Themabijeenkomst: Security architecture

Programma

Sprekers

Edwin Vos
Edwin werkt als Principal Consultant bij het ingenieursbureau Nivo op het gebied van informatie beveiliging en Enterprise architectuur. Hij heeft meer dan 35 jaar ervaring in het geven van advies bij ICT-vraagstukken. Na zijn studie Electrotechniek heeft Edwin ervaring opgedaan bij grote internationale organisaties zoals Philips, KPMG, ABN AMRO, European Patent Office; bij providers als KPN, Enertel, Energis, Tele2, Ziggo; de Rijksoverheid en talloze nationale instanties. Daarnaast geeft hij regelmatig trainingen en lezingen op het gebied van security architectuur en risicomanagement. Hij is houder van verschillende certificaten op het gebied van architectuur en informatiebeveiliging.

INHOUD
Enterprise architectuur en informatie beveiliging zijn bekende begrippen in de ICT wereld. Maar hoe combineer je deze twee begrippen? In 1996 is Security Architectuur door John Sherwood voor het eerst als SALSA gepubliceerd. Na aandringen hebben John Sherwood, Andy Clark en David Lynas het SABSA boek in 2005 uitgebracht. John Sherwood is vorig jaar gestorven. In de praktijk wordt security architectuur nogal verschillend geïmplementeerd. Dit heeft niet alleen met het soort organisatie te maken, maar vooral met de volwassenheid van de organisatie. De implementatie verschilt tevens enorm. Bij de ene organisatie is het een raamwerk, bij de ander een proces en bij weer een ander een levend document. Een enkele keer mag je SABSA noemen, maar bij de meeste organisaties kan je dat beter niet doen. In deze presentatie geef ik een aantal voorbeelden hoe security architectuur in de praktijk geïmplementeerd wordt. Ik geef quick wins en valkuilen, waarna we in de komende presentaties enkele onderwerpen in detail gaan behandelen.

Riccardo Oosterbaan
Riccardo is een ervaren freelance Security Specialist met expertise in informatiebeveiliging, security architectuur en operationele security. Met een MSc in Aerospace Engineering combineert hij analytisch vermogen met een gestructureerde aanpak voor complexe technische en organisatorische vraagstukken. Hij werkte recent als Senior Security Architect en Manager Operational Security, waar hij securityarchitecturen ontwikkelde en organisaties weerbaarder maakte tegen cyberdreigingen. Zijn kennis omvat Governance, Risk & Compliance, Identity & Access Management, Zero Trust, Cloud Security, DevSecOps, Mobile Security en Post-Quantum Cryptography Readiness. Riccardo schakelt gemakkelijk tussen techniek, operatie en management en staat bekend als resultaatgerichte, verbindende professional met een internationale en toekomstgerichte blik.

INHOUD
Roadmap voor crypto-agility: Post-quantum migratie is geen update van je library; het is een meerjarige infrastructuur uitdaging. Hoe kan je deterministisch verifiëren dat gehele ketens snel encryptie kunnen wijzigen en als de security eis niet wordt gehaald, hoe kun je dan de uitvoering stopzetten of omleiden? De aanwijzingen van de overheid zijn een politieke consensus op hoofdlijnen en moeten daarom per organisatie omgezet worden in een eigen roadmap. Deze presentatie gaat over een praktische invulling van een roadmap en specifieke aandachtspunten.

Edzo Botjes
Edzo is een specialist in veerkracht (resilience) en anti-fragiliteit bij Due North, waar hij organisaties helpt bij het bouwen van adaptieve culturen. Hij voert zijn promotieonderzoek uit aan de Open Universiteit Nederland en doceert Enterprise Architectuur (MSc.) aan de Hogeschool Utrecht. Edzo past communicatiewetenschap, variety engineering en socio-technische systeemtheorie toe om organisaties te helpen de "illusie van controle" te ontstijgen. Hij is medeauteur van een boek over Enterprise Architectuur en publiceerde whitepapers over onder andere confidential computing en encryptie in de cloud (AWS, Azure en GCP). Hij presenteert regelmatig over de lerende organisatie, cloud-soevereiniteit en het navigeren door de "unknown unknowns", waarbij hij theorieën uit o.a. Complexity Science verbindt met praktische implicaties en toepassingen.

INHOUD
De illusie van controle is kostbaar. We blijven tijd, geld en mensen steken in meer beheersmaatregelen en controles, maar vraag jezelf af: voorkomen deze maatregelen daadwerkelijk falen? Wat als we, in plaats van de storm te proberen te beheersen, moeten leren hoe we er doorheen kunnen zeilen? En beter nog, de storm gebruiken om de bedrijfsvoering te verbeteren. De uitdaging is niet langer het bouwen van betere afscherming en meer governance; het is het ontwikkelen van een organisatiecultuur die echte bedrijfscontinuïteit mogelijk maakt. Deze presentatie vertelt een verhaal over veerkracht, anti-fragiliteit, lerende organisaties en organisatorische vaardigheden, en hoe deze je cyber-weerbaarheid kunnen verbeteren en jou en je organisatie kunnen voorbereiden op "black swan"-gebeurtenissen. Het is tijd om te stoppen met investeren in de illusie van zekerheid en te beginnen met investeren in organisatorische vaardigheden. Het is tijd om je te richten op je cultuur.

 Om te weten: