qeep talking
- Episodes
- 45
- Released
- every two weeks
- Latest episode
- Nov 13, 2026
About the podcast
Een maandelijkse podcast waarin Renco Schoemaker in gesprek gaat met uiteenlopende gasten over informatiebeveiliging en privacy. Het gaat daarbij vooral om het 'hoe' in de context van de (lokale) overheid.
Contributors
Episodes 45
#44 AI. Van Brussel naar de overheidskantoren (met Tom Kanis en publiek)
With Tom Kanis
Een bijzondere aflevering! De eerste aflevering van qeep talking die live is opgenomen voor een publiek. En dat publiek bestond uit privacy en security experts van de gemeente Utrecht. Daar vond ook het gesprek …
Show notes
Een bijzondere aflevering! De eerste aflevering van qeep talking die live is opgenomen voor een publiek. En dat publiek bestond uit privacy en security experts van de gemeente Utrecht. Daar vond ook het gesprek plaats met Tom Kanis, wetgevingsjurist AI bij BZK. Renco en Tom praten over de route die AI wet- en regelgeving aflegt van Brussel naar een overheidsgebouw en waar AI thuishoort in het organogram en de governance van een overheidsorganisatie. Ook beantwoorden ze vragen vanuit het publiek.
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Tom Kanis - Guest
- (00:57) - Intro en bijzondere locatie
- (03:59) - Europese regels uitgelegd
- (08:38) - AI-verordening voor Utrecht
- (12:54) - AI in de organisatie
- (18:39) - Vragen uit het publiek
- (26:18) - Productveiligheid en AI
- (34:49) - Keuring en toezichthouders
- (38:47) - Grip op AI-toepassingen
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
Het transcript dat bij deze podcast zit is m.b.v. AI gegeneerd en kan fouten bevatten.qeep talking is een podcast van Renco Schoemaker. De BIO Bazen (video)afleveringen maakt hij samen met Kees Hintzbergen. Vanuit zijn bedrijf qeep IT safe adviseert Renco de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >13 jaar blogs en vanaf 2025 voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer.
Chapters
Loading chapters …
#43 De BIO Bazen over de nieuwe BIO2 Baselinetoets
O wat allitereert die titel goed hè? N.a.v. een vraag van Mark op LinkedIn gaan Kees en Renco in gesprek over de nieuwe BIO2 Baselinetoets die onlangs verscheen op de BIO website. Ze bespreken hoe de nieuwe …
Show notes
O wat allitereert die titel goed hè? N.a.v. een vraag van Mark op LinkedIn gaan Kees en Renco in gesprek over de nieuwe BIO2 Baselinetoets die onlangs verscheen op de BIO website. Ze bespreken hoe de nieuwe baselinetoets verschilt van de vorige (zowel die van de IBD als de QIS uit het BIR2017 tijdperk) en waarom de kans component in die classificatieinstrument verwerkt is. Ook helderen ze op hoe ISMS-volwassenheid omgekeerd evenreding samenhangt met risicoscores. Genoeg moeilijke woorden gebruikt? Vooral gaan luisteren!
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Kees Hintzbergen - Host
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
Het transcript dat bij deze podcast zit is m.b.v. AI gegeneerd en kan fouten bevatten.qeep talking is een podcast van Renco Schoemaker. De BIO Bazen (video)afleveringen maakt hij samen met Kees Hintzbergen. Vanuit zijn bedrijf qeep IT safe adviseert Renco de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >13 jaar blogs en vanaf 2025 voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer.
#42 De BIO Bazen sturen managers op training
Het begint al wat op routine te lijken: deze derde aflevering van De BIO Bazen. Nadat ze beide bekend hebben de opticien om minder reflecterende brilglazen te hebben gevraagd en Renco ingehaald werd op de …
Show notes
Het begint al wat op routine te lijken: deze derde aflevering van De BIO Bazen. Nadat ze beide bekend hebben de opticien om minder reflecterende brilglazen te hebben gevraagd en Renco ingehaald werd op de facefiets, werd het tijd voor inhoud. Om verschillende redenen zullen wat ons betreft de directeuren ('ambtelijke top') evengoed de bestuurlijke Cbw training moeten volgen. En hoe lang behoort zo'n training eigenlijk te duren als je kijkt naar de eisen die het Cyberbeveiligingsbesluit daar aan stelt? Prima luistervoer voor het weekend!
Voor volgende afleveringen hebben we deze onderwerpen:
- BIO2: risicogebaseerd of gewoon alles omdat: compliance (check ook deze video)
- De CISO als eindverantwoordelijke in de praktijk (dank aan Rob)
Draag ook onderwerpen aan bij De BIO Bazen: [email protected].
Host & gast(en) in deze aflevering- Renco Schoemaker - Host
- Kees Hintzbergen - Host
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
Het transcript dat bij deze podcast zit is m.b.v. AI gegeneerd en kan fouten bevatten.qeep talking is een podcast van Renco Schoemaker. De BIO Bazen (video)afleveringen maakt hij samen met Kees Hintzbergen. Vanuit zijn bedrijf qeep IT safe adviseert Renco de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >13 jaar blogs en vanaf 2025 voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer.
#41 Hoe door de BIO2 en Cbw audits zullen veranderen (met Marja Vermaas)
With Marja Vermaas
Weinig gemeenten (of: overheidsorganisaties) hebben een audit coördinator gegevensbescherming, maar de gemeente Westland is er eentje van. In deze aflevering praat ik met Marja Vermaas over de huidige en vooral …
Show notes
Weinig gemeenten (of: overheidsorganisaties) hebben een audit coördinator gegevensbescherming, maar de gemeente Westland is er eentje van. In deze aflevering praat ik met Marja Vermaas over de huidige en vooral toekomstige insteek van de jaarlijkse ENSIA verantwoordingscyclus. Want één ding is zeker: die gaat met de komst van de BIO2 en haar wettelijke verankering in de Cyberbeveiligingswet zeker veranderen. Naast maatregelen zal ook het (management)systeem zelf in beeld moeten komen.
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Marja Vermaas - Guest
- (00:47) - Ver van huis
- (01:37) - Rol van auditcoördinator
- (04:02) - Team Gegevensbescherming
- (05:48) - ENSIA-cyclus in de praktijk
- (09:58) - Tijd en prioriteit
- (11:10) - Van lastpak naar meerwaarde
- (18:10) - BIO 2 en risico's
- (21:37) - Toezicht en onduidelijkheid
- (27:25) - Risicomanagement toetsen
- (35:21) - Leukste aan het werk
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. De BIO Bazen afleveringen maakt hij samen met Kees Hintzbergen. Vanuit zijn bedrijf qeep IT safe adviseert Renco de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >13 jaar blogs en vanaf 2025 voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer.Chapters
Loading chapters …
#40 De BIO Bazen over onderlinge assurance
In deze tweede aflevering zitten we al wat meer in ons spreekwoordelijke element. Het helpt dat Kees een boeiend onderwerp inbrengt: in hoeverre vraag je als overheidsorganisaties onderlinge assurance op de …
Show notes
In deze tweede aflevering zitten we al wat meer in ons spreekwoordelijke element. Het helpt dat Kees een boeiend onderwerp inbrengt: in hoeverre vraag je als overheidsorganisaties onderlinge assurance op de BIO? Dit was onderwerp van gesprek in deze LinkedIn post. We wijken dus al direct van onderstaand lijst af, nou ja! Verder leer je hoe Kees en Jule als 'de tweeling' aan de slag ging bij de IBD én wie nu eigenlijk de eerstgeborene is.
Voor volgende afleveringen hebben we deze onderwerpen:
- BIO2: risicogebaseerd of gewoon alles omdat: compliance (check ook deze video)
- Cbw: bestuurdersverantwoordelijkheit beter (ook) beleggen bij de directie (check ook deze blog)
- De CISO als eindverantwoordelijke in de praktijk (dank aan Rob)
Draag ook onderwerpen aan bij De BIO Bazen: [email protected].
Host & gast(en) in deze aflevering- Renco Schoemaker - Host
- Kees Hintzbergen - Host
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.#39 De BIO Bazen stellen zich aan en voor
Zonder script beginnen Kees en Renco aan de eerste aflevering van De BIO Bazen nadat ze elkaar een dag eerder nog fysiek troffen in Zwolle. Dat was voor een BIO2-evaluatiebijeenkomst van het CIP en dus perfecte …
Show notes
Zonder script beginnen Kees en Renco aan de eerste aflevering van De BIO Bazen nadat ze elkaar een dag eerder nog fysiek troffen in Zwolle. Dat was voor een BIO2-evaluatiebijeenkomst van het CIP en dus perfecte praat voor deze podcast. Verder lijkt Kees minder rimpels te hebben dan Renco en schrikt Kees van hun eerdere voornemen iedere twee weken een aflevering van De BIO Bazen op te nemen. Luister met ons mee en houd vol!
Voor volgende afleveringen hebben we al twee onderwerpen:
- BIO2: risicogebaseerd of gewoon alles omdat: compliance
- Cbw: bestuurdersverantwoordelijkheit beter (ook) beleggen bij de directie
Draag ook onderwerpen aan bij De BIO Bazen: [email protected].
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Kees Hintzbergen - Host
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.#38 - Dat gewaagde, mooie snijvlak van privacy en security (met Frank Koppejan)
With Frank Koppejan
Welkom bij seizoen 5 van qeep talking. Ik moest het zelf eerst nakijken; of dat wel klopt. Maar het is heus. Dit seizoen trapt af met een gesprek tussen mij en Frank Koppejan, directeur van Privacy Company. We …
Show notes
Welkom bij seizoen 5 van qeep talking. Ik moest het zelf eerst nakijken; of dat wel klopt. Maar het is heus. Dit seizoen trapt af met een gesprek tussen mij en Frank Koppejan, directeur van Privacy Company. We hebben het over de twee 'bloedgroepen' privacy en security, of die goed te mengen zijn en, zo ja, wat je dan krijgt. Frank deelt onder andere vanuit zijn ervaringen in het samengaan van Privacy Company en PuraSec. Een gezellig en openhartig gesprek op een warme dag in Den Haag.
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Frank Koppejan - Guest
- (00:50) - Privacy en security verbonden
- (01:42) - Twee bloedgroepen, één visie
- (04:26) - Rollen in privacybeheer
- (05:51) - Samenwerking vieren met event
- (07:32) - Mag het of hoe dan?
- (09:31) - Grondrechten en risicodenken
- (12:13) - AI bij privacy en security
- (14:18) - Praktijkervaring met AI
- (15:50) - Open rapporten en transparantie
- (18:53) - Kritiek als leerkans
- (19:57) - Waarom die fusie?
- (22:24) - Certificering en wetgeving groeien
- (25:08) - Overlappende risico’s en processen
- (26:21) - De juiste match zoeken
- (27:54) - Leren van elkaar op de werkvloer
- (29:00) - Eén organisatie, drie merken
- (29:43) - Van inhoud naar leiderschap
- (30:44) - Proberen, falen, bijsturen
- (32:27) - Wie past er niet bij?
- (33:32) - Klanten die je verdient
- (34:50) - Wegwijs op de websites
- (35:16) - Kennis tussen de bubbels
- (36:37) - Dicht bij elkaar blijven
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.Chapters
Loading chapters …
#37 - Security als proces, teamgevoel en de winst van consistent volhouden (met Eelke de Jong)
With Eelke de Jong
In deze laatste aflevering van seizoen 4 spreek ik Eelke de Jong. Hij is Security Manager bij de gemeente Utrecht - net als Ravin destijds in aflevering #19. Toen ging het vooral over risicomanagement en in …
Show notes
In deze laatste aflevering van seizoen 4 spreek ik Eelke de Jong. Hij is Security Manager bij de gemeente Utrecht - net als Ravin destijds in aflevering #19. Toen ging het vooral over risicomanagement en in deze aflevering is het gesprek breder. Wat zijn de ervaringen met sturing op (2) security processen? Hoe houd je iedereen aan boord in een team van 15 security officers die uiteenlopende IT-teams bedienen? Eelke vertelt over zijn ervaringen en deelt daarnaast ook de hoopvolle opbrengst ("winst") van consistent volhouden.
Dit is de laatste aflevering van seizoen 4. Na de zomer start seizoen 5 van qeep talking en gaat de frequentie omhoog omdat ik samen met Kees Hintzbergen De BIO Bazen start (lees er hier meer over). De reguliere, maandelijkse qeep talking afleveringen hebben vanaf seizoen 5 geen video meer. De BIO Bazen afleveringen juist weer wel. Tot dan!
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Eelke de Jong - Guest
- (00:59) - Intro met Ilke
- (02:10) - Werken bij Domstad IT
- (06:39) - Team en processen
- (09:29) - Aansluiting met DevOps
- (12:34) - Invloed en prioriteiten
- (18:23) - Risico’s en capaciteit
- (21:33) - Risico en compliance
- (23:56) - Common controls
- (26:36) - Team afstemmen
- (29:54) - Plezier in weerstand
- (32:25) - Security by design
- (34:56) - Afsluitende reflectie
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.Chapters
Loading chapters …
#36 - Nut en noodzaak van de leveranciersmatrix (met Kees Hintzbergen)
Nu Kees Hintzbergen actief is als zelfstandige wist Renco hem te strikken voor de podcast. In deze afleveringen gaat het wederom over leveranciersmanagement, maar dan specifiek over het opleggen van eisen aan …
Show notes
Nu Kees Hintzbergen actief is als zelfstandige wist Renco hem te strikken voor de podcast. In deze afleveringen gaat het wederom over leveranciersmanagement, maar dan specifiek over het opleggen van eisen aan softwareleveranciers (en wat te denken van de software broker). Kees ontwikkelde daarvoor een wizard/tool en licht toe hoe die te gebruiken in relatie tot de bestaande processen en instrumenten. Enne, Kees ga je nog wel eens vaker horen (=teaser ja).
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Kees Hintzbergen - Host
- (00:48) - Welkom bij de Podcast
- (02:07) - Van IBD naar Zelfstandigheid
- (04:37) - Opleggen aan Leveranciers
- (07:18) - De Leveranciersmatrix
- (17:29) - Risicomanagement versus Compliance
- (28:03) - Het Probleem van Softwarebrokers
- (36:54) - De Cyber Resilience Act
- (37:58) - Afronding en Toekomstplannen
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.Chapters
Loading chapters …
#35 - Third-Party Risk Management begint en eindigt bij risicoprofielen (met Luuk Stadhouders)
With Luuk Stadhouders
Het werd tijd verdieping te zoeken in een - wat mij betreft - weerbarstig onderdeel van informatiebeveiliging. Een onderdeel dat alleen maar een belang toeneemt door het vele uitbesteden, verSaaS'en en de komst …
Show notes
Het werd tijd verdieping te zoeken in een - wat mij betreft - weerbarstig onderdeel van informatiebeveiliging. Een onderdeel dat alleen maar een belang toeneemt door het vele uitbesteden, verSaaS'en en de komst van nieuwe wet- en regelgeving zoals NIS2/CER ofwel Cbw/Wwke. Leveranciersmanagement! In deze aflevering doorloop ik met Luuk Stadshouders dat van voren (inkoop) naar achteren (einde contract) en uiteraard alles wat daartussen zit.
(p.s. ook de volgende aflevering gaat over dit onderwerp zoals hier beloofd)
Host & gast(en) in deze aflevering
- Renco Schoemaker - Host
- Luuk Stadhouders - Guest
- (00:49) - Introductie van de Gast
- (01:30) - De Rol van Digitale Veiligheid
- (03:09) - Specialisatie binnen Beerschot
- (03:40) - Achtergrond van de Gast
- (04:39) - Informatiebeveiliging versus Digitale Veiligheid
- (06:44) - Fysieke en Digitale Veiligheid
- (08:32) - Leidinggeven aan een Team
- (09:48) - Weerbaarheid versus Informatiebeveiliging
- (13:10) - Wetgeving en Verantwoordelijkheden
- (16:12) - Risicomanagement en Inzicht
- (20:07) - Afhankelijkheden en Leveranciers
- (22:29) - Risicoanalyse en Leveranciersbeheer
- (25:48) - Contractbeheer en Leveranciersrelaties
- (29:16) - De Rol van Contracten
- (35:14) - Exitstrategieën voor Leveranciers
- (39:57) - De Dynamiek van Risicoprofielen
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.Chapters
Loading chapters …
#34 - Soevereiniteit in een militaire context: leren van de pionerende Fransen (met Reinout Pieneman)
With Reinout Pieneman
In deze aflevering verschuift de aandacht van het publieke naar het militaire domein. Gast Reinout werkt voor het Franse defensiebedrijf Thales en vertelt bevlogen over de de invulling van …
Show notes
In deze aflevering verschuift de aandacht van het publieke naar het militaire domein. Gast Reinout werkt voor het Franse defensiebedrijf Thales en vertelt bevlogen over de de invulling van informatiebeveiliging, normenkaders en soevereiniteit in de militaire context. Voor wie daarover twijfelt: er zit heel wat technische kennis binnen de EU grenzen en de lidstaten kunnen hun voordeel doen met het werk van de pionierende Fransen.
Links
- The French National Cybersecurity Agency (ANSSI)
- Google Distributed Cloud air-gapped
- SEnsoren, WApensystemen en COmmandosystemen (SEWACO)
Host & gast(en) in deze aflevering- Renco Schoemaker - Host
- Reinout Pieneman - Guest
- (00:47) - De Droom van Podcasten
- (02:33) - Een Reis door Informatiebeveiliging
- (04:35) - De Overgang naar Thales
- (08:12) - Klantvragen en Oplossingen
- (11:43) - Geopolitiek en Technologie
- (13:06) - De Rol van Soevereiniteit
- (14:46) - De Aankoop van Gemalto
- (19:11) - Cloud Technologie en Soevereiniteit
- (21:10) - De Toekomst van Soevereine Cloud
- (21:42) - Franse Innovaties en Europese Invloeden
- (26:22) - De Uitdagingen van de Technologische Wereld
- (29:03) - Het Belang van Veiligheid in Technologie
- (32:14) - Politieke Beslissingen en Defensie
- (33:15) - Reflecties en Toekomstvisies
Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering
qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.Chapters
Loading chapters …
#33 - Waarom je ook werking zou moeten willen, naast opzet en bestaan (met Jan Lugtmeijer)
With Jan Lugtmeijer
In een heuse podcaststudio in Deventer nam ik deze aflevering op met Jan - tevens trots Deventenaar. Met Jan was het boeiend praten over de concept Cyberbeveiligingsregeling (sector overheid) die lijkt aan te …
Show notes
In een heuse podcaststudio in Deventer nam ik deze aflevering op met Jan - tevens trots Deventenaar. Met Jan was het boeiend praten over de concept Cyberbeveiligingsregeling (sector overheid) die lijkt aan te sturen op de BIO2 geheel implementeren, aantoonbaar op het niveau van 'opzet, bestaan én werking'. Daar valt het nodige tegenin te brengen, maar Jan breekt niettemin een lans voor de verguisde 'werking'. Want hoe breng je anders beleid en uitvoering bij elkaar?
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:53) - Nieuwe Podcaststudio
- (01:24) - De Passie Voor Informatiebeveiliging
- (05:04) - Zelfstandig Ondernemen en Gezondheid
- (05:21) - Concurrentie in de Markt
- (06:00) - De Cyberbeveiligingswet en BIO
- (06:58) - Kritische Vragen over BIO2
- (09:03) - Effectiviteit van Beheersmaatregelen
- (10:18) - De Rol van Managementsystemen
- (12:29) - Risicomanagement en Werkelijkheid
- (16:14) - Non-compliance en Risico's
- (18:57) - Beleidsontwikkeling en Non-compliance
- (23:20) - IT en Organisatiecultuur
- (26:02) - De Toekomst van Informatiebeveiliging
- (28:14) - Top-down en Bottom-up Aanpak
- (30:45) - De Rol van CISO's en CIO's
- (33:12) - Afsluiting en Toekomstige Gesprekken
Chapters
Loading chapters …
#32 - Het gat tussen compliance en de werkelijkheid (met Julien Spronck)
With Julien Spronck
Een gast in de podcast die stevige uitspraken niet schuwt: Julien Spronck. Maar pas op: het zijn geen praatjes. Julien is inmiddels een ervaren CISO die feilloos het gat tussen het compliance-beeld en de …
Show notes
Een gast in de podcast die stevige uitspraken niet schuwt: Julien Spronck. Maar pas op: het zijn geen praatjes. Julien is inmiddels een ervaren CISO die feilloos het gat tussen het compliance-beeld en de werkelijkheid signaleert. Renco en Julien praten ook over het belang afwegingen op het gebied van informatiebeveiliging (risico's, maatregelen) met het lijnmanagement samen te maken. En daar komen ook tompoucen bij kijken...
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:48) - Podcast in de Woonkamer
- (03:29) - Energie voor Verandering
- (05:24) - Van Compliance naar Werkelijkheid
- (07:56) - Risico's en Besluitvorming
- (09:41) - De Rol van de CISO
- (16:09) - Persoonlijke Verantwoordelijkheid
- (20:32) - De Perfecte Organisatie
- (24:49) - De Uitdagingen van Risicomanagement
- (28:03) - De Impact van Wetgeving
- (33:52) - Toekomstvisie voor de CISO
Chapters
Loading chapters …
#31 - De NAVO-top: voorbereiden, meemaken en doorpakken (met Luuk Dijkema)
With Luuk Dijkema
Deze podcast begon een aantal jaren geleden met de (eerste) drie afleveringen vanuit de gemeente Den Haag. In deze aflevering gaat Renco in gesprek met adviseur informatieveiligheid Luuk Dijkema. Luuk is al …
Show notes
Deze podcast begon een aantal jaren geleden met de (eerste) drie afleveringen vanuit de gemeente Den Haag. In deze aflevering gaat Renco in gesprek met adviseur informatieveiligheid Luuk Dijkema. Luuk is al jaren actief in het security werkveld en heeft zich door de jaren heen gespecialiseerd in weerbaarheid en schreef - met anderen - het openbaar beschikbare Cyber- en IT-crisisplan. Dat alles kwam goed van pas tijdens de (voorbereidingen op de) NAVO-top.
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:47) - Introductie van Luuk Dijkma
- (01:17) - Het Cybercrisisplan van Den Haag
- (02:12) - Achtergrond en Opleiding
- (03:07) - Ontwikkelingen binnen het Expertisecentrum
- (05:55) - Veranderingen in het Team
- (08:46) - Cybercrisismanagement in Praktijk
- (09:02) - Integratie van processen
- (12:25) - De rol van de Kwartiermaker
- (14:41) - Oefeningen en Training
- (16:41) - Deelname aan Nationale Oefeningen
- (17:50) - Voorbereiding op de NAVO-top
- (19:03) - De NAVO-top in de Praktijk
- (30:56) - Reflectie op de NAVO-top
- (35:27) - Lessen en Toekomstplannen
- (40:04) - Oproep tot Deelname aan Oefeningen
Chapters
Loading chapters …
#30 - Normenkaders, frameworks en volwassenheidsmodellen (met Rob Gerritsen)
With Rob Gerritsen
Voor de vaste luisteraar is het geen geheim dat ik een tijd ingehuurd ben geweest door de gemeente Utrecht. Een tijdlang was ik daar CISO en in deze aflevering ga ik in gesprek met de nieuwe CISO van Utrecht …
Show notes
Voor de vaste luisteraar is het geen geheim dat ik een tijd ingehuurd ben geweest door de gemeente Utrecht. Een tijdlang was ik daar CISO en in deze aflevering ga ik in gesprek met de nieuwe CISO van Utrecht: Rob. Hij schreef een whitepaper over de illusie van controle en dat leek mij een goed vertrekpunt voor qeep talking. Dus verwacht een gesprek over normenkaders (als BIO2), frameworks (als NIST CSF) en volwassenheidsmodellen (als CMMi, C2M2, NBA) met een vleugje managementsysteem (als ISO 27001). Inderdaad, een poging vooral óver het werk heen te kijken.
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:52) - Introductie van de Podcast
- (02:26) - Leven als CISO
- (04:04) - De rol van White Papers
- (05:50) - De Illusie van Controle
- (09:36) - Frameworks en Volwassenheidsmodellen
- (14:12) - Informatiebeveiliging en ISMS
- (14:55) - Het Gevaar van Normen
- (17:26) - Het Doel van Informatiebeveiliging
- (23:05) - Crisismanagement en Continuïteit
- (25:54) - Informatiebeveiliging versus Weerbaarheid
- (36:03) - Afsluiting en Vervolgacties
Chapters
Loading chapters …
#29 - Informatiebeveiliging onderzocht door een Rekenkamer (met Johan Snoei en Vince van Houten)
With Johan Snoei and Vince van Houten
De Rekenkamer van de gemeente Utrecht deed in 2021 onderzoek naar informatiebeveiliging en publiceerde haar onderzoeksrapport onder de titel “Zo sterk als de zwakste schakel”. In 2024 volgde ze haar onderzoek …
Show notes
De Rekenkamer van de gemeente Utrecht deed in 2021 onderzoek naar informatiebeveiliging en publiceerde haar onderzoeksrapport onder de titel “Zo sterk als de zwakste schakel”. In 2024 volgde ze haar onderzoek op met een vervolgonderzoek. In deze aflevering gaat Renco in gesprek met twee direct betrokkenen vanuit de Rekenkamer: projectleider Johan Snoei en onderzoeker Vince van Houten. Het levert een boeiende en unieke kijk in de wereld en werkwijze van een Rekenkamer op. PS. ze maken ook zelf een podcast!
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:53) - Een nieuwe podcast op te nemen voor Keep Talking
- (03:30) - De rol van de Rekenkamer
- (04:48) - Onderzoeksonderwerpen en hun impact
- (07:02) - Keuze voor informatieveiligheid
- (11:37) - Samenwerking met externe bureaus
- (13:26) - Voor wie werken jullie?
- (14:57) - Aanbevelingen en hun uitvoering
- (19:40) - Terugblik op het onderzoek
- (26:32) - Wat is een succesvol onderzoek?
- (28:56) - Uitwisseling tussen rekenkamers
- (33:06) - Favoriete onderzoeken en impact
- (37:09) - Afsluiting en toekomstplannen
Chapters
Loading chapters …
#28 - E-learning, social engineering en (jawel) de phishing test (met Giel Oerlemans)
With Giel Oerlemans
Het werd tijd, aldus mijn gast, in de podcast aandacht te besteden aan bewustwording (creëren). Dus besloten we tot een podcastaflevering over enkele daarbij behorende middelen en 'beproevingen'. Giel Oerlemans …
Show notes
Het werd tijd, aldus mijn gast, in de podcast aandacht te besteden aan bewustwording (creëren). Dus besloten we tot een podcastaflevering over enkele daarbij behorende middelen en 'beproevingen'. Giel Oerlemans is mede oprichter van StackSecure en heeft als IT Security Specialist de nodige kennis en ervaring op het gebied van e-learnings. En het moest ook maar eens gaan over de zin en onzin van phishing tests - één van de diensten die hij vanuit zijn organisatie aanbiedt.
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:52) - Welkom in de Podcast
- (01:41) - Focus op Security Awareness
- (02:02) - Wie is Giel Oelemans?
- (02:48) - De Rol van Online Training
- (03:36) - Gedragsverandering in Informatiebeveiliging
- (04:53) - Actuele Inhoud en Trends
- (06:32) - E-learning en Eigen Platform
- (08:28) - Basis op Orde: Cyberhygiëne
- (09:57) - Het Belang van Kennis
- (15:50) - De Waarde van E-learning
- (19:13) - De Rol van Phishing Simulaties
- (25:24) - Effectiviteit van Phishing Simulaties
- (32:52) - Gelaagdheid in Informatiebeveiliging
- (39:59) - Kwaliteit van Phishing Simulaties
- (43:03) - Afsluiting en Dankwoord
Chapters
Loading chapters …
#27 - Wat brengt een CISO mee aan kennis, ervaring en vaardigheden? (met Ronald van der Zon)
With Ronald van der Zon
In deze aflevering van qeep talking praat Renco met Ronald van der Zon, adviseur bij het NCSC, over de rol van de Chief Information Security Officer (CISO). Ze bespreken de adviserende functie van het NCSC, het …
Show notes
In deze aflevering van qeep talking praat Renco met Ronald van der Zon, adviseur bij het NCSC, over de rol van de Chief Information Security Officer (CISO). Ze bespreken de adviserende functie van het NCSC, het belang van risicomanagement en de unieke uitdagingen waar CISO’s mee te maken hebben, zoals de balans tussen de korte en de lange termijn. Goed kunnen samenwerken en beschikken over soft skills is daarbij belangrijk. En bekijk de recente publicaties van het NCSC vooral ook zelf.
Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.
- (00:54) - Introductie van de Podcast
- (01:44) - Het NCSC en Digitale Weerbaarheid
- (05:50) - Persoonlijke Titels en Standpunten
- (06:09) - Samenvoeging van DTC en NCSC
- (09:08) - De Rol van de CISO
- (10:06) - Succes van een CISO
- (16:27) - Verantwoordelijkheden van de Bestuurder
- (19:12) - Risicomanagement en Organisatiedoelen
- (28:01) - Toekomst van Risicomanagement
- (31:23) - Incidentmanagement versus Risicomanagement
- (37:59) - Conclusie: De Toekomst van CISO's
Chapters
Loading chapters …
#26 - Het auditmoeras: wanneer certificering en/of assurance? (met Mischa van der Vliet)
With Mischa van der Vliet
Als aanbestedende (overheids)organisatie stel je eisen aan de organisaties die zich willen inschrijven evenals eisen aan de producten/diensten die ze aanbieden. Uiteraard doe je dat ook voor …
Show notes
Als aanbestedende (overheids)organisatie stel je eisen aan de organisaties die zich willen inschrijven evenals eisen aan de producten/diensten die ze aanbieden. Uiteraard doe je dat ook voor informatiebeveiliging. Maar wat is nu eigenlijk het verschil tussen een ISO 27001 certificaat en een ISAE 3000 assurance rapport? En hoe bepaal je wat je wanneer uitvraagt? Veelgehoorde vragen die ik allemaal voorleg aan Mischa van der Vliet (RE) van AuditVision & ProCertify.
De volgende aflevering van qeep talking verschijnt in september.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en de eendaagse 'BIO2 What's New' training. Check qeepposted.nl.
#25 - Cbw: nog meer compliance en audits? (met Job Verhagen)
With Job Verhagen
Zwolse Cloud Service Provider (CSP) Intercept neemt onder leiding van CEO Job Verhagen compliance serieus. Renco en Job gaan in gesprek over de toenemende compliance druk onder NIS2. Op welke manier kan een CSP …
Show notes
Zwolse Cloud Service Provider (CSP) Intercept neemt onder leiding van CEO Job Verhagen compliance serieus. Renco en Job gaan in gesprek over de toenemende compliance druk onder NIS2. Op welke manier kan een CSP aantonen dat ze haar beveiliging goed op orde heeft? En hoe zijn de toenemende kosten daarvan door te berekenen naar de klant? Een informatie kijkje in de keuken waar ook de geopolitieke spanningen niet in ontbreken.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en de eendaagse 'BIO2 What's New' training. Check qeepposted.nl.
#24 - Het ISMS van alle kanten bekeken (met Youri Lammerts van Bueren)
With Youri Lammerts van Bueren
Al vanaf de Baseline Informatiebeveiliging Gemeenten (of vergelijkbaar) gaat de term ISMS rond bij de (lokale) overheid, maar in ruim 10 jaar tijd zijn we wel beter gaan begrijpen wat het is. In deze aflevering …
Show notes
Al vanaf de Baseline Informatiebeveiliging Gemeenten (of vergelijkbaar) gaat de term ISMS rond bij de (lokale) overheid, maar in ruim 10 jaar tijd zijn we wel beter gaan begrijpen wat het is. In deze aflevering gaat het uitgebreid over zo'n Information Security Management System en weet gast Youri Lammerts van Bueren vanuit zijn ervaring feilloos de succes- en faalfactoren te benoemen.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO2 Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#23 - Het belang van Business Continuity Management (met Bob Strookappe)
With Bob Strookappe
In de Europese NIS2-richtlijn lijkt de spreekwoordelijke kapstok voor informatiebeveiliging vooral continuïteit te zijn, ook wel Business Continuity Management (BCM). Dat heeft alles te maken met het begrip …
Show notes
In de Europese NIS2-richtlijn lijkt de spreekwoordelijke kapstok voor informatiebeveiliging vooral continuïteit te zijn, ook wel Business Continuity Management (BCM). Dat heeft alles te maken met het begrip veerkracht (resilience). In deze aflevering praat Renco met Bob, o.a. Business Continuïteits Officer, over hoe de gemeente Utrecht invulling geeft aan dit vakgebied. Want dat een CISO het er niet even bij doet, wordt al snel duidelijk.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#22 - IT-audits en BIO aantoonbaarheid (met Juliette Tetenburg)
With Juliette Tetenburg
In de aanloop naar de BIO2, Cyberbeveiligingswet (Cbw) en de NIS2 is er al veel gesproken over hoe je je kunt voorbereiden. Een veelgehoord antwoord is: implementeer aantoonbaar de huidige BIO en je bent een …
Show notes
In de aanloop naar de BIO2, Cyberbeveiligingswet (Cbw) en de NIS2 is er al veel gesproken over hoe je je kunt voorbereiden. Een veelgehoord antwoord is: implementeer aantoonbaar de huidige BIO en je bent een heel eind op weg. Oké, maar die BIO aantonen valt nog niet mee. Ik ga erover in gesprek met Juliette Tetenburg, Auditmanager IT bij de ADR.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#21 - Training en sturing van het management (met Remco Rekoert)
With Remco Rekoert
Na vele km's en (trein)overstappen konden bijna naamgenoten Renco en Remco eindelijk eens in gesprek samen - met microfoon. Met de komst van de Cyberbeveiligingswet (Cbw) wordt de rol van het (top)management …
Show notes
Na vele km's en (trein)overstappen konden bijna naamgenoten Renco en Remco eindelijk eens in gesprek samen - met microfoon. Met de komst van de Cyberbeveiligingswet (Cbw) wordt de rol van het (top)management groter en belangrijker. Maar hoe beleeft Remco dat in het heden en wat verwacht hij van de toekomst?
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#20 - Teamleider zijn in deze arbeidsmarkt (met Nick Edwards)
With Nick Edwards
In aflevering 20 is niet alleen Nick Edwards, teamleider gegevensbescherming en informatiebeheer bij de gemeente Utrecht, te gast, maar ook Joah. Joah is een dag mee met zijn vader op stage en schoof dus ook …
Show notes
In aflevering 20 is niet alleen Nick Edwards, teamleider gegevensbescherming en informatiebeheer bij de gemeente Utrecht, te gast, maar ook Joah. Joah is een dag mee met zijn vader op stage en schoof dus ook aan bij deze opname. Nick vertelt over de uitdagingen die hij als teamleider heeft. Aan de ene kant staat er bijna dagelijks wel iets in de krant dat het belang van het vak onderschrijft, maar aan de andere kant zijn er te weinig mensen om alle posities in te vullen.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#19 - Risicomanagement goed doen (met Ravin Thakoersingh)
With Ravin Thakoersingh
In aflevering 18 ging het over risicoanalyses en daarom leek het toepasselijk in deze aflevering verder te praten over het beheren/beheersen van die risico's die uit zo'n analyse rollen. Daarover gaat Renco in …
Show notes
In aflevering 18 ging het over risicoanalyses en daarom leek het toepasselijk in deze aflevering verder te praten over het beheren/beheersen van die risico's die uit zo'n analyse rollen. Daarover gaat Renco in gesprek met Ravin, Security Manager bij de IT organisatie van de gemeente Utrecht. En ook Ravin krijgt natuurlijk de vraag: als risicomanagement het uitgangspunt is, kan ik dan ook (blijvend) niet voldoen aan de BIO? En Renco krijgt een pet.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#18 - Waarde toevoegen met risicoanalyses (met Lanny Siebert)
With Lanny Siebert
Risicoanalyses: we hebben er allemaal mee te maken. Gast Lanny Siebert van DJI was eerst iemand die risicoanalyses invulde, daarna ze uitzette en inmiddels ontwerpt ze de methode (vragenlijst). Ze kent dus als …
Show notes
Risicoanalyses: we hebben er allemaal mee te maken. Gast Lanny Siebert van DJI was eerst iemand die risicoanalyses invulde, daarna ze uitzette en inmiddels ontwerpt ze de methode (vragenlijst). Ze kent dus als geen ander het instrument, de toepassing en - niet te vergeten - de (beoogde) opbrengst. Een ontspannen gesprek over waarde zien toe te voegen met risicoanalyses.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#17 - Privacy uitdagingen van een programmamanager (met Wilco van de Vosse)
With Wilco van de Vosse
Welkom (terug) bij seizoen 3 van qeep talking. Deze aflevering kan je zien als een vervolg op aflevering #14 waarin het ging over DPIA's. Renco praat nu verder met Wilco van de Vosse die als programmamanager …
Show notes
Welkom (terug) bij seizoen 3 van qeep talking. Deze aflevering kan je zien als een vervolg op aflevering #14 waarin het ging over DPIA's. Renco praat nu verder met Wilco van de Vosse die als programmamanager 'aan de andere kant zit' van diezelfde DPIA op het digitaliseringsproces van de gehandicaptenparkeerkaart. Waar loopt hij tegenaan op het gebied van privacy?
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#16 - Toezicht en verantwoording over informatiebeveiliging (met Pieter)
With Pieter
In deze laatste aflevering van seizoen 2 gaat Renco in gesprek met Pieter. Beide hebben ze ruime ervaring met het (gemeenlijke) verantwoordingsproces over informatiebeveiliging: ENSIA. Daarbinnen vindt de …
Show notes
In deze laatste aflevering van seizoen 2 gaat Renco in gesprek met Pieter. Beide hebben ze ruime ervaring met het (gemeenlijke) verantwoordingsproces over informatiebeveiliging: ENSIA. Daarbinnen vindt de verantwoording plaats op het bestuurlijke niveau, maar voordat je daar bent aanbeland is er het nodige te doen.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Check qeepposted.nl.
#15 - Bewustwording en communicatie is volharden (met Marlies Schamper)
With Marlies Schamper
Vaak gaat het mis bij de mens, maar gedrag is tevens moeilijk te veranderen zo leert de praktijk. Als Renco moet kiezen waar hij begint met BIO maatregelen implementeren start hij niet bij het hoofdstuk over …
Show notes
Vaak gaat het mis bij de mens, maar gedrag is tevens moeilijk te veranderen zo leert de praktijk. Als Renco moet kiezen waar hij begint met BIO maatregelen implementeren start hij niet bij het hoofdstuk over bewustwording. Waarom eigenlijk niet? In deze aflevering gaat hij in gesprek met communicatieprofessional Marlies Schamper die juist weinig anders doet.
Veel van wat besproken wordt in qeep talking sluit aan op mijn 3-daagse 'Certified BIO Professional - Practitioner' training. Ook geef ik de 2-daagse 'Certified NIS2 Professional training' en een eendaagse BIO2 training. Meer informatie over deze trainingen vind je hier.
qeep IT safe is te volgen op social media: LinkedIn en Vimeo. Renco vind je ook op LinkedIn en op Mastodon.
Aanmelden voor de qeep posted nieuwsbrief (4x per jaar) doe je hier.
These are the latest 40 of 45 episodes. You’ll find older episodes in the podcast’s feed.
Similar podcasts
More Government podcasts
Is this your podcast?
Confirm it with an entry in your feed: you get a code here, add it as podcast:txt to the channel of your feed, and we check it. Your podcast is then shown as “verified” on SoundNode.