Ga direct naar navigatie Ga direct naar hoofdcontent

Sjoerd Verheijden

Een ICT-systeem is een fort dat we moeten beveiligen
Sjoerd Verheijden

Sjoerd Verheijden
Chief security officer DICTU 
Ministerie van Economische Zaken en Klimaat

  • Ontwikkelde ICT-kennis als trainer voor Microsoft. Studeerde management, economie en recht in Rotterdam. Werkt sinds 2016 bij DICTU.
  • Grootste hobby: samen met anderen nieuwe dingen ontdekken, of dat nu een plaats, lekker eten of concertbezoek is. Houdt daarnaast van gamen, hockeyen en legoën met zijn zoontje.

Als chief security officer (CSO) is Sjoerd Verheijden verantwoordelijk voor alles wat te maken heeft met informatiebeveiliging binnen DICTU. DICTU is een van de grote ICT-leveranciers van de overheid en beheert de onderliggende infrastructuren van verschillende rijksdiensten als de Rijksdienst voor Identiteitsgegevens en de Nederlandse Voedsel en Warenautoriteit.


Basisregistratie Personen

'DICTU is een van de grotere shared services organisaties van de Rijksoverheid. Overheidsklanten kunnen alles wat met ICT te maken heeft bij ons afnemen: applicaties, websites, databaseservers, cloud oplossingen en andere infrastructuur. Wij zijn van de 'build' en 'run': we maken een applicatie of systeem en richten die in, maar zorgen ook dat een systeem draaiende blijft. Als chief security officer zorg ik er met mijn team en collega’s in de lijn voor dat we dat ook veilig doen. Vaak gaat het om data in heel belangrijke administratiesystemen, zoals de Gemeentelijk Basisadministratie Persoonsgegevens Verstrekkingen (GBA-V). Daarin staan persoonsgegevens en wijzigingen van alle Nederlanders, zoals geboorte, verhuizing, huwelijk, vertrek naar het buitenland of overlijden.

Extra maatregelen bij persoonsgegevens

Hoe meer mensen toegang hebben tot een ICT-systeem, hoe kwetsbaarder. Wij moeten manieren bedenken om zo'n 'fort' te verdedigen. Bijvoorbeeld door middel van hoogwaardige encryptietechnologie. Want je moet zeker weten dat degene die data inziet of beheert, ook degene is die hij zegt te zijn. Als overheidsklanten vragen om een technische oplossing, is mijn eerste vraag dan ook altijd: zijn er persoonsgegevens mee gemoeid? Want in dat geval moet je altijd extra maatregelen nemen. Werken met persoonsgegevens kan leiden tot identiteitsdiefstal en andere privacygevoelige ellende. DICTU staat ervoor in dat als je een product bij ons afneemt, dat veilig is opgezet.

Slopers en bouwers

Ik stuur een team specialisten in informatiebeveiliging aan. Dit zijn ten eerste security officers, die precies weten hoe je wet- en regelgeving toepast in een technische oplossing en in werkprocessen. Dan zijn er de echte 'techies' in ons security operations center (SOC), zij kijken naar onze producten vanuit hackerperspectief. Als we een product releasen, mag er geen kwetsbaarheid meer in zitten. Onze eigen hackers maken een product bewust kapot en testen zo hoe je het kunt misbruiken. In het SOC hebben we ook nog monitoring specialisten die onze netwerken en systemen constant in de gaten houden, zodat we tijdig kunnen reageren op mogelijke aanvallen, virusuitbraken of ander onveilige activiteiten. Naast deze 'slopers' hebben we ook bouwers in het team: de cryptografie-architecten van topniveau die cryptografische oplossingen voor onze klanten bedenken en implementeren.

Crisis bij overheid heeft impact

Ik heb 18 jaar gewerkt voor winst en omzet. Nu werk ik voor de Rijksoverheid, omdat ik de inhoud in wilde. Beveiliging speelt hier een belangrijkere rol. Het ministerie van Economische Zaken en Klimaat is een interessantere target dan een gemiddeld bedrijf. Wanneer wij gehackt worden, ben ik verantwoordelijk om alles te doen om zo’n crisis op te lossen, met mijn team en alle betrokken directies van DICTU. En tot dat moment doe je alles om zo’n crisis te voorkomen. Dat betekent ontzettend veel samenwerken, omdat informatiebeveiliging nu eenmaal alle facetten van ons werk raakt. Hier word ik afgerekend op hoe ik gegevens van miljoenen Nederlanders bescherm, en niet op hoeveel omzet ik heb gedraaid aan het einde van het jaar.'

Ik werk voor Nederland

Onze applicaties zorgen ervoor dat dierziektes voorkomen kunnen worden
Lilian Wekema
Teamleider Subsidies Agrodomein DICTU
Ministerie van Economische Zaken en Klimaat

Deed de studie Bestuurlijke Informatiekunde aan de Radbouduniversiteit in Nijmegen.

Lees meer over Lilian Wekema
Het verrast sollicitanten wel eens dat we verder kijken dan alleen het cv
Jan Donders
Directeur BoFEB
Ministerie van Economische Zaken en Klimaat

Studeerde algemene economie en kwam na banen bij de toenmalige Katholieke Hogeschool Tilburg, de Sociaal-Economische Raad, het ministerie van Economische Zaken en Klimaat, het Cent

Lees meer over Jan Donders
Iedere dag op mijn werk voelt als een wereldreis
Anne-Margreet Sas
Rijkstrainee
Ministerie van Economische Zaken en Klimaat

Werd op haar 15e geselecteerd om haar middelbare school af te maken op een United World College in Hong Kong. Haalde aansluitend in Amerika een bachelor International Studies.

Lees meer over Anne-Margreet Sas
Consumenten zijn actiever op de energiemarkt, wij kijken of de regels daarop aansluiten
Soumaya Ben Yaklaf
Rijkstrainee
Ministerie van Economische Zaken en Klimaat

Studeerde rechten aan de Vrije Universiteit in Amsterdam, maar begon op het vmbo. Woont in Amsterdam.

Lees meer over Soumaya Ben Yaklaf
We doen het samen voor de ondernemer
Robert van Haaften
Innovatieambassadeur
Ministerie van Economische Zaken en Klimaat

Studeerde Werktuigbouw en Technische Bedrijfskunde in Zwolle en Rijswijk. Begon na zijn studie bij een uitvoeringsorganisatie van de Rijksoverheid.

Lees meer over Robert van Haaften
Ik werk op het speelveld van politiek en bedrijfsleven
Wendy Swelsen
Econoom
Ministerie van Economische Zaken en Klimaat

Studeerde algemene economie aan de Universiteit van Tilburg. Rondde de master mededinging en regulering af. Organiseerde in haar bestuursjaar een carrière-evenement.

Lees meer over Wendy Swelsen
De politieke dynamiek stelt mij als econoom voor nieuwe uitdagingen
Layla Ifzaren
Beleidseconoom
Ministerie van Economische Zaken en Klimaat

Deed de masteropleiding beleidseconomie in Rotterdam. Ging na het traineeship BoFEB werken bij het ministerie van EZK.

Lees meer over Layla Ifzaren
Financieel-economische samenwerking in Europa trok me altijd al enorm
Justin Rosing
Beleidsmedewerker
Ministerie van Economische Zaken en Klimaat

Stapte na 2 jaar rechtenstudie aan de Universiteit van Utrecht over naar de studie Europese betrekkingen aan de Universiteit van Amsterdam.

Lees meer over Justin Rosing
We richtten snel een compleet informatieloket in tijdens de uitbraak van de vogelgriep
Randy Loth
Manager Werkplek- en Communicatiediensten DICTU
Ministerie van Economische Zaken en Klimaat

Studeerde o.a. Informatica. Werkte als support- en systeem engineer en later als architect bij de uitvoeringsorganisatie van het ministerie van Economische Zaken en Klimaat.

Lees meer over Randy Loth
Mijn woorden hoorde ik later terug in het Tweede Kamerdebat
Sven van den Berg
Internationaal projectadviseur
Ministerie van Economische Zaken en Klimaat

Behaalde zijn bachelor en master international economics and business aan de Rijksuniversiteit Groningen en volgde hier ook een minor journalistiek.

Lees meer over Sven van den Berg
Soms zijn groene oplossingen beter, goedkoper en efficiënter
Marieke Maas
Afstudeerstagiair
Ministerie van Economische Zaken en Klimaat

Volgde de bacheloropleiding tot industrieel ontwerper en doet nu de master strategic product design aan de TU Delft. Liep van januari tot juni 2014 stage bij het team Natuurlijk!

Lees meer over Marieke Maas
Ik adviseer over IT-architectuurvraagstukken bij de transitie van 1 naar 2 ministeries
Chandro Kandiah
Rijks ICT-trainee
Ministerie van Economische Zaken en Klimaat

Heeft zowel een master in bedrijfskunde als filosofie op zak. Werkte tijdens zijn studie bij de Erasmus Universiteit op de IT-helpdesk.

Lees meer over Chandro Kandiah
De Rijksoverheid is een goede plek voor wie visie en toekomst belangrijker vindt dan winst op korte termijn
Leon Wolthers
Adviseur
Ministerie van Economische Zaken en Klimaat

Studeerde Technische Bedrijfskunde in Eindhoven Was onder meer business consultant, commercieel manager en verandermanager in het bedrijfsleven Werkt naast zijn functie ook als wor

Lees meer over Leon Wolthers
Al help ik maar 10 mensen in de hele wereld met wat ik doe dan ben ik al tevreden
Gijs Zeestraten
Teamleider Nationaal Klimaatbeleid
Ministerie van Economische Zaken en Klimaat

Studeerde internationale betrekkingen in Groningen en Birmingham.

Lees meer over Gijs Zeestraten
In korte tijd bracht ik de complexe softwarestructuur in kaart
Zoran Serbedzija
Senior technisch applicatiebeheerder
Ministerie van Economische Zaken en Klimaat

Werkte hiervoor onder andere bij Oracle, Atos en de SVB. Liet zich omscholen bij Oracle. Gaat elke dinsdagavond basketballen en rijdt het hele jaar door op de motor.

Lees meer over Zoran Serbedzija
Down icon Links icon Rechts icon Up icon Facebook icon Instagram icon Linkedin icon Linkedin icon Magnet.me icon Menu icon Search icon Twitter icon Twitter icon