Themabijeenkomst: Prevent, detect & respond: Bouwstenen voor digitale weerbaarheid

Programma

Sprekers

Joost de Jong
Joost  is sinds 1 september 2025 de Chief Information Security Officer (CISO) van de Technische Universiteit Eindhoven (TU/e). Hij werkte daarvoor al vier jaar bij de TU/e als Product Owner Security Operations.  




Maaike Hielkema
Maaike is Principal Incident Responder bij Stichting Z-CERT, het cybersecurity-expertisecentrum voor de Nederlandse zorg. Ze heeft een achtergrond in digitaal forensisch onderzoek en ruime ervaring met het analyseren en oplossen van cyberincidenten. Bekende voorbeelden zijn de hacks op ROC Mondriaan en gemeenten Lochem en Hof van Twente. Binnen Z-CERT ondersteund zij zorginstellingen bij het opsporen van digitale dreigingen, afhandelen van incidenten en daarmee het verbeteren van de digitale weerbaarheid. 

INHOUD
Stichting Z-CERT heeft bij ingang van de Cyberbeveiligingswet de wettelijke taak als Computer Security Incident Response Team voor de zorgsector. Dit betekent dat zij de zorgsector helpen bij het adequaat afhandelen van beveiligingsincidenten. Naast het technisch onderzoek en het adviseren over maatregelen om het netwerk van een zorgorganisatie weer veilig te krijgen, bestaat dit ook uit het coördineren van incidenten die de sector (kunnen) raken en uiteindelijk incidenten voorkomen bij andere zorgorganisaties door dreigingsinformatie uit te wisselen. Hiervoor werkt Z-CERT ook nauw samen met publiek en private partners. Voor incident response heeft Z-CERT een raamovereenkomst gesloten voor beschikbaarheid van capaciteit van specialisten aanvullend op onze dienstverlening: een zogenoemde retainer. Hiervoor hebben wij een aanbestedingstraject gedaan. Wat houdt zo’n retainer nu eigenlijk in? Hoe selecteer je van tevoren een goede partij? Wat voor eisen kun je stellen?

Kelvin Rorive
Als medeoprichter van het Cyber Chain Resilience Consortium (CCRC) richt Kelvin zich primair op de missie om digitale weerbaarheid in de gehele keten te versterken. Deze focus wordt gevoed en ondersteund door zijn rol als Chief Information Security Officer (CISO) bij ICT Group, waar hij dagelijks de praktische kant van complexe cybersecurity-vraagstukken beheert. Deze combinatie zorgt ervoor dat zijn visie voor het CCRC altijd stevig verankerd blijft in de actuele realiteit van grote organisaties.

Met ruim 25 jaar ervaring in uiteenlopende rollen – van Security Architect en IT Auditor tot wereldwijde SOC-lead – brengt Kelvin een enorme diepgang mee naar het consortium. Hij is ervan overtuigd dat cybersecurity een gedeelde verantwoordelijkheid is die verder gaat dan de eigen organisatie en actieve sturing vereist vanuit de directie. Door zijn expertise bij ICT Group, Rabobank en andere vorige opdrachtgevers te verbinden aan de ambities van het CCRC, helpt hij organisaties om daadwerkelijke cyberweerbaarheid op te bouwen via strategische samenwerking, realistische simulaties en het smeden van duurzame vertrouwensrelaties.

INHOUD WORKSHOP
Kraak de crisis: Bouw samen met vakgenoten aan de ultieme ransomware-respons

We stoppen met praten óver Business Continuity Plans en duiken direct de praktijk in! Onder leiding van Kelvin Rorive doorloop je met vakgenoten een uitdagend en realistisch ransomware-scenario. In kleine groepen werk je stap voor stap aan uitdagende crisismanagementopdrachten op basis van een gesimuleerde cybercrisis. Hoe pak je de regie bij gegijzelde systemen en hoe weeg je ketenrisico's af? Door te sparren, kennis te bundelen en elkaars aanpak te vergelijken, smeden we de collectieve kennis in de zaal tot een ijzersterke strategie. Wat levert het je op? • Frisse inzichten om blinde vlekken in je eigen BCM op te sporen. • Concrete best practices en een blauwdruk voor het vormgeven van je eigen cybercrisisoefeningen. Kom sparren, deel je kennis en bouw mee aan de optimale crisisrespons!

Om te weten: