werken en kennis te delen. Daarnaast moeten we in Nederland nog meer inzetten op samenwerking tussen de overheid en het bedrijfsleven (zngd. 'publiek/private samenwerking'). Hierover sprak ik met Bas Dunnebier afgelopen vrijdag bij de Algemene Inlichtingen- en Veiligheidsdienst - AIVD. Lees meer
Als Chief Science & Technology Officer heeft Bas samen met de rest van de AIVD een belangrijke rol in het veilig houden van ons land. Maar dat vergt ook samenwerking met anderen, ook buiten het overheidsdomein.
Aanstaande woensdag zal hij tevens weer aanwezig zijn bij Cybersec Netherlands om hierover te spreken.
In de nieuwste aflevering van CISO praat besprak ik met hem dat het soms best lastig kan zijn als de AIVD informatie geeft aan een CISO. Omdat je soms niks mag doen met informatie. Tevens hebben we het over hoe met name statelijke actoren graag achterdeuren inbouwen "voor het geval dat" en hoe wij als CISO niet moeten denken dat als iets is gepatched, dat er geen achterdeur meer zit.
Zelf ben ik op donderdag aanwezig bij Cybersec. Daar hoop ik, net als vorig jaar, weer twee mooie afleveringen op te gaan nemen. Ik zal dan voornamelijk te vinden zijn bij de stand van Security Innovation Stories, mocht je even handje willen schudden.
En de reis naar CyberSec is natuurlijk een uitstekende gelegenheid om alvast op te warmen met deze nieuwe aflevering.
De link naar het artikel van Marcus uit de aflevering is:
Machine Speed is a lie: stop trying to fight AI with AI
-
SPECIAL: Onderzoeker en assistent professor Jeroen van der Ham- de Vos over het nut van certificaten en CVSS
26 juli 2026 · 52 min
CISSP/CISM/CISA/CEH/OSCP/OSCE... hoeveel certificaten kan jij noemen in security? Lees meer
We hebben er een heleboel inmiddels, maar ze zijn lang niet allemaal zinnig of nuttig. Er is een gebrek aan standaardisatie en de kwaliteit van certificeringen in security is onmogelijk te bepalen, onder andere door een gebrek aan marktwerking.
Tegelijkertijd is security essentieel onderdeel van de veiligheid van onze maatschappij geworden. Vergelijkbaar met gezondheidszorg en juridische bijstand. Zou CISO daarom niet eigenlijk een beschermd beroep moeten worden, zoals arts of advocaat?
Ik sprak met Jeroen van der Ham-de Vos over de zee aan certificaten in security en de problemen die dat met zich meebrengt.
Daarnaast vertelde hij over de onzin van CVSS scores bij pentesten. Omdat deze eigenlijk zonder de context geen noemenswaardige betekenis hebben.
Verder hadden we het over het CCV keurmerk voor pentesten en de vergelijking/aanvulling van de MIAUW methodiek van Brenno de Winter.
-
SPECIAL: Hacker Edwin van Andel over de hack op Trump en de (on)zin van AI voor hackers
22 juni 2026 · 49 min
CISO's zouden meer met hackers moeten bier drinken. Dat vind OG hacker Edwin van Andel. Je moet als CISO een band krijgen met je security minded IT-ers in de organisatie. Zo krijg je een veel sterkere positie. Lees meer
Ik sprak Edwin in CISO praat om te mogen tappen uit de jarenlange ervaring van deze meesterhacker.
Meesterhacker? Absoluut. Edwin hackte samen met zijn vrienden op een congres het X account van Donald Trump. Hij verteld daarnaast in deze aflevering over zijn hack op een "slim hotelslot" (spoiler; dat lukte in seconden!). En over hoe je een automatische deur open krijgt met wiskey (ja, echt!).
Hacker zijn is een mindset, maar volgens Edwin kan je hackervaardigheden wel leren. Tegelijkertijd komt hij tegenwoordig jonge hackers tegen die webapplicaties met gemak hacken, maar die zodra hun browser het even niet doet gewoon een nieuwe computer kopen, omdat ze niet in staat zijn hun eigen computerproblemen te troubleshooten.
Verder hebben we het over het gebruik van AI en wat dit doet met platforms die bug bounty aanbieden. AI is vooral goed in het volgende woord voorspellen. En omdat AI veel rapporten heeft gelezen en toegang tot tools heeft is het een prima hacker, maar het zal nooit zo goed worden als een menselijke hacker.
Ik uit ook nog even mijn decennialange frustraties als voormalig helpdesk medewerker. ☠️
En nog veel meer!
-
SPECIAL: Topambtenaar/bestuurder Wim Kuijken over CISOs en bestuur
15 juni 2026 · 37 min
"Een CISO moet door een bestuurder en toezichthouder op een zetel worden gezet. De CISO draagt het voortbestaan van een organisatie in zich. Het is een onmisbare schakel in de organisatie. De centrale figuur voor de weerbaarheid." Lees meer
Wim Kuijken was 14 jaar lang allerhoogste ambtenaar (secretaris-generaal) van verschillende ministeries. 10 jaar bestuursvoorzitter van de Security Delta (HSD), tevens was hij Delta Commissaris en is voorzitter van de Kiesraad (en heeft nog veel meer gedaan!).
Een bestuurder in hart en nieren. Ik noem hem een "eindbaas".
Tegen CISO's wordt wel eens gezegd dat we meer "de taal van de bestuurder" moeten spreken. Maar wat is die taal dan? En moeten bestuurders eigenlijk niet ook meer de taal van de CISO leren? Ik sprak er met Wim over voor CISO praat.
Een CISO moet veel zelfvertrouwen hebben en niet bang zijn, zegt Wim. Als je niet serieus genomen en op waarde geschat wordt, vertrek dan en leg uit waarom, is zijn boodschap aan de CISOs.
-
SPECIAL: Hackermom Astrid Oosenbrug over het belang van de nieuwe generatie security experts
1 juni 2026 · 56 min
Powervrouw Astrid Oosenbrug; als je in security werkt en je kent haar niet, moet je wel onder een steen hebben gelegen. Lees meer
Voormalige Tweede Kamerlid en huidig directeur van stichting HackShield, oprichter DIVD Academy en lid Digitale Dollemina's.
Zij zet zich al jaren in voor een veiliger Nederland. Met nadruk op het belang van veiligheid voor en door jongeren.
In deze aflevering van CISO praat verteld ze over hoe zij met stichting HackShield door middel van een spel (wat ik overigens ook voor volwassenen zeer kan aanraden!) proberen kinderen spelenderwijs veilig gedrag online aan te leren.
Daarnaast hoe zij jongeren met DIVD Academy tracht op het rechte hackers-pad te houden en kansen te bieden hun kennis en skills in te zetten ten goede in plaats van "the dark side".
Ik sprak haar daarnaast over een akkefietje over onze kleding toen wij recent met de Digitale Dollemina's een rondetafel gesprek van de Commissie Digitale Zaken wilde bekijken in de Tweede Kamer.
Kortom; een interessante aflevering!
-
SPECIAL: vm. Rijks-CISO Aart Jochem over het CISO vak
18 mei 2026 · 50 min
"Als je echt geen argumenten meer hebt als CISO, dan zeg je dat het moet van de wet." Lees meer
Aart Jochem ✓ was vijf jaar lang CISO Rijk. Sinds januari is hij CISO bij Centric.
Ik spreek met hem voor CISO praat over zijn tijd als CISO Rijk. Over zijn eerste overleg met de directeur generaal en staatssecretaris (spoiler; dat ging niet heel soepel!). Over het nieuwe rijksbrede cloudbeleid en de nationale digitaliseringsstrategie.
Hij vertelde mij de top drie belangrijkste lessen voor elke CISO:
💡 Het is altijd erger dan je denkt - een incident dat klein lijkt, kan razendsnel escaleren.
💡 Je bent altijd te laat met opschalen - dus schaal liever te snel op, dan dat je het nog even afwacht. Beter te snel/onnodig hogerop geïnformeerd, dan te laat.
💡 Blijf zicht op de langere termijn houden - als je de hoeveelheid incidenten niet meer kunt managen, stop dan met individuele incidenten afhandelen en ga coördineren/er boven hangen.
Volgens Aart is security een maatschappelijk probleem. Organisaties zijn nog teveel bezig met de impact die het op hen zelf heeft als zij gehackt worden en te weinig met de impact voor hun omgeving/de maatschappij.
Kortom; een aflevering die voor elke CISO waardevol is!
Dit keer opgenomen met mijn gloednieuwe podcastset, dus alleen met audio en geen video.
-
Column: De angst voor de AI-vulnerapocolypse
15 mei 2026 · 8 min
Deze column verscheen oorspronkelijk bij Security Innovation Stories hier: Lees meer
https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/
-
SPECIAL: ESET directeur Dave Maasland (betere audio) over end point beveiliging en AI
9 mei 2026 · 42 min
(Deze versie heeft verbeterde audio kwaliteit tov de versie van voor 11 mei) Lees meer
Hebben we in deze tijden van AI nog anti virus nodig? AI kan zich immers eenvoudig aanpassen om onder de radar van detectie te blijven, zo gaat het verhaal.
Dave Maasland, CEO van ESET verteld in deze aflevering waarom hij denkt dat juist de verdedigers in het voordeel zijn in deze tijden van AI.
Daarnaast hebben we het over waar je als CISO op zou moeten letten als je end point beveiliging wil gaan inkopen.
Wederom een interessante aflevering dus!
YouTube << klik.
-
SPECIAL: SOC analist Simone van Lent over SOC analistenwerk en AI
29 april 2026 · 48 min
Simone is SOC analist. Belangrijk werk aan de frontlinies van security. Lees meer
SOC analisten zien vaak als eerste nieuwe dreigingen. Komen in actie en onderzoeken incidenten. Belangrijk voor een CISO om alles van te weten, zou je denken.
Ik sprak met Simone over de relatie tussen de CISO en een SOC. Wat de impact van AI is zowel aan de analisten kant, als aan de kant van de aanvallers. En nog veel meer.
Waardevolle informatie zowel als CISO met een organisatie die een SOC heeft, als zonder SOC.
Deze wil je niet overslaan!
-
Communicatiegereedschapskist voor de CISO - Openbare les HU
25 april 2026 · 20 min
Wat had ik graag willen weten aan het begin van mijn carrière? Ik mocht een keynote geven voor de Openbare Les van Martine Groen bij het Lectoraat Cybersecurity van de Hogeschool Utrecht. Lees meer
De lessen die ik studenten wilde meegeven gingen vooral over communicatiestijlen en het belang van de opties om daarin af te wisselen.
De oorspronkelijke openbare les is opgenomen en hier terug te kijken.
Van deze podcast is ook een videoversie, te bekijken via YouTube hier.
-
Column: We hebben geen tekort aan CISOs. We hebben een tekort aan leiders in security, die nog weten wat security eigenlijk is
3 april 2026 · 5 min
Oorspronkelijk verschenen bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/we-hebben-geen-tekort-aan-cisos-we-hebben-een-tekort-aan-leiders-in-security-die-nog-weten-wat-security-eigenlijk-is/
-
Column: Het duivelse dilemma bij ransomware is een excuus om betalen goed te praten
3 april 2026 · 5 min
Oorspronkelijk verschenen bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/het-duivelse-dilemma-bij-ransomware-is-een-excuus-om-betalen-goed-te-praten/
-
Column: Soevereiniteit laat zich niet wegnuanceren
3 april 2026 · 4 min
Oorspronkelijk verschenen bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/big-tech-bezwijkt-onder-de-druk-van-hun-eigen-succes/
-
SPECIAL: CISO van het jaar 2025 Jeroen Schipper over bestuurders en de NAVO top
28 maart 2026 · 53 min
Jeroen Schipper was zeven jaar lang CISO van de gemeente Den Haag. In die hoedanigheid heeft hij veel bereikt. Hij organiseerde meermaals de hackers wedstrijd Hack the Hague en werd uitgeroepen tot allereerste CISO van het Jaar. Lees meer
Wat zijn de lessen die hij heeft geleerd en wat vind hij belangrijk om aan ons mee te geven? We hebben het over de balans tussen compliance en risico's, de taal die bestuurders spreken, de NAVO top en diversiteit.
Kortom; deze wil je niet missen!
-
SPECIAL: Lockpick expert Jos Weyers over lockpicking en security
4 maart 2026 · 43 min
Op cybersecurity congressen zie je vaak tafels met mensen die aan het "lockpicken" zijn. Ze prutsen aan sloten om te kijken of ze deze open kunnen krijgen. Bijvoorbeeld op WICCON, MCH, DefCon de ONE Conference. Lees meer
Het verband tussen lockpicken en digitale veiligheid gaat al heel veel jaar terug en is een internationaal fenomeen.
Sloten zijn wat betreft design fundamenteel nog exact hetzelfde als in de tijd van het oude Egypte. We hebben inmiddels "slimme sloten", waar overigens regelmatig beveiligingsproblemen worden gevonden, maar deze zijn vooral nuttig in heel specifieke situaties.
Met OG hacker en lockpicker Jos weyers duik in voor CISO praat in de wondere wereld van het lockpicken en probeer te ontdekken waar de analogieën te vinden zijn met de cyberz. Wat kunnen CISO's opsteken van de wijsheden der lockpicking? Denk aan zaken als encryptie en aanvalsoppervlak.
Het boek van Jos heet "Locksport".
-
SPECIAL: Journalist Saar Slegers over journalisten en security incidenten
27 februari 2026 · 1 uur
Recent was er naar aanleiding van de Odido hack enige discussie over de relatie tussen journalisten en criminele ransomware bendes. Lees meer
Ik spreek in deze aflevering met journalist Saar Slegers van o.a. Argos. Zij maakte meerdere reportages over security onderwerpen. Ik vroeg haar wat een security incident nieuwswaardig maakt en hoe zij naar incidenten kijkt.
Wat moet je als CISO aan je woordvoerder geven aan informatie, zodat deze journalisten goed te woord kan staan? En waarom is het belangrijk dat journalisten security incidenten verslaan en onderzoeken?
Luister de aflevering!
-
SPECIAL: CISO en software developer Hugo Leisink over lekken in software
30 januari 2026 · 1 uur 2 min
Ik praat met CISO (en developer) Hugo Leisink over waarom het toch zo moeilijk blijkt om software te bouwen zonder kwetsbaarheden. Lees meer
Met name waarom grote bedrijven als Citrix en Microsoft het maar niet wil lukken om uit het nieuws te blijven met ernstige kwetsbaarheden.
Wat zouden ze daar aan kunnen/moeten doen? En waarom lijken ze dat niet te doen?
En hoe ga je als CISO om met het ontwikkelen van software in jouw organisatie? Hoe zorg je dat je veilige software inkoopt?
Ik duik met Hugo in de wereld van software ontwikkeling.
(Bij deze aflevering is geen YouTube video gemaakt)
-
De waarde van incidentmanagement
6 januari 2026 · 41 min
Wat is een IB incident precies? En waarom is het belangrijk om incidenten te registreren en te analyseren? Lees meer
In deze nieuwe aflevering van CISO praat vertel ik hoe je zoveel mogelijk waarde kunt halen uit jouw incidentmanagement. Zonder ingewikkelde of dure tooling, maar eenvoudig.
Dit helpt bij dingen als:
- Prioriteren
- Strategie formuleren
- Budget/capaciteit aanvragen
Kortom; incidenten bijhouden heeft veel waarde. Leer er alles over in deze aflevering.
YouTube:
https://youtu.be/ESeWyBzWT9g
-
Column: Security by design is dood. Lekke software is een verdienmodel
6 januari 2026 · 5 min
Deze column verscheen oorspronkelijk voor Security Innovation Stories.
-
Column: AI ransomware bestaat niet, je lekke firewall wel
3 december 2025 · 3 min
Deze column verscheen oorspronkelijk voor Security Innovation Stories: https://www.securityinnovationstories.com/ai-ransomware-bestaat-niet-je-lekke-firewall-wel/
-
Waarom Amerikaanse cloud niet EU soeverein kan zijn
13 november 2025 · 29 min
We hebben het er eerder al over gehad. Maar nu heb ik ook daadwerkelijk met een aantal grote Amerikaanse techreuzen gesproken over hun 'vegan kipfilet' (soevereine cloud). Lees meer
In deze aflevering vertel ik wat mijn conclusies zijn over de soevereine cloud van big US tech.
YouTube: https://youtu.be/vqlcoBkgn3Q
-
Column: De kans op een goede risico analyse is 50/50
5 november 2025 · 5 min
Deze column verscheen oorspronkelijk bij: https://www.securityinnovationstories.com/de-kans-op-een-goede-risicoanalyse-is-50-50/
-
SPECIAL: Incident responder Lisa de Wilde over alles wat je als CISO moet weten over Incident Response
6 oktober 2025 · 32 min
Je hoopt als CISO dat je ze nooit hoeft te bellen; incident response partijen. Maar als je ze nodig hebt, dan ben je blij dat ze er zijn. Lees meer
Hoe zorg je dat je een goede incident response partij selecteert? Hoe zit het eigenlijk met de relatie tussen ransomware verzekeraars en incident response partijen? Wie is er dan eigenlijk de klant? En hoeveel waarde moeten we hechten aan het nieuwe keurmerk voor incident response?
Ik sprak Lisa de Wilde tijdens Cybersec Netherlands over deze vragen. Als incident responder met vele jaren ervaring weet zij alles wat je moet weten om te zorgen dat je een gedegen partij kiest als het er écht toe doet.
Met dank aan Beyond Products wederom voor het mogen gebruiken van de opname apparatuur. Helaas mist aan het einde een deel van de video, maar dat mag de pret niet drukken!
YouTube:
https://youtu.be/dsALjRxoPPE
-
Column: Van Hollands hoop tot buitenlandse handen; lessen uit de Zivver casus
3 oktober 2025 · 5 min
Deze column is oorspronkelijk gepubliceerd voor Security Innovation Stories.
-
SPECIAL: Tech-expert Bert Hubert over de schurende rol van de CISO
23 september 2025 · 36 min
"Politiek/bestuurlijke sensitiviteit is toneelspelen." Lees meer
De "next-gen" CISO is een CISO zonder technische kennis, maar wel één die verdomd goed toneel kan spelen tegenover bestuurders. Op Cybersec Netherlands dook ik samen met niemand minder dan Bert Hubert in CISO-gerelateerde vraagstukken als "Hoe C is de CISO-rol eigenlijk?" en "Hoe komt het dat er zulke grote verschillen lijken te zijn tussen bedrijven in de CISO-rol?".
Ook vertelde Bert over zijn eigen ervaringen als dingen mis gaan en legt hij uit waarom we ons meer bewust zouden moeten zijn van de geopolitieke situatie en wat dit voor impact kan hebben op onze samenleving via onze digitale afhankelijkheden.
YouTube: https://youtu.be/HXIsQDOzLBs
Met veel dank aan mijn gast Bert Hubert en Beyond Products voor het mogen lenen van jullie apparatuur om deze aflevering op te nemen op de beursvloer!
-
Column: Opgelicht door je ransomware hulpdienst
18 augustus 2025 · 4 min
Deze column verscheen oorspronkelijk bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/opgelicht-door-je-ransomware-hulpdienst/
-
Column: Gelijk hebben is niet hetzelfde als gehoor krijgen
4 augustus 2025 · 3 min
Deze column is oorspronkelijk verschenen bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/gelijk-hebben-is-niet-hetzelfde-als-gehoor-krijgen/
-
SPECIAL: Communcatie expert Ann-Nina Finne over crisiscommunicatie in geopolitiek onrustige tijden
14 juli 2025 · 50 min
Ann-Nina is geopolitiek communicatie expert met ervaring bij grote bedrijven als Ikea en Eon en was daarnaast adviseur aan president Zelensky. Lees meer
Communicatie en security hebben meer met elkaar gemeen dan je misschien denkt.
Deze aflevering geeft een unieke inkijk in waarom het voor bedrijven soms zo moeilijk is om communicatie tijdens een crisis goed te doen. Hoe we verzanden van "green washing" in inmiddels "soeverein washing".
Zij verteld hoe je als CISO kunt zorgen dat je nauw samenwerkt met communicatie op een zo effectief mogelijke manier. En dat heeft alles te maken met snelheid, transparantie, integriteit en je verantwoordelijkheid nemen.
Verder hebben we het over de (on)zin van mission statements en crisisscenario's.
Een volle aflevering met waardevolle informatie voor ons allemaal dus!
-
Column: Phishingsimulaties zijn een vorm van digitale gaslighting
10 juli 2025 · 7 min
Deze column verscheen oorspronkelijk bij Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/phishingsimulaties-zijn-een-vorm-van-digitale-gaslighting/
-
Datalekt.nl
3 juli 2025 · 1 uur 1 min
Edit: inmiddels hebben de makers van de website alle feedback uit deze aflevering opgepakt en de site aangepast. Respect! Lees meer
===
Een aflevering over Datalekt[.nl]. Dat wilde jullie graag. En dat krijgen jullie! Maarliefst 33% van de stemmers op de poll wilde een aflevering over deze website.
Een website die met steun van het SIDN fonds tot stand is gekomen. Gemaakt door Maria Genova en Joram Teusink. Het doel is meer bewustzijn rondom security incidenten te creëren door middel van een kaart van Nederland met daarop verschillende incidenten (niet alleen datalekken) geplot. Tevens bevat de site een aantal kennis quizzen, bedoelt om kennis op te doen rondom security.
Jullie wilden dat ik eens naar de website ging kijken en deze zou reviewen; hoe nuttig is de website? En klopt de informatie die erop staat?
YouTube: https://youtu.be/xxxlaHYIynw
-
SPECIAL: Security expert Daniel Card - security FUD - public WIFI
19 juni 2025 · 1 uur 1 min
In deze special praat ik met Daniel Card, ook bekend als MrR3b00t. Lees meer
We praten over security Fear Uncertainty and Doubt (FUD). De veiligheid van openbare WIFI, phishing simulaties etc.
-
SPECIAL: CISO Frank Breedijk over security incidenten
16 juni 2025 · 59 min
Is een storing onder kwade actor een incident in de zin van informatiebeveiliging? Lees meer
Enige tijd geleden hebben we daar op LinkedIN een stevige discussie over gevoerd en heb ik er een poll tegenaan gegooid. De meningen zijn verdeeld.
Een CISO waar ik een tegengestelde mening van leek te hebben was Frank Breedijk, top-CISO van Schuberg Philis. Daarom nodigde ik Frank uit voor een CISO praat special over wat nu eigenlijk een informatiebeveiligingsincident is.
Is daar altijd kwaadaardige opzet voor nodig? Hoe strak moeten we eigenlijk beschikbaarheid, integriteit en vertrouwelijkheid van informatie interpreteren?
-
SPECIAL: Security expert Chantal Stekelenburg over hackers en congressen
10 juni 2025 · 47 min
In deze special praat ik met de enige echte Chantal Stekelenburg. Ik praat met haar over hackers en hoe je omgaat met coordinated vulnerability disclosure, bug bounty en wat je eigenlijk mist als je stopt bij pentesten. Lees meer
Daarnaast hebben we het over security congressen en het organiseren daarvan.
Daarover gesproken, de CFP van WICCON is nog open. Hier kan jij als vrouw in security jouw talk insturen:
https://wiccon.nl/call-for-papers
-
Top 10 bestuurlijk sensitieve security uitspraken
4 juni 2025 · 22 min
"Bestuurlijke sensitiviteit". Hoe doe je dat eigenlijk? Lees meer
En waarom is het belangrijk? In deze aflevering geef ik voorbeelden hoe je bepaalde security-gerelateerde uitspraken nét even wat "bestuurlijk sensitiever" kunt formuleren.
YouTube:
https://youtu.be/pnz7avYrWss
-
SPECIAL: CISO Don Eijndhoven over solliciteren als CISO en meer
28 mei 2025 · 53 min
In deze allereerste special van CISO praat verwelkom ik een speciale gast: Don Eijndhoven. Lees meer
Ervaren CISO en oprichter van de Dutch Cyberwarfare Community.
Ik praat met hem over solliciteren, over de (on)zin van assessments en we delen over en weer "war-stories" van dingen die we hebben meegemaakt.
Een feest der herkenning voor anderen denk ik zo. En anders gewoon vermakelijk om naar te luisteren!
-
Column: Microsoft trekt de stekker uit het ICC
27 mei 2025 · 5 min
Deze column is oorspronkelijk verschenen op het platform Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/microsoft-trekt-de-stekker-uit-het-icc-maar-niemand-weet-wie-op-de-knop-drukte-of-waarom/
-
Column: 95,6% van de security professionals vond deze column de beste column ooit
15 mei 2025 · 4 min
Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories:
-
CISO vacatures ontcijferen
2 mei 2025 · 1 uur 6 min
"Omgaan met weestand en teleurstelling" en "harmonie in het team brengen" zijn vaardigheden die worden gevraagd aan de CISO. Lees meer
En dat omgaan met teleurstellingen, komt af en toe zeker van pas als je naar de geboden salarissen kijkt (als die er überhaupt al bij worden genoemd!).
Vacatures lezen voor de CISO rol is bijna een vaardigheid op zich. Weet jij bijvoorbeeld chocolade te maken van uitspraken als "Je bevordert de inzet van leden voor het groepsdoel, soms ten koste van eigen korte termijn belangen."? En kun je tegen ChatGPT-achtige teksten als: "Je ontwikkelt en implementeert een robuuste strategie die onze digitale vesting tegen alle cyberbedreigingen beschermt."?
Luister dan nu de nieuwste aflevering en ontcijfer samen met mij de mysterieuze vacature teksten voor verschillende CISO rollen.
Ook nuttig voor wie nog op zoek is naar een CISO en nieuwsgierig is hoe een CISO een vacature leest.
📺 YouTube:
https://youtu.be/YoTbaBiDh9Q
-
Column: Soevereine cloud; de 'vegan kipfilet' van de digitale wereld
15 april 2025 · 4 min
Deze column is verschenen op de website van Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/soevereine-cloud-de-vegan-kipfilet-van-de-digitale-wereld/
-
Soevereine cloud of vegan kipfilet?
4 april 2025 · 23 min
Eet je vegetarisch of vegan? Dan is een pak kipfilet in de supermarkt met het label "vegan" erop waarschijnlijk niet iets wat jij acceptabel zou vinden om te eten. Lees meer
De afgelopen tijd praat men binnen security over "digitale soevereiniteit" en "digitale autonomie". Maar wat is dat eigenlijk? En hoe zorg je dat je een echt soevereine dienst inkoopt en geen digitale vegan kipfilet?
Ik gaf deze talk oorspronkelijk voor The Dutch Cyberwarfare Community.
YouTube: https://youtu.be/tRa1C8CsvbE
-
Column: Innovatie in de leveranciersketen is hard nodig
13 maart 2025 · 4 min
Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/innovatie-in-de-leveranciersketen-is-hard-nodig/
-
Zou ik slagen voor CEH zonder training?
3 maart 2025 · 48 min
Ik deed het al eens met CISM, maar zou ik ook slagen voor Certified Ethical Hacker zonder training? Lees meer
In deze aflevering gaan we het hebben over het (denk ik) meest omstreden certificaat in de security-wereld.
Zou ik, die totaal geen pentester is, slagen voor CEH? En wat zegt dat over dit certificaat?
Luister de aflevering nu of kijk op YouTube:
https://youtu.be/oZC35XLs_vI
-
Do's en don'ts in een cybercrisis (van een ander)
14 februari 2025 · 25 min
"Ze hadden vast hun BCM niet op orde!" "Hey, ik hoor net op het journaal dat jullie gehackt zijn. Wat is er aan de hand joh??" Lees meer
Sommige dingen kan je gewoon beter niet doen als een ander middenin een crisis verkeerd. En sommige dingen zijn juist goed om te doen.
In deze aflevering alles over wat je wel en niet moet doen tijdens een cybercrisis (van een ander!).
YouTube: https://youtu.be/RPdj3CzEpio
-
Column: De rol van de bestuurder verandert
11 februari 2025 · 7 min
Column oorspronkelijk gepubliceerd door Security Innovation Stories: [link volgt]
-
Dreigingen en dreigingsanalyses
20 januari 2025 · 21 min
Wat is een dreiging en wat is het verschil met een risico? Lees meer
Hoe maak je een dreigingsanalyse en waar is het nuttig voor?
In deze aflevering vertel ik over dreigingen en het maken van dreigingsanalyses.
===
YouTube: https://youtu.be/EMyTC_KQ4uA
En de coole All the Cyber Ladies hoodie die ik draag is te koop via https://docs.google.com/forms/d/e/1FAIpQLSerRGenFuCHRIT1WfeGpXv1s41AfjnhehGdysSs4o3Sqt-OUw/viewform
-
Column: Geef snake oil verkopers geen podium op events
14 januari 2025 · 4 min
Column oorspronkelijk verschenen via Security Innovation Stories: [link volgt]