Erw***ISM

Strategy, Security Management, Physical Security, IT Risk Management

Senior Information Security Officer at Enexis

• Location: 's-Hertogenbosch, North Brabant, Netherlands
• Duration: 2024-08 to Present
• Description:

Risk & Compliance Manager | Supplychain Risk Management at NS

• Location: Utrecht, Nederland
• Duration: 2024-03 to 2024-07
• Description:

Concern Information Security- & Data Protection Officer (FG) at Rivas Zorggroep

• Location: Gorinchem
• Duration: 2014-08 to 2024-02
• Description: Rivas zorggroep is een organisatie die toegewijd is aan het leveren van hoogwaardige zorg aan patiënten en cliënten in zowel de cure als de care. Als information Security & Data Protection Officer draag ik bij aan dit doel door ervoor te zorgen dat Rivas zorggroep de privacy en veiligheid van hun gegevens op effectieve wijze waarborgt. Om dit onafhankelijk aan te tonen heeft Rivas Zorggroep vanuit intrinsieke motivatie besloten zich te certificeren voor de NEN 7510 en NEN 7513 Verantwoordelijkheden en werkzaamheden: • Het opstellen en bijhouden van de ambitie op het gebied van informatiebeveiliging in samenwerking met de Raad van Bestuur. • Het ontwikkelen en bijhouden van het Information Security & Privacy Management Systeem waaronder de processen, procedures en werkafspraken. • Het ontwikkelen en verbeteren van het informatiebeveiliging- en privacy beleid van Rivas zorggroep en het toezicht hierop. • Introduceren van een integraal controle framework voor de verantwoording van verschillende verplichtingen rondom o.a. NEN 7510, DigiD, ITGC, Horizontaal Toezicht, Convenant medische technologie. • Coördineren en uitvoeren van risicoanalyses (o.a. DPIA) van informatiesystemen en gegevensverwerkingen. • Gevraagd en ongevraagd adviseren van de organisatie over passende beveiligingsmaatregelen en procedures, juridische zienswijzen rondom gezondheids- en privacy recht. • Opleiden en coachen van nieuwe collega’s in het vakgebied van informatiebeveiliging en privacy binnen Rivas Zorggroep. . • Uitvoeren van interne audits, tracers en controles • Het opzetten en het door ontwikkelen van risk based auditing van informatie verwerkende leveranciers inclusief het opstellen van standaard contractuele clausules voor de borging van informatiebeveiliging bij deze leveranciers. • Trainen van medewerkers op het gebied van informatiebeveiliging en privacy • Het periodiek rapporteren naar de verschillende stakeholders waaronder de Raad van Bestuur en Raad van Toezicht

Voorzitter Zorg-ISAC at Zorg-ISAC

• Location:
• Duration: 2017-03 to 2024-01
• Description: De zorg-ISAC is een overlegvorm over Cyber Security die wordt ondersteund vanuit de overheid (NCSC en Ministerie van economische zaken) waarin de deelnemers vertrouwelijke informatie uitwisselen over incidenten, dreigingen, kwetsbaarheden en maatregelen. Door deze informatie met elkaar te delen ontstaat de mogelijkheid om van elkaar te leren en hierin te verbeteren. In mijn rol als vice-voorzitter (2017-2018) en voorzitter (2018-heden) ben ik medeverantwoordelijk voor het organiseren van de ISAC-bijeenkomsten, opstellen van een beleidsplan en jaaragenda, het aanmoedigen van de verschillende werkgroepen, samenwerking met andere ISAC's en Z-Cert. Resultaten: • Cyber Security Radar - Een visuele weergave van dreigingen en ontwikkelingen op gebied van Cyber Security over een periode van 2 jaar. • Toolkit Trainen Cyber Calamiteiten; Een toolkit met 3 cybercalamiteit oefeningen om binnen een zorgorganisatie leren omgaan met een cyber calamiteit • Verambering; project met als doel om informatie die geclassificeerd is als TLP red en TLP Amber Strict te “veramberen” naar TLP Amber of TLP Green om informatiedeling tussen de deelnemers maar ook andere ISAC’s te stimuleren.

Country Security Director at Thales Nederland

• Location: Hengelo, Overijssel, Netherlands
• Duration: 2013-02 to 2014-07
• Description: Thales Nederland is een innovatieve leider op het gebied van technologie en veiligheid. Als Country Security Director (a.i.) bij Thales Nederlands was ik verantwoordelijk voor de veiligheid en beveiliging van de activiteiten en projecten tegen een steeds veranderende en groeiende scala aan bedreigingen. Leidinggeven aan een team van beveiligingsprofessionals (country Security Management) Verantwoordelijkheden en werkzaamheden: • Het ontwikkelen en implementeren van strategisch beleid voor informatiebeveiliging en fysieke en personele beveiliging t.b.v. de nieuwe High Tech Campus en de introductie van het nieuwe werken Smart Working @ Thales (SW@T) binnen Thales Nederland. • Standaardiseren van processen, procedures en werkwijzen op gebied van informatiebeveiliging zodat werkzaamheden vanuit de verschillende Thales Nederland locaties door collega’s eenvoudig konden worden overgenomen. • Implementeren van een information Security Management Framework voor de visualisatie van informatiebeveiliging binnen het bestaande kwaliteitssysteem (Chorus2) wat de Thales Group gebruikte. • Opstellen van een integraal Security Audit & Control plan om de naleving van de verschillende interne en externe verplichtingen te controleren en hierover • Het opzetten van een nieuw bewustwordingsprogramma over informatiebeveiliging voor alle bedrijfsonderdelen en locaties. • Periodieke afstemming met toezichthouders vanuit het ministerie van defensie en binnenlandse zaken rondom de producten met een export control beperkingen.