Interview SEC

0:01

S… Speaker 1 (Interview SEC)

Mag ik hopen.

0:02

S… Speaker 2 (Interview SEC)

Zoals ik al zei,

0:05

S… Speaker 3 (Interview SEC)

in ieder geval bedankt.

0:06

S… Speaker 2 (Interview SEC)

Vanuit Saxion,

0:11

S… Speaker 2 (Interview SEC)

of in ieder geval vanuit onze opleiding,

0:12

S… Speaker 2 (Interview SEC)

is ons gevraagd...

0:15

S… Speaker 2 (Interview SEC)

Om een interview te doen met twee werkvelddeskundigen,

0:17

S… Speaker 2 (Interview SEC)

waarvan u er één bent.

0:19

S… Speaker 2 (Interview SEC)

Nou goed,

0:21

S… Speaker 2 (Interview SEC)

daar hebben we natuurlijk allemaal vragen bij gemaakt op het interviewprotocol.

0:25

S… Speaker 2 (Interview SEC)

Maar goed,

0:27

S… Speaker 2 (Interview SEC)

in ieder geval denk ik om te beginnen de vraag,

0:28

S… Speaker 2 (Interview SEC)

wie bent u?

0:30

S… Speaker 3 (Interview SEC)

Ja,

0:31

S… Speaker 3 (Interview SEC)

zeker.

0:31

S… Speaker 2 (Interview SEC)

Laten we een voorstelhondje doen.

0:32

S… Speaker 2 (Interview SEC)

Ik ben ook al benieuwd wie jullie allemaal zijn.

0:34

S… Speaker 2 (Interview SEC)

Ik zal zelf even beginnen.

0:36

S… Speaker 2 (Interview SEC)

Ik ben Dwin Lorenz,

0:37

S… Speaker 2 (Interview SEC)

adviseur Informatiebevegelijking.

0:39

S… Speaker 2 (Interview SEC)

Binnen het ministerie van Defensie.

0:40

S… Speaker 2 (Interview SEC)

En dat ontstaat natuurlijk uit heel veel verschillende takken.

0:44

S… Speaker 2 (Interview SEC)

En uiteindelijk werk ik dus voor het JVC.

0:46

S… Speaker 2 (Interview SEC)

En dan voor het expertisecentrum.

0:48

S… Speaker 2 (Interview SEC)

En dan integrale beveligheid.

0:49

S… Speaker 2 (Interview SEC)

En dan informatiebeveliging.

0:52

S… Speaker 2 (Interview SEC)

Dus ja,

0:53

S… Speaker 2 (Interview SEC)

dat is heel breed.

0:54

S… Speaker 2 (Interview SEC)

De vent is heel breed.

0:55

S… Speaker 2 (Interview SEC)

Je kan eigenlijk alle kanten op.

0:56

S… Speaker 2 (Interview SEC)

Als je bijvoorbeeld straks geïnteresseerd bent in fysieke veiligheid,

0:59

S… Speaker 2 (Interview SEC)

dan kun je hier ook terecht.

1:00

S… Speaker 2 (Interview SEC)

Maar als je inderdaad informatiebeveiliging geïnteresseerd bent,

1:03

S… Speaker 2 (Interview SEC)

dan kun je bij ons bijvoorbeeld ooit komen te werken.

1:06

S… Speaker 2 (Interview SEC)

En ja,

1:08

S… Speaker 2 (Interview SEC)

ik ben zelf 25 jaar.

1:09

S… Speaker 2 (Interview SEC)

Ik woon in Herte.

1:10

S… Speaker 2 (Interview SEC)

Ik weet niet of jullie dat iets zegt.

1:13

S… Speaker 4 (Interview SEC)

Zeg maar niet.

1:13

S… Speaker 2 (Interview SEC)

Ik woon 6 minuutjes vandaan.

1:18

S… Speaker 2 (Interview SEC)

Dus ik woon in het midden Limburg.

1:21

S… Speaker 2 (Interview SEC)

Sinds een jaar woon ik samen met mijn vriendin.

1:25

S… Speaker 2 (Interview SEC)

En voor de rest voetbal ik de

1:29

S… Speaker 2 (Interview SEC)

weekend. En voor de rest lekker voor de

1:33

S… Speaker 2 (Interview SEC)

fancy aan de slag.

1:34

S… Speaker 4 (Interview SEC)

Moeten wij ons nog even voorstellen?

1:38

S… Speaker 5 (Interview SEC)

Ja, dat lijkt me wel.

1:42

S… Speaker 1 (Interview SEC)

Ik ben Thomas,

1:43

S… Speaker 1 (Interview SEC)

16 jaar.

1:44

S… Speaker 1 (Interview SEC)

Ik ben net geslaagd.

1:48

S… Speaker 6 (Interview SEC)

Ik ben Bas,

1:51

S… Speaker 3 (Interview SEC)

19 jaar.

1:51

S… Speaker 3 (Interview SEC)

Ik heb hier voor een half jaar gewerkt,

1:53

S… Speaker 3 (Interview SEC)

nadat ik gestopt was met ACONICI.

1:56

S… Speaker 3 (Interview SEC)

Dus kijken of dit wel wat is.

1:57

S… Speaker 2 (Interview SEC)

Ik ben Timo,

2:00

S… Speaker 3 (Interview SEC)

ik ben net 18 jaar.

2:02

S… Speaker 3 (Interview SEC)

Ik had niet heel veel opties anders.

2:04

S… Speaker 2 (Interview SEC)

Dus ik ben ook IVK gaan studeren.

2:05

S… Speaker 2 (Interview SEC)

Om te kijken wat ik wil gaan doen later.

2:06

S… Speaker 2 (Interview SEC)

Ja,

2:07

S… Speaker 2 (Interview SEC)

zeker. Ja,

2:08

S… Speaker 2 (Interview SEC)

ik ben Milan.

2:09

S… Speaker 2 (Interview SEC)

Ik ben twintig jaar.

2:10

S… Speaker 2 (Interview SEC)

En ik heb IVK eigenlijk wel bewust gekozen.

2:13

S… Speaker 2 (Interview SEC)

Omdat ik sowieso iets met veiligheid dan wel richting de politie wil.

2:17

S… Speaker 2 (Interview SEC)

Bijvoorbeeld.

2:18

S… Speaker 2 (Interview SEC)

Dus ja,

2:20

S… Speaker 6 (Interview SEC)

dat eigenlijk.

2:21

S… Speaker 7 (Interview SEC)

Ik ben Boog,

2:22

S… Speaker 7 (Interview SEC)

ik ben 20 en ik heb ook bewust voor IVK gekozen.

2:26

S… Speaker 7 (Interview SEC)

Laten wil ik bij de recherche terechtkomen.

2:29

S… Speaker 7 (Interview SEC)

Mijn vader zei dat dit wel een goede optreding voor was.

2:32

S… Speaker 4 (Interview SEC)

Ik ben Lot,

2:34

S… Speaker 7 (Interview SEC)

18 jaar en ik heb er ook wel bewust voor gekozen.

2:37

S… Speaker 7 (Interview SEC)

Ik had een vak Arbe op school omdat het een heel leuk vak leek.

2:41

S… Speaker 7 (Interview SEC)

Ik dacht dat het er mooi bij past.

2:42

S… Speaker 2 (Interview SEC)

Oké,

2:44

S… Speaker 5 (Interview SEC)

mooi.

2:44

S… Speaker 5 (Interview SEC)

Dus iets over ons.

2:47

S… Speaker 2 (Interview SEC)

Leuk om te horen inderdaad.

2:53

S… Speaker 7 (Interview SEC)

Je hebt net al verteld wat je een beetje doet in het algemeen.

2:58

S… Speaker 7 (Interview SEC)

Kun je iets meer vertellen over jouw directe functie en

3:02

S… Speaker 7 (Interview SEC)

over de dagelijkse werkzaamheden?

3:04

S… Speaker 5 (Interview SEC)

Ja,

3:05

S… Speaker 4 (Interview SEC)

absoluut.

3:06

S… Speaker 2 (Interview SEC)

Ik ben adviseerde informatiebeveiliging,

3:10

S… Speaker 2 (Interview SEC)

dus op dat gebied houden wij ons bezig met het accrediteren van IT -systemen binnen Defensie.

3:15

S… Speaker 2 (Interview SEC)

Ik weet niet of accrediteren jullie iets zegt.

3:20

S… Speaker 2 (Interview SEC)

Nee, je hebt natuurlijk wedderregelgeving

3:24

S… Speaker 2 (Interview SEC)

binnen Nederland.

3:25

S… Speaker 2 (Interview SEC)

En IT -systemen moeten natuurlijk voldoen aan wedderregelgeving.

3:29

S… Speaker 2 (Interview SEC)

Denk bijvoorbeeld aan een ISO 27001 of een NIST -richtlijn

3:34

S… Speaker 2 (Interview SEC)

of de BIO,

3:35

S… Speaker 2 (Interview SEC)

Baseline Informatiebeveiliging Overheid.

3:37

S… Speaker 2 (Interview SEC)

En wat wij dus eigenlijk doen is het toetsen van

3:41

S… Speaker 2 (Interview SEC)

die wedderregelgeving of een systeem daar compliant aan is.

3:45

S… Speaker 2 (Interview SEC)

Dus of het voldoet aan de eisen die er gesteld worden vanuit de wedderregelgeving.

3:50

S… Speaker 2 (Interview SEC)

En dat doen we eigenlijk op basis van verschillende producten noemen wij dat.

3:54

S… Speaker 2 (Interview SEC)

Dus wat wij doen is bijvoorbeeld een VRNE uitvoeren.

3:58

S… Speaker 2 (Interview SEC)

Dat is een voorschrift,

3:59

S… Speaker 2 (Interview SEC)

informatiebeveliging,

4:00

S… Speaker 2 (Interview SEC)

reeksoverheid,

4:01

S… Speaker 2 (Interview SEC)

efficiënt en effectief.

4:04

S… Speaker 2 (Interview SEC)

Dat betekent eigenlijk dat we dus gaan kijken hoe belangrijk is dat systeem

4:08

S… Speaker 2 (Interview SEC)

voor Defensie.

4:09

S… Speaker 2 (Interview SEC)

Ik weet niet of jullie al iets van een CIA -triad hebben

4:13

S… Speaker 2 (Interview SEC)

gehoord.

4:14

S… Speaker 2 (Interview SEC)

Bij Defensie noemen we dat beschikbaarheid,

4:17

S… Speaker 2 (Interview SEC)

integriteit en activiteit.

4:19

S… Speaker 2 (Interview SEC)

Dus we kijken altijd van,

4:20

S… Speaker 2 (Interview SEC)

stel je voor een systeem is niet beschikbaar,

4:22

S… Speaker 2 (Interview SEC)

wat levert dat voor schade op voor Defensie?

4:24

S… Speaker 2 (Interview SEC)

Of stel je voor gegevens uit zo 'n systeem,

4:27

S… Speaker 2 (Interview SEC)

dus activiteit,

4:28

S… Speaker 2 (Interview SEC)

dat lekt uit,

4:29

S… Speaker 2 (Interview SEC)

wat heeft dat voor schade?

4:30

S… Speaker 2 (Interview SEC)

En stel je voor integriteit.

4:34

S… Speaker 2 (Interview SEC)

Bijvoorbeeld, je hebt een wapensysteem en je wilt locatie

4:38

S… Speaker 2 (Interview SEC)

B treffen,

4:39

S… Speaker 2 (Interview SEC)

maar iemand heeft met die gegevens geknoeid en je treft nu

4:43

S… Speaker 2 (Interview SEC)

gebouw A bijvoorbeeld.

4:44

S… Speaker 2 (Interview SEC)

Nou,

4:45

S… Speaker 2 (Interview SEC)

dat wil je dus ook voorkomen.

4:46

S… Speaker 2 (Interview SEC)

En daar ga je dus kijken op integriteit.

4:49

S… Speaker 2 (Interview SEC)

Dus dat is eigenlijk een beetje de vir -e -nedio -uitvoer.

4:51

S… Speaker 2 (Interview SEC)

En op basis daarvan kunnen wij dus bepalen van wat het beveiligingsniveau gaat worden van het

4:55

S… Speaker 2 (Interview SEC)

bepaald IT -systeem.

4:57

S… Speaker 2 (Interview SEC)

En dan kunnen we ook weten welke maatregelen we daar hebben.

5:00

S… Speaker 2 (Interview SEC)

voor moeten treffen.

5:00

S… Speaker 2 (Interview SEC)

Wat we dan vervolgens doen is eigenlijk een security

5:05

S… Speaker 2 (Interview SEC)

accreditatie strategie gesprek.

5:06

S… Speaker 2 (Interview SEC)

Dat is onder leiding van de beveiligingscoördinator van Defensie.

5:09

S… Speaker 2 (Interview SEC)

Die gaat eigenlijk afspraken maken met een team om ervoor te zorgen dat bepaalde

5:13

S… Speaker 2 (Interview SEC)

documenten,

5:14

S… Speaker 2 (Interview SEC)

denk bijvoorbeeld aan business continuity plannen,

5:16

S… Speaker 2 (Interview SEC)

denk aan incident response,

5:18

S… Speaker 2 (Interview SEC)

om die eigenlijk zeg maar te bundelen in één accreditatiedossier.

5:22

S… Speaker 2 (Interview SEC)

En uiteindelijk wordt dan een

5:26

S… Speaker 2 (Interview SEC)

D300, dat is eigenlijk al die weddenregelgeving die komt dan in één sheet

5:30

S… Speaker 2 (Interview SEC)

te staan.

5:30

S… Speaker 2 (Interview SEC)

En daar gaan wij dus eigenlijk invullen van waar voldoen we aan,

5:34

S… Speaker 2 (Interview SEC)

waar moeten we aan gewerkt worden.

5:36

S… Speaker 2 (Interview SEC)

En op basis daarvan schrijven wij dus eigenlijk als adviseurs een adviesrapport

5:40

S… Speaker 2 (Interview SEC)

van oké,

5:41

S… Speaker 2 (Interview SEC)

willen we deze restrisico's die er zijn accepteren?

5:44

S… Speaker 2 (Interview SEC)

Of zeggen wij van nou je kan dit en dit doen om bijvoorbeeld het restrisico nog te verkleinen.

5:48

S… Speaker 2 (Interview SEC)

En dan is het aan de eigenaar van het informatiesysteem om te zeggen van ik ga

5:52

S… Speaker 2 (Interview SEC)

akkoord met het gebruik.

5:54

S… Speaker 2 (Interview SEC)

Of dit en dit moet nog worden aangepast om het systeem in gebruik te

5:58

S… Speaker 2 (Interview SEC)

nemen. En wat we ook nog doen is kijken naar koppelingen.

6:01

S… Speaker 2 (Interview SEC)

Dus stel je voor,

6:03

S… Speaker 2 (Interview SEC)

je hebt een defensiesysteem dat koppelt met bijvoorbeeld de politie.

6:07

S… Speaker 2 (Interview SEC)

Dan gaan wij kijken van,

6:09

S… Speaker 2 (Interview SEC)

oké, welke gegevens gaan over die lijn?

6:11

S… Speaker 2 (Interview SEC)

En hoe gaat de politie om met de

6:15

S… Speaker 2 (Interview SEC)

informatiebeveiliging daar?

6:16

S… Speaker 2 (Interview SEC)

En dan gaan we kijken van,

6:18

S… Speaker 2 (Interview SEC)

oké, hoe veilig is dan die koppeling tussen beide partijen?

6:22

S… Speaker 2 (Interview SEC)

Dus dat doen we ook.

6:23

S… Speaker 2 (Interview SEC)

Dus ja,

6:24

S… Speaker 2 (Interview SEC)

dat zijn eigenlijk een beetje de takenpakketten die wij als afdeling hebben.

6:28

S… Speaker 2 (Interview SEC)

Dus het is vooral dat wij compliance gericht zijn om

6:32

S… Speaker 2 (Interview SEC)

te kijken of het systeem voldoet aan.

6:37

S… Speaker 7 (Interview SEC)

Dus je hebt wel elke dag wat te doen?

6:39

S… Speaker 7 (Interview SEC)

Ja,

6:40

S… Speaker 2 (Interview SEC)

binnen Defensie zijn er ongeveer plus -minus iets van 1800 IT

6:45

S… Speaker 2 (Interview SEC)

-systemen.

6:45

S… Speaker 2 (Interview SEC)

Dat stijgt natuurlijk dagelijks daarbij.

6:50

S… Speaker 2 (Interview SEC)

Vroeger was er natuurlijk een wapenhaap niet

6:54

S… Speaker 2 (Interview SEC)

echt IT -componenten,

6:55

S… Speaker 2 (Interview SEC)

maar dat is nu gewoon heel anders geworden.

6:57

S… Speaker 2 (Interview SEC)

De meeste wapensystemen krijgen ook IT -componenten en daar moeten we natuurlijk iets

7:01

S… Speaker 2 (Interview SEC)

van vinden.

7:03

S… Speaker 2 (Interview SEC)

We willen absoluut niet dat daar geknoeid mee kan bewonen of dat daar bijvoorbeeld dingen uit

7:07

S… Speaker 2 (Interview SEC)

uitlekken.

7:08

S… Speaker 7 (Interview SEC)

Je hebt natuurlijk ook tegenwoordig veel te maken met AI.

7:12

S… Speaker 2 (Interview SEC)

Ja, absoluut.

7:13

S… Speaker 7 (Interview SEC)

Hoe zien jullie dat?

7:14

S… Speaker 2 (Interview SEC)

Vanuit Defensie,

7:17

S… Speaker 2 (Interview SEC)

alle ontwikkelingen worden altijd gewoon in de gaten gehouden.

7:20

S… Speaker 2 (Interview SEC)

Er worden trendanalyses gemaakt.

7:22

S… Speaker 2 (Interview SEC)

Er wordt gekeken naar hoe we daarmee om moeten gaan als organisatie.

7:26

S… Speaker 2 (Interview SEC)

En je moet er ook op inspelen,

7:30

S… Speaker 2 (Interview SEC)

want AI kunnen we ook gebruiken natuurlijk voor bijvoorbeeld detectie,

7:34

S… Speaker 2 (Interview SEC)

monitoring van netwerken.

7:36

S… Speaker 2 (Interview SEC)

Maar goed,

7:37

S… Speaker 2 (Interview SEC)

je moet AI -modellen natuurlijk kunnen trainen.

7:39

S… Speaker 2 (Interview SEC)

En soms is dat best wel complex om die juiste informatie

7:45

S… Speaker 2 (Interview SEC)

daarin te kunnen sturen.

7:47

S… Speaker 2 (Interview SEC)

Om te zeggen van nou,

7:48

S… Speaker 2 (Interview SEC)

we willen dit soort afwijkingen,

7:49

S… Speaker 2 (Interview SEC)

we willen vanuit een AI -gericht systeem horen.

7:52

S… Speaker 2 (Interview SEC)

Maar aan de andere kant heb je natuurlijk ook,

7:54

S… Speaker 2 (Interview SEC)

voor mensen die vroeger best wel wat kennis nodig hadden om aanvallen

7:59

S… Speaker 2 (Interview SEC)

uit te voeren,

7:59

S… Speaker 2 (Interview SEC)

die kunnen nu ook bijvoorbeeld tegen chat zeggen van hey...

8:03

S… Speaker 2 (Interview SEC)

Nou, ik ben voor school bezig.

8:05

S… Speaker 2 (Interview SEC)

Laat eens even zien hoe ik een vision mail opstel bijvoorbeeld.

8:07

S… Speaker 2 (Interview SEC)

Dus ja,

8:09

S… Speaker 2 (Interview SEC)

dat verandert continu.

8:11

S… Speaker 2 (Interview SEC)

En ja,

8:12

S… Speaker 2 (Interview SEC)

die dreiging niet toe.

8:14

S… Speaker 2 (Interview SEC)

En dat houden wij uiteraard in de gaten.

8:16

S… Speaker 7 (Interview SEC)

Wij zijn dat nu bijvoorbeeld ook aan het doen.

8:18

S… Speaker 7 (Interview SEC)

We hebben nu een opdracht op school met webteaming.

8:20

S… Speaker 7 (Interview SEC)

Nou ja,

8:22

S… Speaker 7 (Interview SEC)

daar gebruiken wij ook wel eens AI voor.

8:24

S… Speaker 7 (Interview SEC)

Maar gisteren we bijvoorbeeld bij jou...

8:28

S… Speaker 1 (Interview SEC)

Hij werd ook bang dat ik die kraak zelf zou doen.

8:31

S… Speaker 2 (Interview SEC)

Ja,

8:32

S… Speaker 2 (Interview SEC)

klopt.

8:33

S… Speaker 2 (Interview SEC)

Er wordt wel iets ethisch ingebouwen

8:37

S… Speaker 2 (Interview SEC)

in dat soort systemen.

8:39

S… Speaker 2 (Interview SEC)

Maar er zijn altijd manieren om dat te omzeilen.

8:43

S… Speaker 2 (Interview SEC)

En dan kun je toch meer informatie eruit krijgen dan dat wenselijk

8:48

S… Speaker 2 (Interview SEC)

is voor sommige situaties.

8:49

S… Speaker 2 (Interview SEC)

Dus ja,

8:51

S… Speaker 2 (Interview SEC)

de drempel.

8:52

S… Speaker 2 (Interview SEC)

wordt gewoon verlaagd en daardoor neemt de dreiging juist meer toe.

8:55

S… Speaker 2 (Interview SEC)

Dus we moeten daar gewoon actief mee bezig

8:59

S… Speaker 2 (Interview SEC)

zijn om alles eigenlijk daarvan in kaart te brengen en continu die dreigingsbeelden

9:04

S… Speaker 2 (Interview SEC)

gewoon actueel te houden.

9:06

S… Speaker 2 (Interview SEC)

En natuurlijk onze eigen systemen inzetten om te

9:10

S… Speaker 2 (Interview SEC)

kijken of we daarmee veiliger kunnen maken.

9:12

S… Speaker 2 (Interview SEC)

Ik was wel benieuwd,

9:15

S… Speaker 2 (Interview SEC)

hoe bent u dan bij deze functie terecht gekomen,

9:16

S… Speaker 3 (Interview SEC)

bij de beveiliging van informatie?

9:18

S… Speaker 2 (Interview SEC)

Ik werk hier

9:22

S… Speaker 2 (Interview SEC)

nu ongeveer twee jaar en ik heb security management gedaan,

9:25

S… Speaker 2 (Interview SEC)

twee jaar geleden afgestudeerd.

9:27

S… Speaker 2 (Interview SEC)

Ik heb gisteren toevallig mijn diploma gekregen voor een master,

9:29

S… Speaker 2 (Interview SEC)

veilig in de digitalisering van Saxion.

9:36

S… Speaker 2 (Interview SEC)

Dus daarna ben ik gaan solliciteren,

9:39

S… Speaker 2 (Interview SEC)

heb bij meerdere partijen gekeken.

9:41

S… Speaker 2 (Interview SEC)

Mijn oom,

9:43

S… Speaker 2 (Interview SEC)

die werkt voor Defensie en die wilde altijd heel

9:47

S… Speaker 2 (Interview SEC)

graag dat ik naar Defensie ging.

9:48

S… Speaker 2 (Interview SEC)

Maar goed,

9:49

S… Speaker 2 (Interview SEC)

ik woon in Limburg en deze functie stond open.

9:53

S… Speaker 2 (Interview SEC)

En hij zei van ja,

9:55

S… Speaker 2 (Interview SEC)

solliciteer,

9:55

S… Speaker 2 (Interview SEC)

gekeken wel of het iets is.

9:57

S… Speaker 2 (Interview SEC)

Maar ik dacht Utrecht.

10:00

S… Speaker 2 (Interview SEC)

Een beetje verder zeg maar.

10:01

S… Speaker 2 (Interview SEC)

Uiteindelijk was ik hier gekomen en toen was

10:05

S… Speaker 2 (Interview SEC)

ik zo enthousiast en zei eigenlijk ook

10:10

S… Speaker 2 (Interview SEC)

dat ik toch voor Defensie ben gegaan.

10:13

S… Speaker 2 (Interview SEC)

Dat was eigenlijk wel de beste keuze die ik heb kunnen maken.

10:17

S… Speaker 2 (Interview SEC)

Het is gewoon echt super leuk werk.

10:19

S… Speaker 2 (Interview SEC)

Je hebt simulatoren,

10:21

S… Speaker 2 (Interview SEC)

je hebt watersystemen,

10:23

S… Speaker 2 (Interview SEC)

je hebt medische systemen.

10:26

S… Speaker 2 (Interview SEC)

alles eigenlijk bedenken.

10:28

S… Speaker 2 (Interview SEC)

Wat een IT component heeft,

10:29

S… Speaker 2 (Interview SEC)

daar doe je iets mee als informatiebeveiligingsdeskundige.

10:32

S… Speaker 2 (Interview SEC)

Dus je komt overal.

10:34

S… Speaker 2 (Interview SEC)

Ik ben vaak bij de marine in Den Helden of bij de luchtmacht.

10:36

S… Speaker 2 (Interview SEC)

Ja,

10:37

S… Speaker 2 (Interview SEC)

dan kun je natuurlijk mooie spullen ook wel eens bekijken.

10:39

S… Speaker 2 (Interview SEC)

Dus dat is natuurlijk wel leuk van de functie.

10:42

S… Speaker 7 (Interview SEC)

Wat goed op die plek.

10:43

S… Speaker 7 (Interview SEC)

Ja,

10:44

S… Speaker 2 (Interview SEC)

nee, ik ben echt,

10:44

S… Speaker 2 (Interview SEC)

ja, ik ben zeer tevreden hier.

10:46

S… Speaker 2 (Interview SEC)

En ja,

10:47

S… Speaker 2 (Interview SEC)

ik heb echt, ik vind het leuk werk.

10:49

S… Speaker 2 (Interview SEC)

Ik kan bedenken dat niet iedereen natuurlijk,

10:51

S… Speaker 2 (Interview SEC)

als je de art ziet voor de eerste keer,

10:53

S… Speaker 2 (Interview SEC)

dan denk je van...

10:53

S… Speaker 2 (Interview SEC)

Jezus, wat een document.

10:55

S… Speaker 2 (Interview SEC)

Dus ja,

10:57

S… Speaker 2 (Interview SEC)

voor de team binnen Defensie is het niet altijd even makkelijk.

11:04

S… Speaker 2 (Interview SEC)

Dat is voor ons al wel,

11:05

S… Speaker 2 (Interview SEC)

omdat wij daar dagelijks mee werken.

11:07

S… Speaker 2 (Interview SEC)

Dus vanuit die rol vind ik het ook leuk om teams te kunnen helpen

11:11

S… Speaker 2 (Interview SEC)

om hun systemen veiliger te maken.

11:13

S… Speaker 2 (Interview SEC)

Dus wat dat betreft,

11:14

S… Speaker 2 (Interview SEC)

ik ben heel tevreden over mijn functie.

11:17

S… Speaker 2 (Interview SEC)

U gaf net aan dat u 25

11:21

S… Speaker 2 (Interview SEC)

bent.

11:21

S… Speaker 2 (Interview SEC)

Heeft u nou...

11:24

S… Speaker 2 (Interview SEC)

voor Defensie ook nog andere werkervaringen gehad?

11:27

S… Speaker 2 (Interview SEC)

Nou,

11:27

S… Speaker 2 (Interview SEC)

ik heb iets heel anders gedaan.

11:29

S… Speaker 2 (Interview SEC)

In mijn studietijd heb ik gewerkt als manager bij McDonald's.

11:34

S… Speaker 2 (Interview SEC)

Dus ja,

11:35

S… Speaker 2 (Interview SEC)

ik ben eigenlijk lange tijd,

11:36

S… Speaker 2 (Interview SEC)

ik heb volgens mij zeven jaar,

11:38

S… Speaker 2 (Interview SEC)

meer dan zeven jaar volgens mij,

11:40

S… Speaker 2 (Interview SEC)

eerst voor McDonald's gewerkt.

11:41

S… Speaker 2 (Interview SEC)

Ik heb stage gelopen bij dienstjusticele inrichtingen,

11:44

S… Speaker 2 (Interview SEC)

dus de gevangenis in Middelburg.

11:46

S… Speaker 2 (Interview SEC)

En ik heb stage gelopen bij Zuiderland,

11:48

S… Speaker 2 (Interview SEC)

dat is een ziekenhuisgroep in Limburg.

11:51

S… Speaker 2 (Interview SEC)

Zodat ik een beetje kijk kreeg van oké,

11:53

S… Speaker 2 (Interview SEC)

wat wil ik eigenlijk?

11:54

S… Speaker 2 (Interview SEC)

En ik vond het gevangeniswezen ook heel interessant natuurlijk.

11:57

S… Speaker 2 (Interview SEC)

Daar heb ik me met drones bezighouden.

12:01

S… Speaker 2 (Interview SEC)

Dus eigenlijk brengen van contrabanden,

12:03

S… Speaker 2 (Interview SEC)

over de muur bijvoorbeeld.

12:05

S… Speaker 2 (Interview SEC)

Dat soort dingen heb ik daar onderzocht.

12:06

S… Speaker 2 (Interview SEC)

Hoe ze dat met de drones doen en wat je daartegen kan doen.

12:08

S… Speaker 2 (Interview SEC)

En bij Zuiland heb ik me weer gefocust op business continuity

12:13

S… Speaker 2 (Interview SEC)

management.

12:13

S… Speaker 2 (Interview SEC)

Dus hoe kun je eigenlijk zorgen dat als processen uitvallen,

12:16

S… Speaker 2 (Interview SEC)

dat je toch je zorg kan blijven bieden.

12:19

S… Speaker 2 (Interview SEC)

Dus ja,

12:20

S… Speaker 2 (Interview SEC)

ik probeerde het eigenlijk een beetje,

12:22

S… Speaker 2 (Interview SEC)

zodat ik verschillende dingetjes kon proberen.

12:24

S… Speaker 2 (Interview SEC)

En ja,

12:25

S… Speaker 2 (Interview SEC)

dat vond ik denk ik wel leuk.

12:27

S… Speaker 2 (Interview SEC)

En heeft u dan in die tijd,

12:29

S… Speaker 2 (Interview SEC)

zeg maar, dat u al die andere dingen heeft gedaan,

12:31

S… Speaker 2 (Interview SEC)

nog iets geleerd waarin u...

12:34

S… Speaker 2 (Interview SEC)

Waar u nu profijt van heeft met uw huidige functie?

12:36

S… Speaker 2 (Interview SEC)

Ja, zeker.

12:37

S… Speaker 2 (Interview SEC)

Ja, ik moet zeggen,

12:38

S… Speaker 2 (Interview SEC)

het management bij McDonald's heeft me zo geholpen om met mensen te

12:43

S… Speaker 2 (Interview SEC)

kunnen omgaan.

12:43

S… Speaker 2 (Interview SEC)

Want daar heb je zoveel werknemers,

12:45

S… Speaker 2 (Interview SEC)

dan spreek je met heel veel mensen.

12:48

S… Speaker 2 (Interview SEC)

Dan weet je precies eigenlijk,

12:50

S… Speaker 2 (Interview SEC)

dan voel je aan van oké,

12:51

S… Speaker 2 (Interview SEC)

bij die ga ik met deze situatie op deze manier om,

12:53

S… Speaker 2 (Interview SEC)

bij die met een andere situatie.

12:54

S… Speaker 2 (Interview SEC)

Dus voor het netwerk heeft mij dat hier veel gebracht.

12:57

S… Speaker 2 (Interview SEC)

Want dat is binnen Defensie natuurlijk ook heel belangrijk.

12:59

S… Speaker 2 (Interview SEC)

Ik zie heel veel verschillende projectteams.

13:01

S… Speaker 2 (Interview SEC)

Daar moet je natuurlijk mee kunnen samenwerken en dat heeft mij vooral

13:05

S… Speaker 2 (Interview SEC)

mijn doel gebracht. Mijn stages hebben mij ook wel veel

13:09

S… Speaker 2 (Interview SEC)

gebracht omdat ik bij dienstsociele inrichting heb ik heel veel verschillende gevangenissen

13:13

S… Speaker 2 (Interview SEC)

bezocht, met verschillende mensen kunnen spreken.

13:16

S… Speaker 2 (Interview SEC)

Elke gevangenis is natuurlijk in principe hetzelfde,

13:20

S… Speaker 2 (Interview SEC)

maar er wordt toch soms andere uitvoering aangegeven.

13:23

S… Speaker 2 (Interview SEC)

De een heeft behoorlijk wel drone detectie,

13:25

S… Speaker 2 (Interview SEC)

de ander heeft dat misschien niet.

13:29

S… Speaker 2 (Interview SEC)

Daar heb ik ook wel veel van geleerd.

13:30

S… Speaker 2 (Interview SEC)

Hoe zien dan sommige situaties uit?

13:32

S… Speaker 2 (Interview SEC)

Welke beveilingsmaatregelen kun je treffen?

13:34

S… Speaker 2 (Interview SEC)

Bij Zuiland heb ik vooral inderdaad geleerd.

13:39

S… Speaker 2 (Interview SEC)

Hoe zorg je nou ten tijde van uitval.

13:43

S… Speaker 2 (Interview SEC)

Dat je toch je proces kan voortzetten.

13:46

S… Speaker 2 (Interview SEC)

Dat is heel belangrijk geweest voor hier.

13:47

S… Speaker 2 (Interview SEC)

Want dat doe ik hier ook veel.

13:49

S… Speaker 2 (Interview SEC)

Want hier willen we ook weten.

13:51

S… Speaker 2 (Interview SEC)

Wat als dit systeem niet beschikbaar is.

13:53

S… Speaker 2 (Interview SEC)

Wat kunnen we dan nog?

13:54

S… Speaker 2 (Interview SEC)

En hoe erg is dat dat dat niet beschikbaar is.

13:57

S… Speaker 2 (Interview SEC)

Wat dat betreft heb ik eigenlijk elke ding die ik heb gedaan wel iets meegenomen wat

14:01

S… Speaker 2 (Interview SEC)

ik nu goed kan gebruiken.

14:02

S… Speaker 2 (Interview SEC)

Oké,

14:04

S… Speaker 1 (Interview SEC)

duidelijk.

14:05

S… Speaker 7 (Interview SEC)

En je hebt best wel een brede baan eigenlijk.

14:09

S… Speaker 7 (Interview SEC)

Als ik het zo goed mag begrijpen.

14:14

S… Speaker 2 (Interview SEC)

is er natuurlijk wel vooral informatiebeveiliging.

14:17

S… Speaker 2 (Interview SEC)

Dus ik hou me niet echt bezig met fysieke beveiliging.

14:19

S… Speaker 2 (Interview SEC)

Dus wat dat betreft is de scope natuurlijk beperkt op informatiebeveiliging.

14:24

S… Speaker 2 (Interview SEC)

Maar omdat dat zo breed is binnen Defensie,

14:26

S… Speaker 2 (Interview SEC)

is dat natuurlijk een brede job.

14:28

S… Speaker 2 (Interview SEC)

Kijk,

14:28

S… Speaker 2 (Interview SEC)

als je dat bij het ziekenhuis,

14:30

S… Speaker 2 (Interview SEC)

ben je vooral bijvoorbeeld bezig met patiëntdossiers.

14:33

S… Speaker 2 (Interview SEC)

Om die veilig te houden.

14:35

S… Speaker 2 (Interview SEC)

Dan heb je iets minder verschillende IT -middelen

14:39

S… Speaker 2 (Interview SEC)

dan bijvoorbeeld hier.

14:40

S… Speaker 2 (Interview SEC)

Dus wat dat betreft,

14:42

S… Speaker 2 (Interview SEC)

hier is het echt super breed.

14:43

S… Speaker 2 (Interview SEC)

Terwijl het eigenlijk maar gewoon een scope is op informatiebeveiliging.

14:46

S… Speaker 7 (Interview SEC)

En wat vind je dan bijvoorbeeld het meest interessant wat je alweer

14:51

S… Speaker 7 (Interview SEC)

hebt meegemaakt of lectures doet?

14:53

S… Speaker 2 (Interview SEC)

Nee, ik vind het gewoon bijvoorbeeld,

14:54

S… Speaker 2 (Interview SEC)

ik heb nu mijn masterscripts gedaan voor Space.

14:57

S… Speaker 2 (Interview SEC)

Dus alle satellietsystemen binnen Defens.

15:00

S… Speaker 2 (Interview SEC)

om te kijken hoe we dat op een veilige manier kunnen doen.

15:02

S… Speaker 2 (Interview SEC)

Dus ja,

15:04

S… Speaker 2 (Interview SEC)

ik vind dat gewoon heel interessant.

15:05

S… Speaker 2 (Interview SEC)

Ik mag ook namens Defensie in 31 oktober naar Amerika voor

15:09

S… Speaker 2 (Interview SEC)

een spaceconferentie.

15:11

S… Speaker 2 (Interview SEC)

Dus ja,

15:12

S… Speaker 2 (Interview SEC)

dat vind ik op dit moment wel echt heel gaaf.

15:14

S… Speaker 2 (Interview SEC)

Omdat je daar gewoon,

15:16

S… Speaker 2 (Interview SEC)

ja, dan spreek je met verschillende CEO's van heel veel grote Amerikaanse bedrijven over

15:20

S… Speaker 2 (Interview SEC)

hoe je satellieten moet beveiligen en dat soort zaken.

15:23

S… Speaker 2 (Interview SEC)

Dat vind ik op dit moment een van mijn leukste dingen om in

15:27

S… Speaker 2 (Interview SEC)

te verdiepen.

15:28

S… Speaker 2 (Interview SEC)

Ook omdat ik je scriptje daarover heb geschreven.

15:31

S… Speaker 2 (Interview SEC)

Dan graaf je gewoon zo in op dat onderwerp.

15:33

S… Speaker 2 (Interview SEC)

Dat vind ik dan wel echt mooi om te onderzoeken.

15:37

S… Speaker 2 (Interview SEC)

Want we hebben momenteel nog niet echt super veel beleid

15:42

S… Speaker 2 (Interview SEC)

op dat gebied.

15:42

S… Speaker 2 (Interview SEC)

Omdat satellieten en militaire toepassingen is natuurlijk vrij

15:46

S… Speaker 2 (Interview SEC)

nieuw.

15:47

S… Speaker 2 (Interview SEC)

Dus dan is het heel leuk om daarin te springen.

15:50

S… Speaker 2 (Interview SEC)

En te kijken wat kunnen we dan als organisatie zijn.

15:53

S… Speaker 7 (Interview SEC)

En de meest uitdagende?

15:55

S… Speaker 2 (Interview SEC)

Ja,

15:57

S… Speaker 2 (Interview SEC)

het meest uitdagende is denk ik toch wel het meekrijgen van mensen.

16:01

S… Speaker 2 (Interview SEC)

Om het daadwerkelijk belangrijk genoeg te vinden.

16:04

S… Speaker 2 (Interview SEC)

Dat is soms wel uitdagend,

16:06

S… Speaker 2 (Interview SEC)

omdat er vaak,

16:08

S… Speaker 2 (Interview SEC)

zeker nu in deze tijd,

16:09

S… Speaker 2 (Interview SEC)

er wordt veel geïnvesteerd.

16:10

S… Speaker 2 (Interview SEC)

Er moeten dingen snel worden aangekocht.

16:12

S… Speaker 2 (Interview SEC)

En dan kan het soms zijn dat mensen bijvoorbeeld verliezen in

16:17

S… Speaker 2 (Interview SEC)

de risico's.

16:19

S… Speaker 2 (Interview SEC)

Wat kopen we daadwerkelijk?

16:21

S… Speaker 2 (Interview SEC)

En wij willen altijd gewoon,

16:22

S… Speaker 2 (Interview SEC)

ja, wat zijn de risico's die zo 'n systeem meebrengt?

16:25

S… Speaker 2 (Interview SEC)

En soms wordt er gewoon bijvoorbeeld alleen gekeken naar een operationele reden

16:29

S… Speaker 2 (Interview SEC)

en dan wordt er achteraf pas nagedacht over securitymaatregelen.

16:32

S… Speaker 2 (Interview SEC)

Ja,

16:33

S… Speaker 2 (Interview SEC)

en dat is soms uitdagend,

16:34

S… Speaker 2 (Interview SEC)

omdat je contractueel iets afspreekt en dan heb je

16:38

S… Speaker 2 (Interview SEC)

misschien security iets minder meegenomen.

16:39

S… Speaker 2 (Interview SEC)

Ja, dan kan het zomaar zijn dat de leverancier zegt van ja,

16:42

S… Speaker 2 (Interview SEC)

dat kan wel,

16:43

S… Speaker 2 (Interview SEC)

maar dat kost wel extra geld.

16:45

S… Speaker 2 (Interview SEC)

Dus dat is best wel uitdaging,

16:47

S… Speaker 2 (Interview SEC)

deze functie.

16:48

S… Speaker 7 (Interview SEC)

Daar kan ik in komen inderdaad.

16:50

S… Speaker 2 (Interview SEC)

Op dit moment groeit natuurlijk veel spanning in

16:54

S… Speaker 2 (Interview SEC)

de wereld met de Ruslanden,

16:55

S… Speaker 3 (Interview SEC)

gewoon alle ellende zeg maar.

16:57

S… Speaker 2 (Interview SEC)

Wat is dan nu op dit moment de grootste

17:01

S… Speaker 2 (Interview SEC)

uitdaging voor Defensie of in ieder geval voor het stuk informatiebeveiliging die

17:05

S… Speaker 2 (Interview SEC)

nu speelt?

17:05

S… Speaker 2 (Interview SEC)

Ja,

17:06

S… Speaker 2 (Interview SEC)

dat zei jullie wat ik net een beetje aangaf.

17:09

S… Speaker 2 (Interview SEC)

Voor Defensives de taak wordt heel veel gezegd van we moeten opschalen,

17:14

S… Speaker 2 (Interview SEC)

we moeten versnellen,

17:15

S… Speaker 2 (Interview SEC)

we moeten meer inkopen.

17:16

S… Speaker 2 (Interview SEC)

Dat kan,

17:18

S… Speaker 2 (Interview SEC)

maar we moeten het ook op een veilige manier kunnen doen.

17:20

S… Speaker 2 (Interview SEC)

Soms is dat gewoon echt wel een

17:24

S… Speaker 2 (Interview SEC)

uitdaging.

17:25

S… Speaker 2 (Interview SEC)

Wat dat betreft...

17:28

S… Speaker 2 (Interview SEC)

is het vooral dat stukje.

17:30

S… Speaker 2 (Interview SEC)

Het opschalen, het versnellen,

17:31

S… Speaker 2 (Interview SEC)

om daar de balans tussen die veiligheid en dat stuk te doen,

17:34

S… Speaker 2 (Interview SEC)

dat is eigenlijk waar nu de kruk zit van hoe gaan we daarmee

17:39

S… Speaker 2 (Interview SEC)

om. Dus het gaat eigenlijk,

17:40

S… Speaker 5 (Interview SEC)

ja,

17:40

S… Speaker 2 (Interview SEC)

op dit moment, ze willen het te snel doen dan,

17:42

S… Speaker 3 (Interview SEC)

laat ik het zo zeggen.

17:43

S… Speaker 2 (Interview SEC)

Ja, misschien niet per se te snel,

17:45

S… Speaker 2 (Interview SEC)

maar ja,

17:46

S… Speaker 2 (Interview SEC)

wat ik een beetje zei,

17:48

S… Speaker 2 (Interview SEC)

het bewustzijn moet er wel zijn.

17:49

S… Speaker 2 (Interview SEC)

Dus je kan gewoon veilige systemen kopen,

17:53

S… Speaker 2 (Interview SEC)

tuurlijk, dat kan zeker.

17:55

S… Speaker 2 (Interview SEC)

Alleen moet dat vanaf het begin eigenlijk al over nagedacht worden.

17:59

S… Speaker 2 (Interview SEC)

En dat dan kun je versnellen.

18:01

S… Speaker 2 (Interview SEC)

Want als je zegt van nou ik wil morgen deze en deze tank

18:05

S… Speaker 2 (Interview SEC)

kopen.

18:05

S… Speaker 2 (Interview SEC)

Maar je hebt van tevoren al in je plan voor het aankoop

18:09

S… Speaker 2 (Interview SEC)

heb je meegenomen van nou ik wil dan bijvoorbeeld een business continuity plan.

18:12

S… Speaker 2 (Interview SEC)

Dat soort dingen van de leverancier zien.

18:14

S… Speaker 2 (Interview SEC)

Dan kun je zeggen van oh dat is er allemaal.

18:17

S… Speaker 2 (Interview SEC)

Prima.

18:18

S… Speaker 2 (Interview SEC)

Dan kunnen wij er veel sneller naar kijken dan dat we moeten zeggen van oh ja.

18:21

S… Speaker 2 (Interview SEC)

Die documentatie mist nu nog.

18:23

S… Speaker 2 (Interview SEC)

Dus dat moet eerst opgesteld worden.

18:24

S… Speaker 2 (Interview SEC)

Dus ja,

18:26

S… Speaker 2 (Interview SEC)

van de ene kant, dat versnelle stukje,

18:28

S… Speaker 2 (Interview SEC)

ik snap volledig natuurlijk,

18:29

S… Speaker 2 (Interview SEC)

want we moeten natuurlijk mee.

18:31

S… Speaker 2 (Interview SEC)

En we moeten ons natuurlijk met de stregen die er momenteel spelen

18:35

S… Speaker 2 (Interview SEC)

natuurlijk wel iets toe in staat zijn om verdediging te kunnen doen.

18:39

S… Speaker 2 (Interview SEC)

Dus wat dat betreft zeker versnelle.

18:41

S… Speaker 2 (Interview SEC)

Alleen vanuit mijn rol is het belangrijk dat de veiligheid wordt meegenomen.

18:44

S… Speaker 2 (Interview SEC)

En dat zie ik dan,

18:47

S… Speaker 2 (Interview SEC)

die balans,

18:48

S… Speaker 2 (Interview SEC)

die moeten we nog echt goed krijgen.

18:51

S… Speaker 2 (Interview SEC)

Dan heb je zoveel systemen en die

18:55

S… Speaker 2 (Interview SEC)

balans moet echt goed zijn.

18:57

S… Speaker 3 (Interview SEC)

Hoe werkt uw afdeling dan samen

19:01

S… Speaker 3 (Interview SEC)

met de andere afdelingen van Defensie?

19:07

S… Speaker 2 (Interview SEC)

Alle afdelingen.

19:08

S… Speaker 2 (Interview SEC)

Dus als een afdeling bijvoorbeeld een IT -systeem ontwikkelt,

19:12

S… Speaker 2 (Interview SEC)

dan kunnen ze bij ons een aanvraag indienen voor bijvoorbeeld een VRNE op te stellen.

19:16

S… Speaker 2 (Interview SEC)

En dan komt die bij ons binnen en dan wordt die verdeeld onder alle adviseurs.

19:20

S… Speaker 2 (Interview SEC)

En dan krijgt die opdracht.

19:22

S… Speaker 2 (Interview SEC)

En het kan zijn dat dat inderdaad voor de landmacht is,

19:25

S… Speaker 2 (Interview SEC)

voor de luchtmacht,

19:26

S… Speaker 2 (Interview SEC)

voor de marine, voor de materieel -medische toestanden.

19:30

S… Speaker 2 (Interview SEC)

Het kan voor,

19:31

S… Speaker 2 (Interview SEC)

ik denk,

19:32

S… Speaker 2 (Interview SEC)

wat hebben we nog meer,

19:33

S… Speaker 2 (Interview SEC)

bestuurstaf zou dat kunnen zijn.

19:36

S… Speaker 2 (Interview SEC)

Wij komen eigenlijk overal.

19:37

S… Speaker 2 (Interview SEC)

Dus wat dat betreft is dat ook wel leuk aan de functie.

19:41

S… Speaker 2 (Interview SEC)

Dat je gewoon overal kan komen.

19:43

S… Speaker 2 (Interview SEC)

Want we hebben ook dedicated adviseurs die dan alleen voor de Marche

19:47

S… Speaker 2 (Interview SEC)

C zijn.

19:47

S… Speaker 2 (Interview SEC)

Maar ja,

19:49

S… Speaker 2 (Interview SEC)

dan ben je dus vooral bezig met het Marche C systeem.

19:51

S… Speaker 2 (Interview SEC)

En mijn functie is gewoon allround.

19:54

S… Speaker 2 (Interview SEC)

Dus ik kan op alle gebieden adviseren.

19:56

S… Speaker 2 (Interview SEC)

Dus wat dat betreft is dat wel leuk.

Resume

Konbyen tan pou m' fè transkript la?