Maak verder kennis met Martijn

Martijn vertelt: "In 2017 ben ik overgestapt van ICT Adviseur bij een woningcorporatie naar Chaptr2. Als corporatiemedewerker was ik al, samen met de privacy officer, druk bezig met informatiebeveiliging in voorbereiding op de inwerkingtreding van de AVG. Die kennis en ervaring heb ik meegenomen naar Chaptr2. Bij Chaptr2 houd ik me voor 70 tot 80% bezig met informatiebeveiliging, maar ik vind het ook boeiend en leerzaam om andere projecten op te pakken, zoals het begeleiden van MSP-selecties, software-implementaties of het verbeteren van vastgoeddatakwaliteit."

Werken vanuit de praktijk
"Vanuit mijn ervaring bij de corporatie heb ik geleerd dat pragmatisch werken het beste werkt. Theorieën en modellen zijn een goede basis, maar moeten passend gemaakt worden bij de klant. Ik heb adviseurs zien werken met grote, op multinationals gerichte modellen die simpelweg niet werden geadopteerd en na vertrek van de adviseur ook niet onderhouden werden. Daarom maak ik de aanpak altijd passend. De BIC 4.0 volledig implementeren bij een kleine corporatie gaat niet werken, dus pak ik het anders aan. Wel zorg ik ervoor dat het informatiebeveiligingsbeleid volledig is qua scoping en dat de focus ligt op de meest gevoelige informatie, de belangrijkste applicaties, processen en leveranciers, en op medewerkers die weten hoe ze veilig moeten werken."

Goede samenwerking met verschillende medewerkers en afdelingen
"De enige manier om informatiebeveiliging goed te implementeren én op de agenda te houden is door het niet vanuit ICT aan te vliegen. Door het samen met de verschillende belanghebbenden op te pakken, wordt het proces geborgd in de organisatie. Het biedt ook vaak een kans voor medewerkers om iets af te spreken wat ze al lang wilden. Ik werk samen met HR, communicatie, facilitair, maar ook met vastgoed over het beheer van slimme apparaten in complexen en met sociaal beheerders over de uitwisseling van informatie met zorg en politie. Dat maakt het werk voor mij leuk, afwisselend en leerzaam."

Samen leren
"Naast het invullen van de rol van security officer geef ik ook trainingen en begeleid ik cybercrisisoefeningen. Tijdens de trainingen wisselen cursisten ervaringen en uitdagingen met elkaar uit, wat ook mij nieuwe inzichten geeft. Mijn standaardlijst met informatiebeveiligingsvragen aan IT-leveranciers wordt daar bijvoorbeeld steeds beter van. Bij de cybercrisisoefeningen reageert ieder crisisteam anders op het scenario, wat ervoor zorgt dat crisisplannen aangescherpt worden. Daarnaast is het waardevol om te zien hoe een bestuurder en het management met een crisis omgaan en voor hen om te beseffen dat het geen IT-crisis is, maar een organisatiecrisis."

Samen denken en doen
"Met collega's wordt er regelmatig gespard op basis van ervaringen en actueel nieuws rond AVG en informatiebeveiliging. Zo maken we onze dienstverlening steeds beter. Dat gebeurt op onze Chaptr2-Teamdagen, maar ook informeel als er iets speelt. We weten elkaar altijd goed te vinden en dat maakt het werk extra leuk."

Meer weten over samenwerken met Martijn en Chaptr2? Neem gerust contact met ons op.