Marloes van Vliet

Stel je voor: een zaal vol CISOs, security managers en crisisspecialisten. Je geeft ze een realistisch datalek-scenario, tijdsdruk en de opdracht om er samen uit te komen. Wat verwacht je? Waarschijnlijk dit: debat over forensisch onderzoek, discussie over detectietechnologie, meningsverschillen over incident response tooling. Wat er op 19 mei tijdens het PvIB-congres Prevent, Detect, Respond […]

Hans van der Net werkt al zestien jaar bij Rabobank en bewoog in die tijd vrijwel altijd op de grens van IT en business. In zijn huidige rol combineert hij twee petten: hij is verantwoordelijk voor securitystrategie en beleid en is daarnaast Deputy CISO. Die combinatie houdt hem scherp, omdat beleid pas echt betekenis krijgt

Cyber crisis readiness draait volgens Martin Koopmans niet om gedetailleerde draaiboeken of theoretische scenario’s, maar om iets veel praktischers: weten wat je moet doen als het misgaat en dat ook écht hebben geoefend. “Geen enkele crisis is hetzelfde. Maar als je oefent, weet je in ieder geval wie waarvoor verantwoordelijk is, hoe het proces op

Martin de Vries is CISO bij VDL. Daarvoor vervulde hij dezelfde rol bij de Technische Universiteit Eindhoven (TU/e), waar hij van dichtbij meemaakte hoe een cybercrisis je organisatie in één klap op z’n kop zet. Martin deelt in dit interview wat crisisoefenen concreet betekent op het moment dat het écht gebeurt. Hoe oefenen ervoor zorgt

Een cybercrisis kondigt zich zelden netjes aan. Er is geen startschot en bijna nooit meteen volledige duidelijkheid. Er is een melding, een vermoeden, een paar signalen die niet kloppen. En ondertussen kijkt iedereen naar dezelfde mensen in de organisatie met één verwachting: neem de regie en los het op. Volgens Cees Berrens zit daar precies

Jochem Smit is Senior Crisis Management Trainer bij CCRC en brengt zijn ervaring rechtstreeks mee uit de praktijk van ransomware-incidenten. Bij Northwave ging hij als een van de vier senior crisismanagers mee op grote cyberincidenten. “Dat zijn allemaal ransomware cases geweest.” In die situaties ligt de bedrijfsinfrastructuur deels of volledig plat en komen organisaties, vaak