Ga direct naar navigatie Ga direct naar hoofdcontent

Theo van Diepen

Niet alleen de techniek, ook de mens is te ‘kraken’
Theo van Diepen

Theo van Diepen
Security officer infrastructuur Logius
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

  • Studeerde informatica en informatiekunde aan de Haagse Hogeschool.
  • Fervent tafeltennisser sinds zijn 8e. Fietst en zwemt. Wordt geraakt door muziek: van intieme songs tot Pearl Jam. Draait ook plaatjes op een feestje.

Informatiebeveiliging is niet de verantwoordelijkheid van één afdeling, maar van alle collega's bij Logius. Security officer Theo van Diepen probeert zijn collega's steeds meer 'i-Bewustzijn' bij te brengen. Want niet alleen de techniek, ook de mens is te 'kraken'.


iBewustzijn

'Logius voert de regie op vitale dienstverlening voor burgers en bedrijven, zoals DigiD, MijnOverheid en Digipoort. Ik ben security officer - adviseur informatiebeveiliging - bij team Infrastructuur, dat de infrastructuur voor alle voorzieningen van Logius verzorgt. Informatiebeveiliging zit onder meer in techniek, processen, procedures en audits. Maar ook in de mens. We moeten alert zijn op de gevaren die internet met zich meebrengt. Om dat bewustzijn te vergroten, geef ik regelmatig iBewustzijn-sessies. Met het team doen we opdrachten, delen we cases en bedenken we maatregelen. Inmiddels verzorg ik deze sessies ook voor andere teams binnen en buiten Logius.

Valide e-mail of phishing?

Social engineering, de mens 'kraken', is een onderdeel dat ik vaak terug laat komen in deze sessies. Hoe weet ik zeker dat ik aan de telefoon zit met de persoon die ik denk dat het is? Een beheerder kan zomaar een systeem uitzetten, omdat hij denkt dat iemand hem die opdracht geeft die daarvoor geautoriseerd is. Maar is die persoon dat ook wel? Bij Logius werken inmiddels zo'n 500 professionals. Ik ken ze dus niet allemaal van gezicht.

Hoe weet ik of iemand die voor de deur staat hier werkt of niet? Het zit niet in mijn aard voor een onbekende de deur dicht te gooien. Een eenvoudige maatregel is om met zo'n onbekende mee te lopen naar de plek waar hij moet zijn. Ook bij e-mail is alertheid belangrijk. Laatst kreeg ik via e-mail het verzoek een 360 graden- feedbackformulier voor mijn collega in te vullen. Voordat ik op zo'n link klik, check ik bij mijn collega of het klopt. Je kunt natuurlijk niet elk mailtje wantrouwen, het moet wel werkbaar blijven.

Business en IT verbinden

De e-overheid raakt ontzettend veel partijen. Samenwerken met die partijen vind ik het leukste onderdeel van mijn baan. Onlangs heb ik de Verbindersopleiding informatiemanagement afgerond. In deze opleiding leer je verschillende partijen binnen de publieke sector, zoals bestuurders, uitvoerders, ICT'er, leveranciers en ketenpartners, samen te brengen. Zelf ben ik een echte ICT'er, technisch aangelegd. Maar ik werk op het snijvlak van ICT en business. Ik weet veel over de techniek achter bijvoorbeeld een DDoS-aanval, maar moet de consequenties ervan ook kunnen uitleggen aan onze bestuurders. Zo'n verbindende rol past bij me. Binnenkort ga ik overigens zelf mijn kennis delen over informatiebeveiliging bij de Verbindersopleiding. Een leuke spin-off.'

Gerelateerde artikelen

Ik werk voor Nederland

Ik werk scenario’s uit waarvan ik hoop dat ze nooit plaatsvinden
Sanne van Denderen
Adviseur crisismanagement
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde communicatie aan de Hogeschool Utrecht. Volgt momenteel een master risicomanagement aan de Universiteit Twente. Deed verschillende communicatieklussen in binnen- en buite...

Lees meer over Sanne
Gezonde nieuwsgierigheid bij de digitale overheid
Tanaquil Arduin
Teamleider
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Volgt een postdoctorale opleiding bestuurskunde. Studeerde vertaalwetenschap Spaans en Frans en informatiemanagement aan de Universiteit van Amsterdam.

Lees meer over Tanaquil
Ik ben erg benieuwd naar het ‘beest’ dat VN heet
Andrea de Ruiter
Rijkstrainee
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Behaalde een bachelor social sciences in University College Utrecht, en volgde daarna een master international relations in Londen. Volgt nu het Rijkstraineeprogramma.

Lees meer over Andrea
Achter een schip vol goederen uit China, gaat een heel ICT-proces schuil
Lup van de Bunt
Business Consultant, Logius
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Startte direct na zijn middelbare school bij de Belastingdienst/Douane waar hij veel leerde over elektronische gegevensuitwisseling en harmonisatie van gegevens. Begon als helpdesk...

Lees meer over Lup
Vooral bij Staatsbezoeken is de druk van de veiligheidseisen sterk toegenomen
Meriam Evers Oortwijn
Beheerder Grafelijke Zalen
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Werkte als office manager bij een reclamebureau en was inkoper van confectie. Ook zette ze een tandheelkundig centrum op. Voordat ze bij de Grafelijke Zalen kwam, presenteerde ze e...

Lees meer over Meriam
Bezig zijn met zaken voor het hele land, dat trok me enorm
Zinzi Speear
Beleidsmedewerker
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Haalde een bachelor Rechtsgeleerdheid en een bachelor Europese Studies. En daarna een master Militair Recht en een master Internationaal Recht.

Lees meer over Zinzi
Aan het staatsbezoek van Poetin hebben we veel werk gehad
Ger Huntink
Operationeel manager Rijksbeveiligingsorganisatie
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Deed Mavo, de Politieschool en daarna specifieke aan beveiliging gerelateerde opleidingen.

Lees meer over Ger
Onze dashboards worden gebruikt als stuurmiddel door verschillende rijksdiensten
Anne Le
Business intelligence specialist Oracle SSC-ICT
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde bedrijfseconomie en werkte vervolgens in diverse financiële functies. Begon als trainee bij SSC-ICT en is nu in vaste dienst. Gaat na een dagje achter de computer graag n...

Lees meer over Anne
De verantwoordelijkheid en zelfstandigheid die je als rijkstrainee krijgt, verbazen mij positief
Frans de Vries
Rijkstrainee
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde Politicologie in Nijmegen en deed de master Internationale Betrekkingen. Stapt na het werk het liefst direct op zijn racefiets. Maar omdat dit in de winter lastig is, voe...

Lees meer over Frans
Werken aan oplossingen voor een betere woningmarkt
Nikki Kersten
Beleidsmedewerker
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Deed een bachelor en master Algemene Economie en een master Business Studies. Studeerde zowel in Utrecht als in Amsterdam.

Lees meer over Nikki
Zonder persoonsregistratie besta je eigenlijk niet
Marleen Peters
Project portfoliomanager RvIG
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde geschiedenis in Leiden en ICT- en informatiemanagement publieke sector. Ging na haar studie aan de slag bij de Rijksoverheid.

Lees meer over Marleen
We streven naar 100% security bij ruim 0,5 miljoen authenticaties per dag
Joris Joosten
ICT-architect Logius
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde taal-, spraak en informatica in Nijmegen. Startte na zijn studie een eigen bedrijf en bouwde in die tijd zeer veel websites. Ging vervolgens aan de slag als softwareontwi...

Lees meer over Joris
De tijdsdruk door de vluchtelingentoename is gigantisch
Wendele van der Wiele
Senior beleidsmedewerker
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Haalde in 2008 haar bachelor culturele antropologie aan de universiteit van Leiden en in 2010 haar master Latin America Studies in Amsterdam. Studeerde af op de seksuele gezondheid...

Lees meer over Wendele
Zelfspot is ons niet vreemd, we kunnen echt tegen een stootje
Nienke Hofland
Wajong-coördinator
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Studeerde Sociaal Pedagogisch Werk in Den Bosch en HBO Pedagogiek in Rotterdam.

Lees meer over Nienke
Down iconLinks iconRechts iconUp iconFacebook iconInstagram iconLinkedin iconLinkedin iconMagnet.me iconMenu iconSearch iconTwitter iconTwitter icon