Dat maatschappelijk belang maakt mijn werk heel spannend: er mag niets op straat komen te liggen
Mark van Uffelen
Manager SOC
SSC-ICT
Studeerde technische informatica. Werkte eerst als netwerkbeheerder bij de voorloper van SSC-ICT onder het ministerie van Justitie & Veiligheid. Was in 2014 initiatiefnemer van het SOC binnen SSC-ICT. Is voorzitter van een scoutingvereniging en organisator van zeilwedstrijden, waaraan hij zelf meedoet met zijn platbodem.
Mark van Uffelen waakt als manager van het SOC bij SSC-ICT met 12 collega’s over de digitale veiligheid van 7 ministeries. Hij stelt prioriteiten, verdeelt de taken en werkt mee in het proces.
‘We monitoren loggegevens, letten op gedrag in het netwerk en signaleren en analyseren cyberdreigingen. Bij een dreiging of incident is de samenwerking tussen alle teams binnen SSC-ICT heel belangrijk. Wij grijpen meestal niet zelf in. Daarvoor staat onze achterban van SSC-ICT paraat: ruim 1.200 medewerkers.
Om incidenten voor te zijn, voeren we soms bewust een actie uit op het netwerk of op een werkplek. Zo zoeken we proactief naar kwetsbaarheden. De veiligheid van 7 ministeries waarborgen is nogal een opgave. Daarom richten we ons vooral op de ‘kroonjuwelen’ van de ministeries, die we in afstemming met de Chief Information Security Officers (CISO’s) van de ministeries hebben bepaald.
De Rijksoverheid werkt met gevoelige gegevens. Denk aan beleidsstukken, subsidieaanvragen, zorgregisters en wetsvoorstellen. Dat maatschappelijk belang maakt mijn werk heel spannend: er mag niets op straat komen te liggen. Mijn werk is heel afwisselend en onvoorspelbaar. Dat komt goed uit; voor een 9-tot-5 baan met repeterende taken ben ik niet gemaakt. De ene dag is er een serieuze dreiging, de volgende dag doen we een integriteitsonderzoek naar een persoon of krijgen we een verzoek van de inlichtingdiensten.
Ook de samenwerking binnen het Rijk vind ik interessant. Ik heb contact met beheerders, met andere SOC’s, bijvoorbeeld van de Belastingdienst en Rijkswaterstaat, maar ook met de inlichtingendiensten. Samen met nog een aantal andere SOC’s hebben we het Joint-SOC opgericht, waarin we taken met elkaar verdelen en vooral kennis mét elkaar delen. Dit alles maakt dat ik elke dag van mijn werk leer.
In 2014 heeft de voorloper van SSC-ICT voor het Nuclear Security Summit in Den Haag een tijdelijk NOC (Network Operations Center) en SOC neergezet om het digitale verkeer te beveiligen. Toen dacht ik: zoiets moeten we ook in de dagelijkse operatie hebben. Zo werd ik initiatiefnemer van het SOC binnen SSC-ICT. Eerst werkten we alleen voor Justitie & Veiligheid, in 2015 kwam Buitenlandse Zaken erbij en ondertussen werken we voor 7 ministeries. Iets waar ik zeker trots op ben.’