#35 - Third-Party Risk Management begint en eindigt bij risicoprofielen (met Luuk Stadhouders)

Het werd tijd verdieping te zoeken in een - wat mij betreft - weerbarstig onderdeel van informatiebeveiliging. Een onderdeel dat alleen maar een belang toeneemt door het vele uitbesteden, verSaaS'en en de komst van nieuwe wet- en regelgeving zoals NIS2/CER ofwel Cbw/Wwke. Leveranciersmanagement! In deze aflevering doorloop ik met Luuk Stadshouders dat van voren (inkoop) naar achteren (einde contract) en uiteraard alles wat daartussen zit.

(p.s. ook de volgende aflevering gaat over dit onderwerp zoals hier beloofd)

Host & gast(en) in deze aflevering

• Renco Schoemaker - Host
• Luuk Stadhouders - Guest

• (00:49) - Introductie van de Gast
• (01:30) - De Rol van Digitale Veiligheid
• (03:09) - Specialisatie binnen Beerschot
• (03:40) - Achtergrond van de Gast
• (04:39) - Informatiebeveiliging versus Digitale Veiligheid
• (06:44) - Fysieke en Digitale Veiligheid
• (08:32) - Leidinggeven aan een Team
• (09:48) - Weerbaarheid versus Informatiebeveiliging
• (13:10) - Wetgeving en Verantwoordelijkheden
• (16:12) - Risicomanagement en Inzicht
• (20:07) - Afhankelijkheden en Leveranciers
• (22:29) - Risicoanalyse en Leveranciersbeheer
• (25:48) - Contractbeheer en Leveranciersrelaties
• (29:16) - De Rol van Contracten
• (35:14) - Exitstrategieën voor Leveranciers
• (39:57) - De Dynamiek van Risicoprofielen

Beluister deze aflevering op Youtube
Bekijk het transcript van deze aflevering

qeep talking is een podcast van Renco Schoemaker. Vanuit zijn bedrijf qeep IT safe adviseert hij in de publieke sector over informatiebeveiliging en privacy in de brede zin. Naast de podcast, schrijft hij al >10 jaar blogs en recent voegde hij daar opinies, video's en links aan toe. Al zijn content en nieuwsbrieven vind je op qeep posted (registratie is gratis). Ook is Renco actief als BIO2 en NIS2/Cbw trainer. Heb je een tip voor de podcast? Neem contact op.