Je hoeft geen cyberexpert te zijn om het verschil te maken

Je begon bij het CVD als trainee. Met welke verwachtingen kwam je binnen en wat bleek in de praktijk anders dan je vooraf had gedacht?

Ik kwam binnen met de verwachting dat ik in een mannenwereld terecht zou komen en dat ik heel veel zou moeten weten van de cyberwereld. Uiteindelijk bleek dat er bij het CVD en de samenwerkende partijen ook veel vrouwen werken. Bovendien zetten deze organisaties zich actief in om meer vrouwen bij de cyberwereld te betrekken, bijvoorbeeld via de Cyberladies.

Ik ken niet alle ins en outs van de cyberwereld en gelukkig hoeft dat ook niet. Wel heb ik dit jaar veel geleerd over de basismaatregelen op het gebied van cybersecurity. Hierdoor kon ik samen met studenten ondernemers bewuster maken van het feit dat ook zij gehackt kunnen worden. Ik hoef dus niet alles te weten en dat wordt ook niet van een ondernemer verwacht. Het is vooral belangrijk dat je de basis kent, weet waar je hulp kunt krijgen en bereid bent om te investeren in kennis en digitale veiligheid.

Aan welke projecten en vraagstukken heb je het afgelopen jaar gewerkt en welk project of onderdeel daarvan is je het meest bijgebleven?

Ik heb aan meerdere projecten mogen werken. Het leukste vond ik de samenwerking met studenten van verschillende opleidingen en onderwijsinstellingen, zoals Saxion en Aventus. Zo heb ik meerdere studenten van het Safety & Security Lab mogen begeleiden. Hun opdrachten gingen vaak over de uitbreiding of toepassing van de CyberCheck-scan, maar ook over iets nieuws dat we ondernemers meegeven: het incidentresponsplan.

Daarnaast heb ik meegewerkt aan een groter project: Project Detectietools. Dit project is me echt bijgebleven. Ik heb hierin met verschillende organisaties samengewerkt, gesprekken gevoerd met ondernemers en vooral veel geleerd over hoe een groot project in de praktijk verloopt. Het is mooi om te horen wat het project heeft opgeleverd. Ik hoop dan ook dat er een goed vervolg komt.

Wat heb je tijdens je tijd bij het CVD geleerd of ontwikkeld waar je in je volgende traineeship zeker iets aan gaat hebben?

In mijn functie als coördinator heb ik allerlei processen mogen begeleiden. Daarbij heb ik geleerd om verschillende partijen met elkaar te verbinden, mensen verder te helpen en activiteiten te organiseren en te plannen.

Deze rol heeft enorm bijgedragen aan mijn ontwikkeling. Ik vind dan ook dat dit jaar erg waardevol is geweest, zowel voor mij persoonlijk als voor mijn verdere carrière.

Je hebt veel gewerkt op het snijvlak van veiligheid, digitalisering en ondernemerschap. Wat heb je daar gezien waarvan je denkt: hier zouden ondernemers veel meer mee moeten doen?

Ik merk dat er grote verschillen zijn in hoe ver ondernemers zijn op het gebied van digitale veiligheid. De ene ondernemer heeft nog nooit nagedacht over cybersecurity, terwijl de andere al onderzoekt hoe hij aan nieuwe wet- en regelgeving op cybergebied kan voldoen.

Zelf denk ik dat het voor iedere ondernemer goed is om een incidentresponsplan op te stellen en hiermee te oefenen. Iedereen heeft namelijk een plan voor wat te doen bij brand, maar nog weinig mensen denken na over de vraag: wat als ik gehackt word?

Het is verstandig om daar vooraf over na te denken, voordat je daadwerkelijk met een cyberincident te maken krijgt. Wat moet je doen als je wordt gehackt? Heb je dit al eens met je medewerkers besproken? Ben je hierover in gesprek gegaan met je ICT'er? En heb je weleens een scenario geoefend?

Nu je met enige afstand naar het CVD kunt kijken: welk advies of welke uitdaging zou je ons willen meegeven?

Nu ik een jaar bij het CVD heb gewerkt, heb ik gemerkt hoe waardevol studenten kunnen zijn. Mijn advies is dan ook om nog meer met studenten samen te werken. Zowel het CVD als andere organisaties hebben genoeg vraagstukken waar studenten een bijdrage aan kunnen leveren.

Door studenten vaker in te zetten, krijgen zij de kans om praktijkervaring op te doen binnen hun vakgebied. Tegelijkertijd profiteren organisaties van hun frisse blik en nieuwe inzichten. De uitdaging voor het CVD is om ervoor te zorgen dat meer bedrijven en organisaties gaan samenwerken met studenten, zowel uit het hbo als het mbo. Beide groepen zijn namelijk erg waardevol en kunnen veel bijdragen aan een organisatie.

Wat wordt jouw volgende stap en wat neem je vanuit het CVD mee naar die nieuwe fase?

Mijn volgende stap is mijn tweede traineejaar. Ik ben momenteel in gesprek met een bedrijf om daar aan de slag te gaan, maar er staat nog niets concreet op papier. Wat mijn volgende stap precies wordt, is dus nog even de vraag.

Wat ik vanuit het CVD meeneem, is dat ik nu beter kan beoordelen hoe een organisatie ervoor staat op het gebied van cybersecurity. Ik kan bijvoorbeeld de CyberCheck-scan en het incidentresponsplan met hen doornemen, zodat ze direct inzicht krijgen in de belangrijkste basismaatregelen.

Natuurlijk neem ik ook mijn netwerk, opgedane kennis en ervaringen mee naar mijn volgende traineejaar.