4 November: NL sectoren | Informatie & Communicatie

DAG 2 VAN HET RISK & RESILIENCE ONLINE EVENT

After the crisis: implicaties voor risk & resilience voor de informatie- en communicatiesector.

COVID-19, Cybersecurity en resilience: hoe balanceren we op 3 koorden tegelijk?

De huidige coronacrisis kwam voor velen sneller dan gedacht. Voor we het wisten zat iedereen op afstand te werken. Gelukkig waren we voorbereid en werd er snel opgeschaald in capaciteit zodat iedereen veilig op afstand kon werken met behulp van diverse communicatiemiddelen. Dit vereist enorm veel resilience voor zowel de organisatie als de techniek erachter. Een dergelijke crisis is hét moment om te testen of de beschikbare middelen voldoende bestand zijn om te kunnen voorzien in deze ontwrichte situatie en daarnaast ook borgen dat de beveiliging op orde is. Het aantal ransomware aanvallen neemt dagelijks toe: aanvallers weten waarmee de meeste bedrijven worstelen en springen graag in dit gat.

Spreker

Prof. dr. Mariëlle Stoelinga

Prof. dr. Mariëlle Stoelinga is hoogleraar risicomanagement voor hightech systemen, zowel aan de Radboud Universiteit Nijmegen, als aan de Universiteit Twente.

Ze leidt een groot nationaal onderzoeksconsortium over Predictive Maintenance en haar is een prestigieuze ERC onderzoeksbeurs toegekend.

Thijs van Rooden

Thijs van Rooden (1984) heeft International Business Economics gestudeerd aan de Universiteit Maastricht. Hierna heeft hij 8 jaar in de Safety en Security sector gewerkt, waarvan de laatste 4 jaar bij Securitas. Hier heeft hij een nieuwe afdeling, op het gebied van Safety, opgezet. In de tussentijd heeft hij de Master Risicomanagement aan de UTwente gevolgd. Hierna is hij werkzaam geweest bij een consultancybureau, op het gebied van risicomanagement. Via hen heeft Thijs gewerkt bij verschillende opdrachtgevers, waaronder Rijkswaterstaat en Schiphol. Sinds 1,5 jaar is hij vast in dienst bij Schiphol als IT Risk Officer.

Richard Bliek

Richard Bliek (1967) heeft een masterdiploma Technische Informatica (Ir.) En een masterdiploma Risicomanagement (MSc), beide van de Universiteit Twente. Richard werkt sinds 1996 in de IT, voor grote bedrijven in een internationaal speelveld, zoals Euronext en de London International Financial Futures and Options Exchange. Momenteel werkt hij voor ABN Amro, verantwoordelijk voor het definiëren van een IT Resilience Framework en een Cyber Recover Plan binnen de afdeling Platforms & Technology.

Dr. Sjoerd de Vries

Sjoerd de vries is als universitair docent verbonden aan de Universiteit Twente. Hij onderzoekt digitale transformaties vooral in het onderwijs en in de publieke sector. Hij heeft verder onderzoek en onderwijs in digitale en 'data-driven' media, met name het gebruik ervan in digitale marketing en corporate communicatie. Als programmamanager is hij verantwoordelijk voor verschillende Europese hoger onderwijs transformatietrajecten binnen het Europees Instituut voor Innovatie en Technologie (EIT Digital).

Resilience en cyberrecovery krijgen de laatste tijd veel aandacht in academisch onderzoek. En ze hebben de interesse gewekt van veel adviesbureaus; resilience en cyberrecovery zullen waarschijnlijk binnenkort hun eigen Gartner Hype Cycles verdienen.

Maar wat is resilience? Kan het worden gemeten? Kan het worden gekwalificeerd? Gekwantificeerd? En hoe zit het met het vermogen om te herstellen? Zijn cyberherstel en resilience gerelateerd?

Tijdens de interactieve sessie gaan we hier uitgebreid op in en stellen we bovenstaande vragen centraal. Daarnaast zijn we ook benieuwd hoe het is gesteld met uw cyber resilience zowel privé als zakelijk in deze coronacrisis. Ons doel is om diverse inzichten te creëren door vanuit diverse invalshoeken dit thema te bespreken tijdens deze sessie. Uiteindelijk kunnen we alle input vanuit de deelnemers bundelen tot de best practices voor cyberrecovery! We zien u graag 4 november.

Prof. Dr. Mariëlle Stoelinga - Professor in IT Risk Management
Covid raakt de vezels van de samenleving. Op de UT betekent dat: Geen volle collegezalen, maar online onderwijs; geen levendige congressen, maar online presentaties; niet meer samen met het onderzoeksteam brainstormen voor een whiteboard, maar met digitale post-its aan de slag.
Vanuit mijn perspectief als hoogleraar risicomanagement is het natuurlijk een boeiende tijd: risicomanagement is nog nooit zo actueel geweest. Alle aspecten komen erbij kijken: statistiek en big data; risicocommunicatie; organisatie & gedrag; technische oplossingen, zoals de CoronaMelder. Binnen het Risk & Relience festival zijn al deze expertises vertegenwoordigd; dat zorgt een levendige discussie!
Bio:
Prof. dr. Mariëlle Stoelinga is hoogleraar risicomanagement voor hightech systemen,
zowel aan de Radboud Universiteit Nijmegen, als aan de Universiteit Twente.
Ze leidt een groot nationaal onderzoeksconsortium over Predictive Maintenance en haar is een prestigieuze ERC onderzoeksbeurs toegekend.
Thijs van Rooden - IT Risk Officer Schiphol
De huidige crisis moet een wake-up call zijn voor iedere risicomanager. Enkel het managen van de operationele risico’s is niet meer voldoende. De risicomanager zou meer een strategische gesprekspartner kunnen worden door lange-termijn en emerging risks mee te nemen in de -dagelijkse- afwegingen. Hierdoor kan je je als organisatie beter voorbereiden op toekomstige crisis, weet je je resilient te organiseren en levert risicomanagement -meer- waarde op voor organisaties.
Bio:
Thijs van Rooden (1984) heeft International Business Economics gestudeerd aan de Universiteit Maastricht. Hierna heeft hij 8 jaar in de Safety en Security sector gewerkt, waarvan de laatste 4 jaar bij Securitas. Hier heeft hij een nieuwe afdeling, op het gebied van Safety, opgezet. In de tussentijd heeft hij de Master Risicomanagement aan de UTwente gevolgd. Hierna is hij werkzaam geweest bij een consultancybureau, op het gebied van risicomanagement. Via hen heeft Thijs gewerkt bij verschillende opdrachtgevers, waaronder Rijkswaterstaat en Schiphol. Sinds 1,5jaar is hij vast in dienst bij Schiphol als IT Risk Officer.
Dr. Sjoerd de Vries - Kerndocent Digitale Transformaties in de publieke sector
Sjoerd de vries is als universitair docent verbonden aan de Universiteit Twente. Hij onderzoekt digitale transformaties vooral in het onderwijs en in de publieke sector. Hij heeft verder onderzoek en onderwijs in digitale en 'data-driven' media, met name het gebruik ervan in digitale marketing en corporate communicatie. Als programmamanager is hij verantwoordelijk voor verschillende Europese hoger onderwijs transformatietrajecten binnen het Europees Instituut voor Innovatie en Technologie (EIT Digital).
Alex Broeks - Officier Koninklijke Marechaussee
De huidige risico's hebben geen directe impact op ons werk, omdat we ze nog goed kunnen uitvoeren. Bij al ons werk moeten we echter alert zijn op de gestelde richtlijnen en maatregelen. Zeker in de risicogebieden zoals luchthavens en perrons waar het normaal gesproken druk is. De uitvoerende medewerkers moeten nu echter extra waakzaam zijn op hun eigen gezondheid bij het uitvoeren van de werkzaamheden, zeker op contactmomenten met andere mensen. Verder zijn we aan de buitengrenzen extra waakzaam op migratiecriminaliteit, zeker nu er vele migranten vanuit het Midden-Oosten naar Europa komen. Om dit beter te managen, worden onze medewerkers ook ingezet aan de buitengrenzen waar de migratie toeneemt. Griekenland is daar een goed en hedendaags voorbeeld van, waar ze een toename zien van Syrische vluchtelingen.
Bio:
Alex Broeks (1985) is een officier bij de Koninklijke Marechaussee en heeft op verschillende terreinen gewerkt als operationeel assistent en teamleider. Momenteel werkt hij op de afdeling Inlichtingen als adviseur.
Richard Bliek - IT Resilience Framework & Cyber Recover Plan ABN Amro
Resilience en Cyber Recovery krijgen de laatste tijd veel aandacht in academisch onderzoek. En ze hebben de interesse gewekt van veel adviesbureaus. Resilience en Cyber Recovery zullen waarschijnlijk binnenkort hun eigen Gartner Hype Cycles verdienen.
Maar wat is resilience? Kan het worden gemeten? Kan het worden gekwalificeerd? Gekwantificeerd? En hoe zit het met het vermogen om te herstellen? Is Cyber Recovery gerelateerd aan Resilience? Bedrijven hebben wellicht een meer academische benadering nodig om klanten en toezichthouders ervan te overtuigen dat ze kunnen herstellen van destructieve gebeurtenissen, door vooraf te bewijzen dat ze de touwtjes in handen hebben.
Met deze vragen in het achterhoofd kwam Richard in contact met Bart Nieuwenhuis en Michel Ehrenhard. Een eerste stap die kan leiden tot een academische basis voor het definiëren van een IT Resilience en een Cyber Recovery Maturity Model, en om hun toepasbaarheid in zakelijke omgevingen te beoordelen.
Bio:
Richard Bliek (1967) heeft een masterdiploma Technische Informatica (Ir.) En een masterdiploma Risicomanagement (MSc), beide van de Universiteit Twente. Richard werkt sinds 1996 in de IT, voor grote bedrijven in een internationaal speelveld, zoals Euronext en de London International Financial Futures and Options Exchange. Momenteel werkt hij voor ABN Amro, verantwoordelijk voor het definiëren van een IT Resilience Framework en een Cyber Recover Plan binnen de afdeling Platforms & Technology.
Desiré Jetten - Risk Management Adviseur, Veiligheidsregio Limburg-Noord
De veiligheidsregio is een organisatie die optreed bij risicovolle situaties om mens en dier te redden. De huidige crisis vraagt nog meer van de organisatie voor het bestrijden van grote natuurbranden en corona. Het managen van deze risico’s vraagt veerkracht en inspanning van alle medewerkers om continuïteit te kunnen waarborgen. Wij doen het samen en blijven positief.
Bio:
Ik ben Desiré Jetten en werkzaam voor de Veiligheidsregio Limburg-Noord waar de brandweer en GGD een onderdeel van zijn. Als adviseur RM verzekeringen heb ik regelmatig met risico’s en financiële schade te maken. Om mij verder te ontwikkelen volg ik de opleiding risicomanagement aan de universiteit Twente.
Erwin Kerkmeijer - Information Security Adviser, Ministerie van Defensie
De huidige crisis kwam ook voor ons sneller dan gedacht. Voor je het wist zaten we allen op afstand te werken. Gelukkig waren we voorbereid en werd er snel opgeschaald in capaciteit zodat iedereen veilig op afstand kon werken. Technisch gezien hadden we het dus goed voor elkaar. Echter enkel via spraak communiceren is erg behelpen. Non-verbale communicatie is met name in deze VUCA wereld erg belangrijk is gebleken: ruis ontstaat snel!
Bio:
Mijn naam is Erwin Kerkmeijer, adviseur informatiebeveiliging bij het ministerie van Defensie. In het dagelijks leven houd ik mij vooral bezig met het verbeteren van informatiebeveiliging binnen dit bedrijf en probeer risico eigenaar bewust achter het stuur te krijgen en te laten zien dat risicomanagement waarde toevoegt aan het proces.