Gastcollege Robin Hoogduin
Onderstaand moet ik kennen
• De rol van de CIO
• De grote dreigingen op het gebied van cybersecurity
• Waarom is gebruik van een framework waardevol?
• De vijf stappen van het cybersecurity framework volgens Robin
• De gouden regel voor effectief cybercrisismanagement?
Mensen denken vaak dat je technisch moet zijn, maar dat hoeft niet. Je moet vooral snappen hoe je
organisatie in elkaar zit anders kan je niet bedenken waar technologie een bijdrage kan leveren. Je
moet een beetje snappen hoe je functies in een organisatie inricht, want anders heb je taken en
verantwoordelijkheden bedacht die je niet kunt organiseren. het laatste is dat je je tegenwoordig
veel verstand van informatieveiligheid en privacy moet hebben, dus de wetgeving die heel erg
veranderd, maar ook de toenemende technologische dreigingen vragen dat van je.
, Die toenemende technische dreigingen zijn gigantisch en worden alleen maar groter en zwaarder. Op
de slide staat een stuk die uit het jaarbeeld van 2019 komt. NCTV waken over de digitale veiligheid
van NL. Die zijn er bezorgd over, want zij zien dat er enorme sterke criminele organisaties zijn die
actief zijn, dan heb je het ook over bedrijven die met 100 man bezig zijn met het plegen van
cybercrime. Vaak ook met mensen die ex inlichtingsdienst zijn en snappen wat ze doen. Wat lastig is
dat ook statelijke actoren een rol erbij spelen. Sommige doen dat direct zoals China, maar sommige
partijen doen er heimelijker in zoals de Russen. Private en statelijke actoren lopen door elkaar heen
en dat maakt het heftig. In het westen hebben we hier ook last van. Je kunt op zo veel manieren en
op moderne manieren aangevallen worden. Je hebt meer mensen nodig om te verdedigen dan aan
te vallen. Dus het is een heel bijzonder en angstaanjagend proces.
De kranten staan er vol van in allerlei artikelen wat er niet mis gaat. Reden voor paniek. De paniek is
een slechte raadgever, dus dat zou ik niet doen. ik zou een plan maken.
De kapstok voor zo’n plan die jullie aangereikt krijgen is NIST cybersecurity framwork. Een framework
kan je helpen om de complexiteit te beheersen dus het zorgt ervoor dat je niet de weg kwijt raakt,
Onderstaand moet ik kennen
• De rol van de CIO
• De grote dreigingen op het gebied van cybersecurity
• Waarom is gebruik van een framework waardevol?
• De vijf stappen van het cybersecurity framework volgens Robin
• De gouden regel voor effectief cybercrisismanagement?
Mensen denken vaak dat je technisch moet zijn, maar dat hoeft niet. Je moet vooral snappen hoe je
organisatie in elkaar zit anders kan je niet bedenken waar technologie een bijdrage kan leveren. Je
moet een beetje snappen hoe je functies in een organisatie inricht, want anders heb je taken en
verantwoordelijkheden bedacht die je niet kunt organiseren. het laatste is dat je je tegenwoordig
veel verstand van informatieveiligheid en privacy moet hebben, dus de wetgeving die heel erg
veranderd, maar ook de toenemende technologische dreigingen vragen dat van je.
, Die toenemende technische dreigingen zijn gigantisch en worden alleen maar groter en zwaarder. Op
de slide staat een stuk die uit het jaarbeeld van 2019 komt. NCTV waken over de digitale veiligheid
van NL. Die zijn er bezorgd over, want zij zien dat er enorme sterke criminele organisaties zijn die
actief zijn, dan heb je het ook over bedrijven die met 100 man bezig zijn met het plegen van
cybercrime. Vaak ook met mensen die ex inlichtingsdienst zijn en snappen wat ze doen. Wat lastig is
dat ook statelijke actoren een rol erbij spelen. Sommige doen dat direct zoals China, maar sommige
partijen doen er heimelijker in zoals de Russen. Private en statelijke actoren lopen door elkaar heen
en dat maakt het heftig. In het westen hebben we hier ook last van. Je kunt op zo veel manieren en
op moderne manieren aangevallen worden. Je hebt meer mensen nodig om te verdedigen dan aan
te vallen. Dus het is een heel bijzonder en angstaanjagend proces.
De kranten staan er vol van in allerlei artikelen wat er niet mis gaat. Reden voor paniek. De paniek is
een slechte raadgever, dus dat zou ik niet doen. ik zou een plan maken.
De kapstok voor zo’n plan die jullie aangereikt krijgen is NIST cybersecurity framwork. Een framework
kan je helpen om de complexiteit te beheersen dus het zorgt ervoor dat je niet de weg kwijt raakt,
