qeep talking

Weinig gemeenten (of: overheidsorganisaties) hebben een audit coördinator gegevensbescherming, maar de gemeente Westland is er eentje van. In deze aflevering praat ik met Marja Vermaas over de huidige en vooral toekomstige insteek van de jaarlijkse ENSIA verantwoordingscyclus. Want één ding is zeker: die gaat met de komst van de BIO2 en haar wettelijke verankering in de Cyberbeveiligingswet zeker veranderen. Naast maatregelen zal ook het (management)systeem zelf in beeld moeten komen.
Host & gast(en) in deze aflevering

Renco Schoemaker - Host

Marja Vermaas - Guest

(00:47) - Ver van huis

(01:37) - Rol van auditcoördinator

(04:02) - Team Gegevensbescherming

(05:48) - ENSIA-cyclus in de praktijk

(09:58) - Tijd en prioriteit

(11:10) - Van lastpak naar meerwaarde

(18:10) - BIO 2 en risico's

(21:37) - Toezicht en onduidelijkheid

(27:25) - Risicomanagement toetsen

(35:21) - Leukste aan het werk

Beluister deze aflevering op Youtube

Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. De BIO Bazen afleveringen maakt hij samen met Kees Hintzbergen. Vanuit zijn bedrijf qeep IT safe adviseert Renco de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >13 jaar blogs en vanaf 2025 voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer.

In deze tweede aflevering zitten we al wat meer in ons spreekwoordelijke element. Het helpt dat Kees een boeiend onderwerp inbrengt: in hoeverre vraag je als overheidsorganisaties onderlinge assurance op de BIO? Dit was onderwerp van gesprek in deze LinkedIn post. We wijken dus al direct van onderstaand lijst af, nou ja! Verder leer je hoe Kees en Jule als 'de tweeling' aan de slag ging bij de IBD én wie nu eigenlijk de eerstgeborene is.
Voor volgende afleveringen hebben we deze onderwerpen:
BIO2: risicogebaseerd of gewoon alles omdat: compliance (check ook deze video)
Cbw: bestuurdersverantwoordelijkheit beter (ook) beleggen bij de directie (check ook deze blog)
De CISO als eindverantwoordelijke in de praktijk (dank aan Rob)
Draag ook onderwerpen aan bij De BIO Bazen: podcast@debiobazen.nl.

Host & gast(en) in deze aflevering

Renco Schoemaker - Host

Kees Hintzbergen - Host

Beluister deze aflevering op Youtube

Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.

Zonder script beginnen Kees en Renco aan de eerste aflevering van De BIO Bazen nadat ze elkaar een dag eerder nog fysiek troffen in Zwolle. Dat was voor een BIO2-evaluatiebijeenkomst van het CIP en dus perfecte praat voor deze podcast. Verder lijkt Kees minder rimpels te hebben dan Renco en schrikt Kees van hun eerdere voornemen iedere twee weken een aflevering van De BIO Bazen op te nemen. Luister met ons mee en houd vol!
Voor volgende afleveringen hebben we al twee onderwerpen:
BIO2: risicogebaseerd of gewoon alles omdat: compliance
Cbw: bestuurdersverantwoordelijkheit beter (ook) beleggen bij de directie
Draag ook onderwerpen aan bij De BIO Bazen: podcast@debiobazen.nl.
Host & gast(en) in deze aflevering

Renco Schoemaker - Host

Kees Hintzbergen - Host

Beluister deze aflevering op Youtube

Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.

Welkom bij seizoen 5 van qeep talking. Ik moest het zelf eerst nakijken; of dat wel klopt. Maar het is heus. Dit seizoen trapt af met een gesprek tussen mij en Frank Koppejan, directeur van Privacy Company. We hebben het over de twee 'bloedgroepen' privacy en security, of die goed te mengen zijn en, zo ja, wat je dan krijgt. Frank deelt onder andere vanuit zijn ervaringen in het samengaan van Privacy Company en PuraSec. Een gezellig en openhartig gesprek op een warme dag in Den Haag.
Host & gast(en) in deze aflevering

Renco Schoemaker - Host

Frank Koppejan - Guest

(00:50) - Privacy en security verbonden

(01:42) - Twee bloedgroepen, één visie

(04:26) - Rollen in privacybeheer

(05:51) - Samenwerking vieren met event

(07:32) - Mag het of hoe dan?

(09:31) - Grondrechten en risicodenken

(12:13) - AI bij privacy en security

(14:18) - Praktijkervaring met AI

(15:50) - Open rapporten en transparantie

(18:53) - Kritiek als leerkans

(19:57) - Waarom die fusie?

(22:24) - Certificering en wetgeving groeien

(25:08) - Overlappende risico’s en processen

(26:21) - De juiste match zoeken

(27:54) - Leren van elkaar op de werkvloer

(29:00) - Eén organisatie, drie merken

(29:43) - Van inhoud naar leiderschap

(30:44) - Proberen, falen, bijsturen

(32:27) - Wie past er niet bij?

(33:32) - Klanten die je verdient

(34:50) - Wegwijs op de websites

(35:16) - Kennis tussen de bubbels

(36:37) - Dicht bij elkaar blijven

Beluister deze aflevering op Youtube

Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.

In deze laatste aflevering van seizoen 4 spreek ik Eelke de Jong. Hij is Security Manager bij de gemeente Utrecht - net als Ravin destijds in aflevering #19. Toen ging het vooral over risicomanagement en in deze aflevering is het gesprek breder. Wat zijn de ervaringen met sturing op (2) security processen? Hoe houd je iedereen aan boord in een team van 15 security officers die uiteenlopende IT-teams bedienen? Eelke vertelt over zijn ervaringen en deelt daarnaast ook de hoopvolle opbrengst ("winst") van consistent volhouden.
Dit is de laatste aflevering van seizoen 4. Na de zomer start seizoen 5 van qeep talking en gaat de frequentie omhoog omdat ik samen met Kees Hintzbergen De BIO Bazen start (lees er hier meer over). De reguliere, maandelijkse qeep talking afleveringen hebben vanaf seizoen 5 geen video meer.  De BIO Bazen afleveringen juist weer wel. Tot dan!
Host & gast(en) in deze aflevering

Renco Schoemaker - Host

Eelke de Jong - Guest

(00:59) - Intro met Ilke

(02:10) - Werken bij Domstad IT

(06:39) - Team en processen

(09:29) - Aansluiting met DevOps

(12:34) - Invloed en prioriteiten

(18:23) - Risico’s en capaciteit

(21:33) - Risico en compliance

(23:56) - Common controls

(26:36) - Team afstemmen

(29:54) - Plezier in weerstand

(32:25) - Security by design

(34:56) - Afsluitende reflectie

Beluister deze aflevering op Youtube

Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.