CISO praat

CISO praat 18-05-2026

SPECIAL: Aart Jochem over het CISO vak

"Als je echt geen argumenten meer hebt als CISO, dan zeg je dat het moet van de wet."Aart Jochem ✓ was vijf jaar lang CISO Rijk. Sinds januari is hij CISO bij Centric. Ik spreek met hem voor CISO praat over zijn tijd als CISO Rijk. Over zijn eerste overleg met de directeur generaal en...

CISO praat 15-05-2026

Column: De angst voor de AI-vulnerapocolypse

Deze column verscheen oorspronkelijk bij Security Innovation Stories hier:https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/https://www.securityinnovationstories.com/de-angst-voor-de-ai-vulner-apocolypse/

CISO praat 9-05-2026

SPECIAL: Dave Maasland (betere audio) over end point beveiliging en AI

(Deze versie heeft verbeterde audio kwaliteit tov de versie van voor 11 mei)Hebben we in deze tijden van AI nog anti virus nodig? AI kan zich immers eenvoudig aanpassen om onder de radar van detectie te blijven, zo gaat het verhaal.Dave Maasland, CEO van ESET verteld in deze aflevering waarom hij...

CISO praat 29-04-2026

SPECIAL: Simone van Lent over SOC analistenwerk en AI

Simone is SOC analist. Belangrijk werk aan de frontlinies van security.SOC analisten zien vaak als eerste nieuwe dreigingen. Komen in actie en onderzoeken incidenten. Belangrijk voor een CISO om alles van te weten, zou je denken.Ik sprak met Simone over de relatie tussen de CISO en een SOC. Wat de...

CISO praat 25-04-2026

Communicatiegereedschapskist voor de CISO - Openbare les HU

Wat had ik graag willen weten aan het begin van mijn carrière? Ik mocht een keynote geven voor de Openbare Les van Martine Groen bij het Lectoraat Cybersecurity van de Hogeschool Utrecht.De lessen die ik studenten wilde meegeven gingen vooral over communicatiestijlen en het belang van de opties om...

CISO praat 3-04-2026

Column: We hebben geen tekort aan CISOs. We hebben een tekort aan leiders in security, die nog weten wat security eigenlijk is

Oorspronkelijk verschenen bij Security Innovation Stories:https://www.securityinnovationstories.com/we-hebben-geen-tekort-aan-cisos-we-hebben-een-tekort-aan-leiders-in-security-die-nog-weten-wat-security-eigenlijk-is/

CISO praat 3-04-2026

Column: Het duivelse dilemma bij ransomware is een excuus om betalen goed te praten

Oorspronkelijk verschenen bij Security Innovation Stories: https://www.securityinnovationstories.com/het-duivelse-dilemma-bij-ransomware-is-een-excuus-om-betalen-goed-te-praten/

CISO praat 3-04-2026

Column: Soevereiniteit laat zich niet wegnuanceren

Oorspronkelijk verschenen bij Security Innovation Stories:https://www.securityinnovationstories.com/big-tech-bezwijkt-onder-de-druk-van-hun-eigen-succes/

CISO praat 28-03-2026

SPECIAL: Jeroen Schipper over bestuurders en de NAVO top

Jeroen Schipper was zeven jaar lang CISO van de gemeente Den Haag. In die hoedanigheid heeft hij veel bereikt. Hij organiseerde meermaals de hackers wedstrijd Hack the Hague en werd uitgeroepen tot allereerste CISO van het Jaar.Wat zijn de lessen die hij heeft geleerd en wat vind hij belangrijk om...

CISO praat 4-03-2026

SPECIAL: Jos Weyers over lockpicking en security

Op cybersecurity congressen zie je vaak tafels met mensen die aan het "lockpicken" zijn. Ze prutsen aan sloten om te kijken of ze deze open kunnen krijgen. Bijvoorbeeld op WICCON, MCH, DefCon de ONE Conference.Het verband tussen lockpicken en digitale veiligheid gaat al heel veel jaar terug en is...

CISO praat 27-02-2026

SPECIAL: Saar Slegers over journalisten en security incidenten

Recent was er naar aanleiding van de Odido hack enige discussie over de relatie tussen journalisten en criminele ransomware bendes.Ik spreek in deze aflevering met journalist Saar Slegers van o.a. Argos. Zij maakte meerdere reportages over security onderwerpen. Ik vroeg haar wat een security...

CISO praat 30-01-2026

SPECIAL: Hugo Leisink over lekken in software

Ik praat met CISO (en developer) Hugo Leisink over waarom het toch zo moeilijk blijkt om software te bouwen zonder kwetsbaarheden.Met name waarom grote bedrijven als Citrix en Microsoft het maar niet wil lukken om uit het nieuws te blijven met ernstige kwetsbaarheden.Wat zouden ze daar aan...

CISO praat 6-01-2026

De waarde van incidentmanagement

Wat is een IB incident precies? En waarom is het belangrijk om incidenten te registreren en te analyseren?In deze nieuwe aflevering van CISO praat vertel ik hoe je zoveel mogelijk waarde kunt halen uit jouw incidentmanagement. Zonder ingewikkelde of dure tooling, maar eenvoudig. Dit helpt bij...

CISO praat 6-01-2026

Column: Security by design is dood. Lekke software is een verdienmodel

Deze column verscheen oorspronkelijk voor Security Innovation Stories.

CISO praat 3-12-2025

Column: AI ransomware bestaat niet, je lekke firewall wel

Deze column verscheen oorspronkelijk voor Security Innovation Stories: https://www.securityinnovationstories.com/ai-ransomware-bestaat-niet-je-lekke-firewall-wel/

CISO praat 13-11-2025

Waarom Amerikaanse cloud niet EU soeverein kan zijn

We hebben het er eerder al over gehad. Maar nu heb ik ook daadwerkelijk met een aantal grote Amerikaanse techreuzen gesproken over hun 'vegan kipfilet' (soevereine cloud).In deze aflevering vertel ik wat mijn conclusies zijn over de soevereine cloud van big US tech.YouTube...

CISO praat 5-11-2025

Column: De kans op een goede risico analyse is 50/50

Deze column verscheen oorspronkelijk bij: https://www.securityinnovationstories.com/de-kans-op-een-goede-risicoanalyse-is-50-50/

CISO praat 6-10-2025

SPECIAL: Lisa de Wilde over alles wat je als CISO moet weten over Incident Response

Je hoopt als CISO dat je ze nooit hoeft te bellen; incident response partijen. Maar als je ze nodig hebt, dan ben je blij dat ze er zijn.Hoe zorg je dat je een goede incident response partij selecteert? Hoe zit het eigenlijk met de relatie tussen ransomware verzekeraars en incident response...

CISO praat 3-10-2025

Column: Van Hollands hoop tot buitenlandse handen; lessen uit de Zivver casus

Deze column is oorspronkelijk gepubliceerd voor Security Innovation Stories.

CISO praat 23-09-2025

SPECIAL: Bert Hubert over de schurende rol van de CISO

"Politiek/bestuurlijke sensitiviteit is toneelspelen."De "next-gen" CISO is een CISO zonder technische kennis, maar wel één die verdomd goed toneel kan spelen tegenover bestuurders. Op Cybersec Netherlands dook ik samen met niemand minder dan Bert Hubert in CISO-gerelateerde vraagstukken als "Hoe C...

CISO praat 18-08-2025

Column: Opgelicht door je ransomware hulpdienst

Deze column verscheen oorspronkelijk bij Security Innovation Stories: https://www.securityinnovationstories.com/opgelicht-door-je-ransomware-hulpdienst/

CISO praat 4-08-2025

Column: Gelijk hebben is niet hetzelfde als gehoor krijgen

Deze column is oorspronkelijk verschenen bij Security Innovation Stories:https://www.securityinnovationstories.com/gelijk-hebben-is-niet-hetzelfde-als-gehoor-krijgen/

CISO praat 14-07-2025

SPECIAL: Ann-Nina Finne over crisiscommunicatie in geopolitiek onrustige tijden

Ann-Nina is geopolitiek communicatie expert met ervaring bij grote bedrijven als Ikea en Eon en was daarnaast adviseur aan president Zelensky.Communicatie en security hebben meer met elkaar gemeen dan je misschien denkt.Deze aflevering geeft een unieke inkijk in waarom het voor bedrijven soms zo...

CISO praat 10-07-2025

Column: Phishingsimulaties zijn een vorm van digitale gaslighting

Deze column verscheen oorspronkelijk bij Security Innovation Stories:https://www.securityinnovationstories.com/phishingsimulaties-zijn-een-vorm-van-digitale-gaslighting/

CISO praat 3-07-2025

Datalekt.nl

Edit: inmiddels hebben de makers van de website alle feedback uit deze aflevering opgepakt en de site aangepast. Respect!===Een aflevering over Datalekt[.nl]. Dat wilde jullie graag. En dat krijgen jullie! Maarliefst 33% van de stemmers op de poll wilde een aflevering over deze website.Een website...

CISO praat 19-06-2025

SPECIAL: Daniel Card - security FUD - public WIFI

In deze special praat ik met Daniel Card, ook bekend als MrR3b00t.We praten over security Fear Uncertainty and Doubt (FUD). De veiligheid van openbare WIFI, phishing simulaties etc.

CISO praat 16-06-2025

SPECIAL: Frank Breedijk over security incidenten

Is een storing onder kwade actor een incident in de zin van informatiebeveiliging?Enige tijd geleden hebben we daar op LinkedIN een stevige discussie over gevoerd en heb ik er een poll tegenaan gegooid. De meningen zijn verdeeld.Een CISO waar ik een tegengestelde mening van leek te hebben was Frank...

CISO praat 10-06-2025

SPECIAL: Chantal Stekelenburg over hackers en congressen

In deze special praat ik met de enige echte Chantal Stekelenburg. Ik praat met haar over hackers en hoe je omgaat met coordinated vulnerability disclosure, bug bounty en wat je eigenlijk mist als je stopt bij pentesten.Daarnaast hebben we het over security congressen en het organiseren...

CISO praat 4-06-2025

Top 10 bestuurlijk sensitieve security uitspraken

"Bestuurlijke sensitiviteit". Hoe doe je dat eigenlijk? En waarom is het belangrijk? In deze aflevering geef ik voorbeelden hoe je bepaalde security-gerelateerde uitspraken nét even wat "bestuurlijk sensitiever" kunt formuleren.YouTube:https://youtu.be/pnz7avYrWss

CISO praat 28-05-2025

SPECIAL: Don Eijndhoven over solliciteren als CISO en meer

In deze allereerste special van CISO praat verwelkom ik een speciale gast: Don Eijndhoven.Ervaren CISO en oprichter van de Dutch Cyberwarfare Community.Ik praat met hem over solliciteren, over de (on)zin van assessments en we delen over en weer "war-stories" van dingen die we hebben meegemaakt.Een...

CISO praat 27-05-2025

Column: Microsoft trekt de stekker uit het ICC

Deze column is oorspronkelijk verschenen op het platform Security Innovation Stories:https://www.securityinnovationstories.com/microsoft-trekt-de-stekker-uit-het-icc-maar-niemand-weet-wie-op-de-knop-drukte-of-waarom/

CISO praat 15-05-2025

Column: 95,6% van de security professionals vond deze column de beste column ooit

Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories:

CISO praat 2-05-2025

CISO vacatures ontcijferen

"Omgaan met weestand en teleurstelling" en "harmonie in het team brengen" zijn vaardigheden die worden gevraagd aan de CISO.En dat omgaan met teleurstellingen, komt af en toe zeker van pas als je naar de geboden salarissen kijkt (als die er überhaupt al bij worden genoemd!).Vacatures lezen voor de...

CISO praat 15-04-2025

Column: Soevereine cloud; de 'vegan kipfilet' van de digitale wereld

Deze column is verschenen op de website van Security Innovation Stories:https://www.securityinnovationstories.com/soevereine-cloud-de-vegan-kipfilet-van-de-digitale-wereld/

CISO praat 4-04-2025

Soevereine cloud of vegan kipfilet?

Eet je vegetarisch of vegan? Dan is een pak kipfilet in de supermarkt met het label "vegan" erop waarschijnlijk niet iets wat jij acceptabel zou vinden om te eten.De afgelopen tijd praat men binnen security over "digitale soevereiniteit" en "digitale autonomie". Maar wat is dat eigenlijk? En hoe...

CISO praat 13-03-2025

Column: Innovatie in de leveranciersketen is hard nodig

Deze column is oorspronkelijk verschenen op de website van Security Innovation Stories:https://www.securityinnovationstories.com/innovatie-in-de-leveranciersketen-is-hard-nodig/

CISO praat 3-03-2025

Zou ik slagen voor CEH zonder training?

Ik deed het al eens met CISM, maar zou ik ook slagen voor Certified Ethical Hacker zonder training?In deze aflevering gaan we het hebben over het (denk ik) meest omstreden certificaat in de security-wereld.Zou ik, die totaal geen pentester is, slagen voor CEH? En wat zegt dat over dit...

CISO praat 14-02-2025

Do's en don'ts in een cybercrisis (van een ander)

"Ze hadden vast hun BCM niet op orde!" "Hey, ik hoor net op het journaal dat jullie gehackt zijn. Wat is er aan de hand joh??" Sommige dingen kan je gewoon beter niet doen als een ander middenin een crisis verkeerd. En sommige dingen zijn juist goed om te doen.In deze aflevering alles over wat je...

CISO praat 11-02-2025

Column: De rol van de bestuurder verandert

Column oorspronkelijk gepubliceerd door Security Innovation Stories: [link volgt]

CISO praat 20-01-2025

Dreigingen en dreigingsanalyses

Wat is een dreiging en wat is het verschil met een risico? Hoe maak je een dreigingsanalyse en waar is het nuttig voor? In deze aflevering vertel ik over dreigingen en het maken van dreigingsanalyses. === YouTube: https://youtu.be/EMyTC_KQ4uA En de coole All the Cyber Ladies hoodie die ik draag is...

CISO praat 14-01-2025

Column: Geef snake oil verkopers geen podium op events

Column oorspronkelijk verschenen via Security Innovation Stories: [link volgt]

CISO praat 13-01-2025

Mijn CISO lessen - wat heb ik geleerd?

De CISO rol is een senior rol. De rol vraagt een bepaald type mens. Vaak zijn wij analytisch sterk, hebben een directe stijl van communiceren en denken we in zwart/wit-stijl. En dat is juist heel goed! Tegelijkertijd helpt het om te proberen voor sommige momenten/doelgroepen onze stijl iets aan te...

CISO praat 6-01-2025

BIO2; een overzicht

De BIO2 is al een eind op weg. We gaan er samen in duiken en ik vertel je wat er nieuw en opvallend is. Tevens op welke manier de CISO rol er in terug komt. Hou je vast. Had ik al gezegd dat het VEEL was? =============== Links uit de aflevering: Blogpost met overzicht van...

CISO praat 31-12-2024

Column: Een beveiligingsincident is zelden de schuld van één iemand

Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/een-beveiligingsincident-is-zelden-de-schuld-van-een-iemand/

CISO praat 31-12-2024

Column: Cybercolumn over cyberinnovatie (?)

Column oorspronkelijk gepubliceerd door Security Innovation Stories: https://www.securityinnovationstories.com/cybercolumn-over-cyber-innovatie/

CISO praat 31-12-2024

Column: Verbied ladders om inbraak te voorkomen. En andere onzin

Column oorspronkelijk gepubliceerd voor Security Innovation Stories: https://www.securityinnovationstories.com/verbied-ladders-om-inbraak-te-voorkomen-en-andere-onzin/

CISO praat 31-12-2024

Column: CyberFUD sells. Maar tegen welke prijs?

Column oorspronkelijk geschreven voor Security Innovation Stories: https://www.securityinnovationstories.com/cyberfud-sells-maar-tegen-welke-prijs/

CISO praat 20-12-2024

CISO praat awards 2024

🏆 𝗗𝗘 𝗖𝗜𝗦𝗢 𝗣𝗥𝗔𝗔𝗧 𝗔𝗪𝗔𝗥𝗗𝗦 𝗭𝗜𝗝𝗡 𝗨𝗜𝗧𝗚𝗘𝗥𝗘𝗜𝗞𝗧! 🏆  Kijk nu de laatste aflevering van 2025 en ontdek wie de winnaar zijn geworden. In deze post lees je wie er genomineerd zijn. De winnaars kijk/luister je natuurlijk in de aflevering zelf. 🏆 𝗚𝗿𝗼𝗼𝘁𝘀𝘁𝗲 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗱𝘂𝗺𝗽𝘀𝘁𝗲𝗿𝗳𝗶𝗿𝗲 𝘃𝗮𝗻 𝟮𝟬𝟮𝟰 🏅 CrowdStrike 🏅...

CISO praat 6-12-2024

Incident response en crisismanagement

🚨 Is een IT storing een informatiebeveiligingsincident? 🚨 Wat moet je altijd doen met je crisis plan (naast oefenen)? 🚨 Waarom moet je incidenten registreren en analyseren? 🚨 Wanneer informeer je een CIO/directeur en hoe doe je dat handig? 🚨 Hoe kan je zelf makkelijk tracken of een website online...

CISO praat 31-10-2024

Stemcomputers

Stemcomputers: in Nederland hebben we deze tien jaar lang gebruikt. Tot de hackers kwamen! Op WICCON24 vertelde ik het verhaal van de Nederlandse stemcomputers. Wat hebben we geleerd van dit verhaal? En welke fundamentele problemen kleven aan stemcomputers? In deze aflevering vertel ik daar...