Alle afleveringen
86 afleveringen, van nieuw naar oud
-
Mijn CISO lessen - wat heb ik geleerd?
13 januari 2025 · 52 min
De CISO rol is een senior rol. De rol vraagt een bepaald type mens. Lees meer
Vaak zijn wij analytisch sterk, hebben een directe stijl van communiceren en denken we in zwart/wit-stijl. En dat is juist heel goed!
Tegelijkertijd helpt het om te proberen voor sommige momenten/doelgroepen onze stijl iets aan te passen.
In deze aflevering vertel ik over de lessen die ik in mijn loopbaan heb geleerd. Wat ik bedoel met het "is this a hill I will die on"-principe toepassen en het jezelf aanmeten van een "come at me bro"-attitude.
====
YouTube:
https://youtu.be/6L1sue04Qt8
En de coole All the Cyber Ladies hoodie die ik draag is te koop via https://docs.google.com/forms/d/e/1FAIpQLSerRGenFuCHRIT1WfeGpXv1s41AfjnhehGdysSs4o3Sqt-OUw/viewform
-
BIO2; een overzicht
6 januari 2025 · 43 min
De BIO2 is al een eind op weg. We gaan er samen in duiken en ik vertel je wat er nieuw en opvallend is. Tevens op welke manier de CISO rol er in terug komt. Lees meer
Hou je vast.
Had ik al gezegd dat het VEEL was?
===============
Links uit de aflevering:
Blogpost met overzicht van Erna:
https://www.linkedin.com/pulse/indeling-bio-20-een-overzicht-erna-havinga-ccmie?utm_source=share&utm_medium=member_android&utm_campaign=share_viaWebpagina view BIO2:
https://minbzk.github.io/Baseline-Informatiebeveiliging-Overheid/GitHub BIO2:
https://github.com/MinBZK/Baseline-Informatiebeveiliging-Overheid=============
Deze aflevering op YouTube:https://youtu.be/23cVvtxVICY
-
Column: Een beveiligingsincident is zelden de schuld van één iemand
31 december 2024 · 6 min
Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/een-beveiligingsincident-is-zelden-de-schuld-van-een-iemand/
-
Column: Cybercolumn over cyberinnovatie (?)
31 december 2024 · 4 min
Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/cybercolumn-over-cyber-innovatie/
-
Column: Verbied ladders om inbraak te voorkomen. En andere onzin
31 december 2024 · 4 min
Column oorspronkelijk gepubliceerd voor Security Innovation Stories: https://www.securityinnovationstories.com/verbied-ladders-om-inbraak-te-voorkomen-en-andere-onzin/
-
Column: CyberFUD sells. Maar tegen welke prijs?
31 december 2024 · 5 min
Column oorspronkelijk geschreven voor Security Innovation Stories: Lees meer
https://www.securityinnovationstories.com/cyberfud-sells-maar-tegen-welke-prijs/
-
CISO praat awards 2024
20 december 2024 · 38 min
🏆 𝗗𝗘 𝗖𝗜𝗦𝗢 𝗣𝗥𝗔𝗔𝗧 𝗔𝗪𝗔𝗥𝗗𝗦 𝗭𝗜𝗝𝗡 𝗨𝗜𝗧𝗚𝗘𝗥𝗘𝗜𝗞𝗧! 🏆 Lees meer
Kijk nu de laatste aflevering van 2025 en ontdek wie de winnaar zijn geworden. In deze post lees je wie er genomineerd zijn. De winnaars kijk/luister je natuurlijk in de aflevering zelf.
🏆 𝗚𝗿𝗼𝗼𝘁𝘀𝘁𝗲 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗱𝘂𝗺𝗽𝘀𝘁𝗲𝗿𝗳𝗶𝗿𝗲 𝘃𝗮𝗻 𝟮𝟬𝟮𝟰
🏅 CrowdStrike
🏅 Fortinet
🏅 Microsoft
🏆 𝗚𝗿𝗼𝗼𝘁𝘀𝘁𝗲 𝗼𝗽𝗵𝗲𝗳 (𝗼𝘃𝗲𝗿 𝗶𝗲𝘁𝘀 𝘄𝗮𝘁 𝗶𝗸 𝘇𝗲𝗶)
🏅 "Openbare WIFI is veilig genoeg voor gewone gebruikers."
🏅 Mijn discussies met security snake oil mensen op de socials.
🏅 "Politievrijwilliger is niet de schuldige bij klikken op phishing link."
🏆 𝗕𝗲𝘀𝘁𝗲 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗰𝗼𝗻𝗴𝗿𝗲𝘀
🏅 WICCON - Women In Cybersecurity Community Association
🏅 ONE Conference
🏅 DefCon
🏆 𝗦𝗹𝗲𝗰𝗵𝘁𝘀𝘁 𝗯𝗲𝗹𝘂𝗶𝘀𝘁𝗲𝗿𝗱𝗲 𝗖𝗜𝗦𝗢 𝗽𝗿𝗮𝗮𝘁 𝗮𝗳𝗹𝗲𝘃𝗲𝗿𝗶𝗻𝗴 𝘃𝗮𝗻 𝟮𝟬𝟮𝟰
🏅 ZBO zonder embargo
🏅 Incident response en crisismanagement
🏅 Stemcomputers
🏆 𝗕𝗲𝘀𝘁 𝗯𝗲𝗹𝘂𝗶𝘀𝘁𝗲𝗿𝗱𝗲 𝗖𝗜𝗦𝗢 𝗽𝗿𝗮𝗮𝘁 𝗮𝗳𝗹𝗲𝘃𝗲𝗿𝗶𝗻𝗴 𝘃𝗮𝗻 𝟮𝟬𝟮𝟰
🏅 De moeilijke positie van de CISO
🏅 Mijn top 10 security ergernissen
🏅 Certificaten; zou ik slagen voor CISM zonder training?
🏆 𝗕𝗲𝘀𝘁𝗲 𝗮𝗻𝗱𝗲𝗿𝗲 𝗡𝗲𝗱𝗲𝗿𝗹𝗮𝗻𝗱𝘀𝘁𝗮𝗹𝗶𝗴𝗲 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗽𝗼𝗱𝗰𝗮𝘀𝘁
🏅 All the Cyber Ladies
🏅 Angry Nerds Podcast
🏅 CISO secure the future - ESET Nederland
Wie zijn de winnaars? Kijk/luister nu via de links in de comments!
====
𝘋𝘪𝘴𝘤𝘭𝘢𝘪𝘮𝘦𝘳: 𝘥𝘦𝘻𝘦 𝘢𝘸𝘢𝘳𝘥𝘴 𝘻𝘪𝘫𝘯 𝘷𝘰𝘭𝘭𝘦𝘥𝘪𝘨 𝘴𝘶𝘣𝘫𝘦𝘤𝘵𝘪𝘦𝘧 𝘦𝘯 𝘮𝘪𝘫𝘯 𝘮𝘦𝘯𝘪𝘯𝘨. 𝘋𝘦 𝘸𝘪𝘯𝘯𝘢𝘢𝘳𝘴 𝘸𝘪𝘯𝘯𝘦𝘯 𝘥𝘦 𝘦𝘦𝘳𝘷𝘰𝘭𝘭𝘦 𝘷𝘦𝘳𝘮𝘦𝘭𝘥𝘪𝘯𝘨 𝘪𝘯 𝘮𝘪𝘫𝘯 𝘱𝘰𝘥𝘤𝘢𝘴𝘵 𝘦𝘯 𝘬𝘶𝘯𝘯𝘦𝘯 𝘨𝘦𝘦𝘯 𝘳𝘦𝘤𝘩𝘵𝘦𝘯 𝘰𝘯𝘵𝘭𝘦𝘯𝘦𝘯 𝘢𝘢𝘯 𝘩𝘶𝘯 𝘢𝘸𝘢𝘳𝘥.
💘 jullie allemaal!
YouTube:
https://youtu.be/fa_itMjo0MY
-
Incident response en crisismanagement
6 december 2024 · 42 min
🚨 Is een IT storing een informatiebeveiligingsincident? Lees meer
🚨 Wat moet je altijd doen met je crisis plan (naast oefenen)?
🚨 Waarom moet je incidenten registreren en analyseren?
🚨 Wanneer informeer je een CIO/directeur en hoe doe je dat handig?
🚨 Hoe kan je zelf makkelijk tracken of een website online of offline is?
In deze gloednieuwe aflevering van CISO praat vertel ik alles over incident response en crisismanagement.
Wellicht voor de ervaren CISO een boel open deuren, maar ik hoop nuttige tips te kunnen delen die anderen kunnen helpen op dit vlak.
Trek dat superheldencomplex maar uit de kast en trek ten strijde tegen die ransomware! 🦸♀️
Ik had woensdag geen zin om mijzelf op te doffen en te worstelen met YouTube. Dus sorry voor de YouTubers, maar dit keer even audio only.
De dienst waar ik het in de aflevering over heb om te monitoren of websites down zijn met SMS bundel is deze: https://www.downnotifier.com/
-
Stemcomputers
31 oktober 2024 · 39 min
Stemcomputers: in Nederland hebben we deze tien jaar lang gebruikt. Lees meer
Tot de hackers kwamen!
Op WICCON24 vertelde ik het verhaal van de Nederlandse stemcomputers.
Wat hebben we geleerd van dit verhaal? En welke fundamentele problemen kleven aan stemcomputers?
In deze aflevering vertel ik daar alles over.
YouTube: https://youtu.be/1CcVXB72F7I
-
What are you still phishing for?
18 oktober 2024 · 40 min
Met alle discussie rondom de politie-hack vrijwilliger die op een linkje zou hebben geklikt, Lees meer
heb ik besloten een extra aflevering rondom phishing simulaties te maken.
In deze aflevering haal ik een aantal onderzoeken rondom phishing aan en een blogpost van de
security manager van Google.
Tevens ga ik in op de argumenten die ik vaak hoor in de comments bij mijn posts en presentaties
over dit onderwerp.
Google post: https://security.googleblog.com/2024/05/on-fire-drills-and-phishing-tests.html
COMCAST onderzoek: https://business.comcast.com/community/browse-all/details/2023-comcast-business-cybersecurity-threat-report
Wetenschappelijk onderzoek: https://arxiv.org/pdf/2112.07498
YouTube: https://youtu.be/3aBl_oo-AH4
-
Certificaten: zou ik slagen voor CISM zonder training?
16 september 2024 · 1 uur
Binnen security bestaan verschillende soorten certificaten. Wat zijn de voordelen? En de nadelen? Lees meer
Zou ik slagen voor het CISM examen als ervaren security expert, zonder training of boeken? En wat zegt dat over CISM als certificaat? Om dit te testen maak ik voor jullie een oefenexamen en bespreek ik daaruit een aantal vragen.
Luister de podcast en oordeel zelf!
YouTube: https://youtu.be/8o17-UAwymc
-
Security congressen
22 augustus 2024 · 52 min
ONE Conference, BlackHat, DEFCON, WICCON, MayContainHackers... zoveel congressen. Maar zijn ze de moeite waard? Wat maakt ze bijzonder? En welke mag je niet missen? Lees meer
In deze aflevering alles over security congressen!
YouTube: https://youtu.be/ilAw11PYOBc
-
De moeilijke positie van de CISO
4 juli 2024 · 42 min
De CISO rol staat onder druk. Vaak sta je ver weg van het bestuur, terwijl je eigenlijk een C suite rol hebt. Wat kunnen we daar aan veranderen? En waarom moeten bestuurders ook willen dat dit verandert? Luister naar deze aflevering! Lees meer
=====
YouTube: https://youtu.be/VvA2gzUHyBM
PDF: https://drive.google.com/file/d/1m3JHhEAF13SCeYXVSWZDY-P3F5aINvFJ/view?usp=sharing
Bron genoemde onderzoek uit de aflevering:
https://www.iansresearch.com/resources/all-blogs/post/security-blog/2024/01/17/state-of-the-ciso-2023-2024-benchmark-report-is-live -
De CVD van OSV
27 juni 2024 · 25 min
Vorig jaar september vond hacker Maarten Boone een beveiligingsprobleem in de optelsoftware voor de verkiezingen. Lees meer
Gelukkig kwam hij dit bij mij melden, zodat de Kiesraad het probleem snel kon verhelpen.Wat had hij precies gevonden? Hoe gingen wij daarmee om en wat kunnen andere organisaties daarvan leren?
Luister naar deze aflevering van CISO praat!
Deze talk is oorspronkelijk gemaakt voor het SURF congres op 27 juni 2024.
=========
YouTube: https://youtu.be/b_SbxiOjs8IOmdat deze presentatie op template van de Kiesraad is, is er geen pdf bijgevoegd.
-
Mijn top 10 security ergernissen
24 mei 2024 · 38 min
Als er iets is waar security mensen zoals ik goed in zijn, dan is het wel klagen (en heel hard lachen). Lees meer
Immers, het alternatief is veelal veel huilen en dat wil niemand.
Erger jij je wel eens aan de clickbait-statistieken op LinkedIN? De oneindige stroom aan sales mensen en recruiters in je DMs, waarvan sommigen niet eens je naam goed schrijven (of in mijn geval zelfs een compleet andere naam gebruiken!)?
Luister dan vooral naar deze aflevering!
====
Deze aflevering heeft geen video op YouTube of pdf met presentatie.
-
Stop met angst zaaien, richt je op echte risico's
16 mei 2024 · 32 min
Deze talk is oorspronkelijk gegeven als key note op het event van het Digital Trust Center. Het is bedoelt voor het MKB om hen te laten zien waar hun daadwerkelijke risico's zich bevinden en waar zij zich dus op zouden moeten richten. Daarnaast benoem ik risico's die angst zaaien kunnen worden genoemd, omdat ze geen echte risico's zijn of niet realistisch. Lees meer
YouTube: https://youtu.be/jreWxrRKxcg
PDF: https://drive.google.com/file/d/15X9iUVv7z3E1yoryNKqWtQC4YAZV0vvQ/view?usp=sharing
-
CyberFUD - angst voor onzinnige risico's is schadelijk
5 april 2024 · 29 min
Fear, Uncertainty and Doubt: mensen bang maken voor niet-realistische risico's is schadelijk. Lees meer
Hierdoor zullen mensen ons minder snel serieus nemen als er echt iets aan de hand is.
Baad het niet, dan schaad het niet; gaat hierbij zeker niet op. Het schaadt namelijk wel degelijk.
Om wat voor soort risico's gaat het dan? De random USB stickjes op parkeerplaatsen, de gehackte oplaadkabeltjes op het treinstation en openbare WIFI in de McDonalds... om maar wat te noemen.
In deze aflevering waarom is dit FUD en waarom vinden we het zo moeilijk hier vanaf te stappen?
PDF: https://drive.google.com/file/d/19UqvlMml59yothOwC90jYTtZhuDEmNgP/view?usp=sharing
YouTube: https://youtu.be/s502HrhhQV4
-
De AVG en IB
1 maart 2024 · 17 min
Je ziet regelmatig de rollen CISO/Privacy Officer gecombineerd worden. Ik heb het zelf ook een tijd lang gecombineerd gedaan.
Ondanks dat de twee onderwerpen overlap met elkaar hebben, zijn zij ook heel verschillend.
Doordat de belangen (betrokkenen vs organisatie) uit elkaar liggen en tevens de reikwijdte verschilt van elkaar. De AVG gaat alleen over informatie in relatie tot persoonsgegevens, terwijl security kijkt naar ALLE informatie.
Waar liggen de raakvlakken en waar de verschillen? Luister naar deze aflevering! Lees meer -
Hackers are friends, not food - hoe hackers je kunnen helpen
23 februari 2024 · 32 min
Hackers zijn van onschatbare waarde voor jouw organisatie. Zij hebben de tijd en motivatie om oneindig lang aan een draadje te frutselen, tot de gehele trui is gereduceerd tot een hoopje garen. Lees meer
Waar pentesters maar beperkt de tijd hebben en per uur worden betaald, rekenen melders bij een CVD vaak helemaal niets. Ze willen alleen graag een T-shirt en een eervolle vermelding.
Hoe krijg je hackers zo ver dat zij voor je aan de slag gaan? Luister naar deze aflevering!
================
YouTube: https://youtu.be/5hEqe9WXckE
PDF: https://drive.google.com/file/d/10hmhKSDG8XYWmTDl_B6j1jtc30Q3vvlR/view?usp=sharing
-
ZBO zonder embargo
16 februari 2024 · 23 min
Oorspronkelijk een talk die ik heb gehouden tijdens een lunchbijeenkomst met verschillende zbo's. Lees meer
ZBO staat voor zelfstandig bestuursorgaan. Dit zijn overheidsorganisaties die een onafhankelijk bestuur hebben, maar wel horen bij een ministerie.
Dat dit een complexe constructie is, zal je al begrijpen. Maar hoe werk je nou constructief samen met een ministerie als je bij een ZBO werkt? Zonder dat je daarbij jouw onafhankelijke positie op het spel zet?
Luister (of bekijk, want hij is weer op YouTube!) deze aflevering nu!
YouTube:
https://youtu.be/cuHs94ely4U
PDF: https://drive.google.com/file/d/18TTZfZvuQIwlSfgc7u_EN0S3HakiiMqb/view?usp=sharing
-
De C in CISO staat voor Compliance
9 februari 2024 · 23 min
"Wij zijn ISO gecertificeerd en dus 100% cyberveilig!" Een uitspraak die denk ik weinig beveiligingsexperts zullen onderschrijven. Lees meer
En toch is compliance een belangrijk en soms handig middel binnen informatiebeveiliging.
Je ontkomt er ook eigenlijk niet aan met de huidige wet en regelgeving om voor een deel met compliance bezig te zijn.
Maar compliance is soms saai, taai en complex. Met name wanneer comply or lie - oh nee, explain, een optie is.
In deze aflevering alles over compliance in informatiebeveiliging!
=====
Deze aflevering heeft geen YouTube of PDF.
-
Monitoren voor domoren - het belang van logging en monitoring
2 februari 2024 · 29 min
Logging en monitoring. Een gouden duo. Maar wat is dat eigenlijk... logging? En hoe doe je dat goed? Lees meer
Ik hoor veel gepraat over de "next gen" oplossingen als XDR en het "SIEM is dood". Maar is dat wel zo? Als de meeste organisaties hun logging niet eens op orde hebben, hoe kan je dan verwachten dat ze gaan nadenken over iets als XDR?
In deze aflevering vertel ik over logging en monitoring. Hoe je het goed doet en hoe wat je fout kunt doen.
====
Geen powerpoint of YouTube bij deze aflevering.
-
Leren adviseren
26 januari 2024 · 28 min
"Geeft gevraagd en ongevraagd advies" staat vaak in onze functieomschrijving. Lees meer
Advies geven is een vaardigheid. Een welke relevant is voor een scala aan rollen binnen informatiebeveiliging. Zowel voor (C)ISOs als consultants als pentesters.
Maar hoe geef je een goed advies? Waar moet een goed advies minimaal aan voldoen?
Bereik meer met jouw adviezen door de principes te hanteren die in deze aflevering worden besproken.
Dit keer geen YouTube of PowerPoint. Dus 100% luisteren!
-
Airbags en Aliens - risico analyses uitvoeren zonder stress!
19 januari 2024 · 42 min
Een kwalitatief goede risico analyse is er een waar jij als expert achter staat. Jij moet de uitkomst kunnen uitleggen en verdedigen. Lees meer
Risico analyses gebruik je om risico's in kaart te brengen, maatregelen te bepalen en verantwoordelijkheid te kunnen leggen waar deze hoort. Maar na de rapportage ben je als (C)ISO nog niet klaar.
In deze aflevering alles over de risico analyse en hoe je dit in goede banen kunt leiden.
PDF:
https://drive.google.com/file/d/1yyzwJtsh33TE2FQRQ88ICZZGNYb5e5KF/view?usp=sharing
YouTube:
https://youtu.be/Y8trEoGPqgM
-
10 security mythes ontmaskerd
12 januari 2024 · 42 min
"Openbare WIFI is onveilig" en "Wachtwoordenboekjes zijn een slecht idee!". Deze mythes en nog 8 andere ontmasker ik in deze aflevering. Niet geheel zonder controversie (#OPHEF?!) naar mijn vermoeden, maar dat mag de pret niet drukken. Lees meer
PDF:
https://drive.google.com/file/d/1k7KWtDOWJQ3luye62AHujfLpkTvAyuwT/view?usp=sharing
YouTube:
https://youtu.be/JIKwbKkT8aI
-
De grote verantwoordelijkheidsdans - Wie gaat over informatiebeveiliging?
5 januari 2024 · 32 min
Systeemverantwoordelijk, procesverantwoordelijk, eindverantwoordelijk, lijnverantwoordelijk... Lees meer
Hoe zorg je dat verantwoordelijkheid rondom informatiebeveiliging in de organisatie goed geregeld is? In deze podcast alles rondom verantwoordelijkheid over informatiebeveiliging en hoe je dit als (C)ISO goed borgt.
PDF:
https://drive.google.com/file/d/1ZgsDcQCM9JaHkhTlZwStuZt78cs-V8Tt/view?usp=sharingYouTube:
https://youtu.be/1qTrnho-2F4
-
Vraag het een CISO
29 december 2023 · 48 min
Is een CISO niet constant bang voor een aanval of een incident? Lees meer
Wat voor ISMS gebruik ik?
En belangrijker:
Hoeveel selfies neem ik op een dag?
Luister naar het antwoord op jouw brandende vragen in deze speciale aflevering van CISO Praat!
Bekijk deze aflevering met beeld via YouTube: https://youtu.be/zSXE5x1kV5E
-
Baas over Saas - cloudbeveiliging voor beginners
22 december 2023 · 49 min
We gebruiken steeds meer SaaS applicaties. Onze data raakt hierdoor verspreid en de beveiliging is anders dan een lokaal netwerk. Hoe beveilig je SaaS (cloud) applicaties? Waar moet je op letten als je een leverancier kiest? Wat zijn de belangrijkste risico's? Lees meer
Bekijk deze aflevering om hier achter te komen!
Gerelateerde info (volgt, moet eerst verificatie van Google doorlopen):
Cloud checklist: https://docs.google.com/document/d/1Qnd6wLQe769sNhX4ZB2S0TYJosKp52Sm/edit?usp=sharing&ouid=100673747953687858356&rtpof=true&sd=true
PowerPoint als PDF: https://drive.google.com/file/d/1aBEsneBVbvmN4RdLokO8PpwFhtnHn4mn/view?usp=drive_linkBekijk deze aflevering ook als video op YouTube:
https://youtu.be/8oI9uq0s384
-
Het CISO avontuur - tips en informatie voor en over CISO's
9 december 2023 · 58 min
In dit nieuwe seizoen ga ik meer in op onderwerpen waar ik zelf over wil vertellen, maar waar niet perse een talk bij hoort die ik ergens heb gegeven. Lees meer
Deze extra lange aflevering gaat over wat CISOs doen, waar ze veelal tegenaan lopen en tips en tricks voor aspirant CISO's.
Wat zijn 'red flags' van organisaties waar je als CISO's hard voor moet wegrennen? Hoe doe je voldoende ervaring op? Wat zij de eerste dingen die je aanpakt als je nieuw een organisatie binnen komt? En natuurlijk: hoe praat je met bestuurders?
Er hoort geen powerpoint presentatie bij deze aflevering.
-
Techniek vs Regels (Tools vs Rules)
31 oktober 2023 · 21 min
Een talk gegeven op WICCON 2023. Lees meer
De talk gaat over hoe het alleen toepassen van regels binnen informatiebeveiliging in de meeste gevallen onvoldoende is om risico's daadwerkelijk naar beneden te brengen. Waarom maatregelen veelal effectiever zijn, maar het zo aantrekkelijk blijft om in plaats van maatregelen, alleen beleid of regels op te stellen.
De PowerPoint is hier te downloaden:
https://drive.google.com/file/d/1TPWMs6zBJpoxYGdqxZ2aFZtzoVjIpdc5/view?usp=sharing
-
Wat is IB en wat moet je d'r mee?
10 oktober 2023 · 16 min
Deze presentatie is oorspronkelijk gegeven in 2023 aan FM Haaglanden. Het doel was om reguliere medewerkers iets mee te geven op het gebied van informatiebeveiliging wat zij zowel op werk als thuis konden gebruiken. Lees meer
Het gaat in op wat de drie klassieke pijlers zijn van informatiebeveiliging en hoe je als medewerker zelf kunt bijdragen aan een betere beveiliging.
De PDF van de PowerPoint is hier te downloaden:
https://drive.google.com/file/d/1ZkpPq0uMFF3dgulSBboO5680teoXOSsO/view?usp=sharing
-
ONE Conference 2023 - From Paper To EML
4 oktober 2023 · 23 min
Deze presentatie geef ik op de 2023 editie van de ONE Conference namens de Kiesraad. Lees meer
De presentatie gaat over het digitale deel van het verkiezingsproces en hoe je als burger kunt zien dat de verkiezingen correct verlopen aan de hand van de beschikbare data.
Ik noem in de presentatie een aantal links:
Informatie over de EML_NL standaard: https://www.kiesraad.nl/verkiezingen/osv-en-eml/eml-standaard
De EML2SQL tool van Bert Hubert:
github.com/Kiesraad/eml2sql
De PowerPoint van deze presentatie is hier als PDF te downloaden:
https://drive.google.com/file/d/1SDQeHvBx4iYsMNHKf4fjaMVYuCh7WT41/view?usp=sharing
-
Surviving Infosec
17 september 2023 · 23 min
Deze talk heb ik oorspronkelijk gegeven op Beercon in oktober 2022. Lees meer
De oorspronkelijke talk is nog te zien op YouTube (Engelstalig) hier:
https://youtu.be/YyN9OlP8ujo?feature=shared
Het onderwerp is het omgaan met de werkdruk en stress die veelal gepaard gaat met het werken in de security industrie.
Ik geef een aantal voorbeelden van situaties die ik heb meegemaakt en hoe ik daarmee ben omgegaan.
De sheets zijn hier te downloaden:
https://drive.google.com/file/d/1ZfCEgV2PEij3hxqGKPDTd_7Arab0gmZQ/view?usp=sharing
De oorspronkelijke YouTube video van de professor uit de talk kan je hier terugvinden:
(pas kijken na afloop van het luisteren ivm spoilers)
https://www.youtube.com/watch?v=Er0SMvBoC-w
-
A CISO approach to pentesting
10 september 2023 · 36 min
[note: ik zeg in het begin "MCH, May Contain Hacking, dat moet uiteraard "hackers" zijn.] Lees meer
Deze presentatie heb ik oorspronkelijk gegeven op het May Contain Hackers (MCH) kamp in 2022.
Het gaat over hoe je als CISO en als pentester kwalitatief betere testen en rapportages kunt maken, om zo het meeste uit je pentesten te halen.
De slide staan hier ter download:
https://drive.google.com/file/d/1N7JMttFaLYpovH85m_yBl6GIky-JbueX/view?usp=sharing
De oorspronkelijke talk is op YouTube te vinden via:
https://youtu.be/g6UTHzSBrZU?feature=shared
-
Hack de kunst van het overtuigen
4 september 2023 · 27 min
Deze talk gaat over waarom IT-ers vooral IT-ers aardig vinden en wij soms worstelen met het communiceren met andere teams en afdelingen. Daarbij leg ik uit dat wij een goede redenen hebben voor onze communicatiestijl. Lees meer
Ik geef tips en advies hoe wij soms onze stijl iets kunnen aanpassen, om effectiever te zijn binnen onze organisatie, zonder dat wij daarmee de inhoud moeten aanpassen.
Deze talk is oorspronkelijk gegeven op maandag 4 september 2023 tijdens het Rijks I-event in Den Haag.
De sheets zijn te bekijken via onderstaande link:
https://drive.google.com/file/d/1JM1eVZTNGFukeiYmnv6ajfxZuNwqqQJm/view?usp=sharing
-
ONE Conference 2021 - What are you phishing for?
29 augustus 2023 · 35 min
Een talk die oorspronkelijk in het Engels is gegeven op de ONE Conference in 2021 door mij. De talk behandelt de onzin van het versturen van nep phishing mails in het kader van awareness campagnes rondom informatiebeveiliging en wat we beter zouden kunnen doen om phishing te lijf te gaan. Lees meer
Als je de powerpoint erbij wilt hebben kan je deze via deze link downloaden: https://drive.google.com/file/d/1Vkt_51O6URgdUS9rTIhEHfyiZRlOSaej/view?usp=sharing
Vergeef mij de schoonheidsfoutjes. Dit is pas de eerste upload.
Ik hoop binnenkort ook video's te uploaden naar het bijbehorende YouTube kanaal.