Neele-Vat is een internationaal logistiek en transportbedrijf met vestigingen in twaalf landen en het hoofdkantoor in Rotterdam. Als extern Chief Information Security Officer (CISO) ben ik verantwoordelijk voor het waarborgen van de informatiebeveiliging en adviseer ik de organisatie op het gebied van cybersecurity. Enkele van de werkzaamheden in deze rol zijn:- Ontwikkelen en implementeren van een informatiebeveiligingsstrategie en -beleid.- Adviseren over strategie op het gebied van cybersecurity.- Identificeren en beoordelen van informatiebeveiligingsrisico's en het implementeren van passende maatregelen om deze risico's te beheersen.- Leiden van incident response activiteiten en het herstellen van eventuele beveiligingsincidenten.- Coördineren van interne en externe audits om het naleven van informatiebeveiliging normen te waarborgen.- Samenwerking en Informatie uitwisseling met externe organisatie zoals Ferm Rotterdam.- Implementatie van nieuwe wet- en regelgeving, zoals onder andere de Cyberbeveiligingswet (NIS2-richtlijn).- Zorgen voor bewustwording en training van medewerkers op het gebied van informatiebeveiliging.- Het beschermen van vertrouwelijke informatie en het waarborgen van de integriteit en beschikbaarheid van systemen en gegevens binnen de logistieke organisatie.

Voor de Gemeente Waterland heb ik naast het tijdelijk vervangen van de CISO ook meegewerkt aan diverse projecten om de cyberveiligheid van de gemeente te verbeteren. Mijn belangrijkste werkzaamheden waren:- Adviseren over strategie op het gebied van cybersecurity en privacy.- Bijdragen aan drie Europese aanbestedingen, waaronder een SIEM/SOC-implementatie en een moderne werkplek op basis van Microsoft-producten.- Herzien van alle informatiebeleidsocumenten op basis van de BIO.- Leiden van incident response activiteiten en het oplossen van beveiligingsincidenten

23G is een digitaal bureau dat websites, apps en gedigitaliseerde bedrijfsprocessen bedenkt, bouwt en beheert. Bij 23G heb ik meerdere rollen vervuld. Ik ben begonnen als Manager Development en heb me de afgelopen 3,5 jaar voornamelijk beziggehouden met security en privacy.In mijn rol als Security Officer ben ik verantwoordelijk voor het implementeren van de ISO-27001:2017 en NEN-7510-1:2017. De implementatie van deze normen is onderdeel van een professionaliseringsslag binnen 23G. Deze verandering heeft voor een meer proces- gedreven organisatie gezorgd die beter in staat is om beveiliging en privacy te implementeren in de hele SDLC (Software Development Life Cycle). In mijn rol als Privacy Officer ben ik verantwoordelijk voor de borging van de AVG-wetgeving. Ik controleer het privacybeleid, bewaak technische en organisatorische maatregelen en beoordeel verwerkersovereenkomsten en verwerkingen.

Project: Erasmus MC intranetDe uitdaging van dit project bij 23G was om binnen een jaar een nieuw sociaal intranet op te zetten, gebruikers te trainen en de content te migreren. Daarnaast moest een aantal verouderde applicaties vervangen worden en diverse nieuwe applicaties geïntegreerd worden. We zijn begonnen met een sprint-0 waarbij ik samen met de technische stakeholders, applicatie beheerders en het security team in vier dagen een technisch ontwerp en architectuur bepaald heb. Dit fungeerde als de technische blueprint voor het hele project. Het intranet werd ontwikkeld in zeventien sprints die deels parallel liepen. Eerst werd het content management gedeelte opgezet, waardoor de gebruikers getraind konden worden. Daarna zijn de koppelingen met andere applicaties een voor een aangesloten.Tijdens de ontwikkeling van het intranet was ik het aanspreekpunt voor het team bij Erasmus MC en de schakel met het team bij 23G. Op operationeel en strategisch niveau dacht ik mee met het team bij Erasmus MC. Ik zorgde voor de vertaling van functionaliteit en technische eisen vanuit Erasmus MC naar het team bij 23G. Een belangrijk onderdeel van het project was het implementeren van de juiste beveiligingsmaatregelen. Daarbij was ik de schakel tussen het CERT van Erasmus MC en de developers van 23G.Het resultaat is een sociaal intranet dat op tijd opgeleverd is aan een tevreden klant. Het intranet is op 21 januari 2020 volgens planning live gegaan. Achteraf bleek dit net op tijd voor het begin van de corona-epidemie, waarin het intranet binnen Erasmus MC een belangrijke rol speelde. We wonnen met dit project in oktober 2020 de “Best Intranet and Digital Workplace Award Intra.NET Reloaded Berlin”.

Als Manager Development was mijn taak het verbeteren van het development-proces. 23G was in die tijd flink aan het groeien en de projecten werden steeds complexer. Om de groei te faciliteren, heb ik meerdere veranderingen doorgevoerd, waaronder een standaard SDLC, Agile-methodieken en kwaliteitscontroles. Onder mijn leiding zijn versiebeheer, IaC (Infrastructure as Code), unit testing en pentesting ingevoerd en zijn we Amazon Web Services (AWS) gaan gebruiken voor alle hosting. Daarnaast zijn we gestart met het certificeren van medewerkers op het AWS-platform en Laravel. Zo hebben medewerkers een verifieerbaar basis-kennisniveau. Ook hebben we alle processen binnen 23G verbeterd door het implementeren van ISO-27001:2017 en NEN-7510-1:2017, en het starten met implementatie van de ISO-9001:2017-norm. Door deze veranderingen kan 23G grotere en complexere projecten succesvol uitvoeren en werkt 23G nu voor diverse ziekenhuizen, financiële instellingen en pharmaceuten.

VANAD Aloha (nu bekend als QuandaGo) ontwikkelt een cloud-based Customer Experience platform. Het CX-platform ondersteunt meerdere contactkanalen: voice (inbound en outbound), chat, email en social kanalen.Mijn voornaamste taak was om samen met de teams het bestaande platform te vernieuwen, uitbouwen, en de beveiliging en de stabiliteit te verbeteren. Daarnaast bestonden mijn dagelijkse werkzaamheden uit het ondersteunen van de Customer Success Managers, ontwikkelen, overleggen met teams en product owners en adviseren van het MT. Het CX- platform ondersteunde inbound-, outbound calling, IVR (Interactive Voice Response), chat, e-mail, social kanalen, planning, rapportage en quality control. Het platform bood ook de mogelijkheid om bestaande bedrijfsprocessen aan te sluiten en zo te integreren met bestaande bedrijfsapplicaties en databases door middel van een API-koppeling.De unieke propositie en functionaliteit (dat het volledige platform cloud based was en in meerdere tijdzones gebruikt werd), zorgde voor uitdagingen op het gebied van deployments en vernieuwing. Zo was het niet mogelijk om standaard CI/CD-methodes te gebruiken omdat het platform bijna 100% beschikbaar moest blijven. Tot mijn takenpakket behoorde ook het implementeren en controleren van ISO-27001:2013 en PCI DSS beheersmaatregelen.

Als Manager Development was ik verantwoordelijk voor alle development en operations. Mijn dagelijkse taken omvatten het managen van teams, plannen, managen van operations, het maken van technische proof of concepts het vertalen van design en concepten naar een technisch haalbare oplossing, communicatie met klanten over technische vraagstukken en/of oplossingen en het deelnemen aan pitches.

Mijn dagelijkse taken zijn onder andere: realiseren van projecten, beheren en verbeteren van bestaande projecten, opzetten en het continue verbeteren van de development workflow, coachen en begeleiden van teamleden, planningen maken met projectmanagers, contact onderhouden met leveanciers, presenteren in pitches en adviseren van klanten.Gewerkt voor onder andere: Amsterdam University Press, Elsevier, Heijmans, IDG, Jobtrack, Kluwer/ Wolters Kluwer, McDonald’s, Nederlandse Tafeltennisbond, Springer Media, Sanoma Media, Tribal DDB en UNESCO-IHE

Ik was bij Humanique verantwoordelijk voor alles wat met ontwikkeling te maken heeft, van het begeleiden en aannemen van ontwikkelaars tot het selecteren van de infrastructuur en nieuwe ontwikkelplatformen. Verder onderhield ik contacten met leveranciers en klanten. Ik heb met succes een persoonlijk ontwikkelprogramma ingevoerd, waarmee ontwikkelaars de mogelijkheid krijgen om zichzelf verder te ontwikkelen en te verbeteren. Ik heb de kwaliteit van de projecten sterk verbeterd door het invoeren van o.a. testmethodes zoals unitesting en testplannenGewerkt voor onder andere: Centraal Museum, Kunsthal, Luxor Theater, LantarenVenster, Oxfam Novib, Risicokaart en Theater Zuidplein

.Net, C# software ontwikkelaar. Het in een team realiseren van websites en web applicaties waarbij ik vaak de rol van technisch projectleider en/of senior software ontwikkelaar vervul. In deze rol zorgde ik voor een betere samenwerking van tussen verschillende disciplines; design, interactie design, Informatie analyse en met software ontwikkelaars.Gewerkt voor onder andere: ProBiblio, Nederlandse Hartstichting, Van Der Moolen, Bibliotheek Rotterdam, IV-Groep en Funda.

Senior software ontwikkelaar, coördinator productontwikkeling, technisch projectleiderHet in een team realiseren van websites en webapplicaties waarbij ik vaak de rol van technisch projectleider en/of senior software ontwikkelaar vervul.Het coördineren van onder andere de ontwikkeling van het CMS Flow en andere producten. Ik verzorg daarin een spilfunctie tussen directie en de interne organisatie. Het verzamelen van de wensen vanuit de organisatie en in samenspraak met de directie prioriteiten vaststellen. Tot mijn taken behoren: het bijwerken van de roadmap, het begeleiden van de updates, het opstellen van het draaiboek en het verzorgen van de planning en communicatie in- en extern. Ik stuur daarbij multidisciplinaire teams aan bestaande uit designers, frontend- en backend developers.Tijdens concept- en ontwerpfase van een project heb ik vaak een adviserende rol voor bijvoorbeeld het vaststellen van de technische randvoorwaarden of het maken van tijdsinschattingen.Gewerkt voor onder andere: Albert Heijn, ANP Perssupport, De Ruiter Seeds, Euro RSCG 4D/Bikker, Ernst & Young, Funx , Merck Sharp & Dohme (MSD), Neckermann, Ogilvy, Parnassia, QNH, RadioTV Rijnmond, Rutger Hauer Film Factory, Wallie en WABCO.

Gewerkt voor onder andere: Bloedlink, Daphne CM en de European Association of Urology

Gewerkt voor onder andere: Coca-Cola, Estee Lauder, Franklin Covey, Gemeente Rotterdam, Maxwell Fietsen, Mead Johnson, Muse online community (rockband), PWV Wonen, Verstegen Specerijen en Vivenda.

Web designer, designing and building website for clients in HTML, Javascript and Flash.