Secure what matters, is het motto van iRISK cybersecurity. Bij verschillende grote retailers in de Benelux en UK bijgedragen aan het verder volwassen krijgen van IT maatregelen ter mitigatie van IT risico's. Dit betreft met name de aandachtsgebieden E-commerce, Multichannel en Data-analytics naast de operationele IT ondersteuning.

Verantwoordelijkheid voor het opzetten van een Risk Compliance Audit afdeling ter ondersteuning van de hoofddirectie. Specifiek voor het compliance onderdeel Privacy en Risk onderdeel Security heb ik de operationele verantwoordelijkheid gecombineerd met het implementeren van governance rapportage en bewustwording rondom Compliance en Risk binnen de gehele business.

Verantwoordelijk voor de jaarlijkse CreditCard certificering en de bijbehorende IT Risico analyses. Definiëren van specifieke IT maatregelen binnen verschillende IT processen variërend van general IT controls tot specifieke secure coding principles.

Het ontwikkelen en implementeren van een IT risk methodologie gebaseerd op Cobit 5 had de primaire aandacht. Daarnaast betrokken geweest bij de operationele invulling van de rol cybersecurity officer met een directe rapportage aan het bestuur van de organisatie.

Als eindverantwoordelijke IT Risk Manager bijgedragen aan het opstellen van een generiek IT control framework gebaseerd op Cobit. Dit framework ITCF is ingevoerd bij alle retaillabels die op dat moment onder de moedermaatschappij vielen. Gedurende de implementatie van de noodzakelijke basis hygiene IT maatregelen door middel van IT audits een vinger aan de pols gehouden voor de hoofddirectie.

Als manager van team consultants verschillende financiële instellingen bijgestaan bij het ontwikkelen van hun IT risico aanpak specifiek gericht op de volwassenheid van benodigde IT processen. Verantwoordelijk geweest voor verschillende SoX compliance opdrachten bij opdrachtgevers in de Benelux.

Als toezichthouder met specialisatie IT audit ondersteunde ik de toezichtteams van Banken en het toezichtsteam van de Effectenbeurs. Gedurende deze periode heb ik bijgedragen aan het ontwikkelen van een forensisch onderzoeksteam waardoor niet alleen IT processen konden worden beoordeeld maar via data analyse van gestructureerde data en ongestructureerde data ook gedragsaspecten van mensen en organisaties konden worden beoordeeld.

Als business consultant heb ik bij Fortis bijgedragen in de automatisering van de effectentypische bedrijfsprocessen. Aan het eind van mijn werkzame periode bij Fortis heb ik kort bijgedragen aan het automatiseren van de pensioenadministratie voor de portefeuille van Amev. Bij deze automatiseringsprojecten heb ik afwisselend de rol van projectleider, testcoordinator en beheerder gehad.

Binnen de ABN Amro ben ik begonnen als applicatie specialist (Hiportfolio) voor een effectentypische applicatie. Het betrof hier de conversie van een mainframe applicatie naar een gekochte standaard oplossing. Rond de invoering van de euro in 1999 heb ik als projectmedewerkers bijgedragen aan de ontwikkeling van een euro-conversie module voor de standaardapplicatie.

Bij Radio Holland heb ik een stage-periode gehad waarin ik verantwoordelijk werd voor de security van het IT netwerk in het Midden Oosten. Dit IT netwerk stelde Radio Holland instaat om de eerste verbinden te maken tussen de financiële administratie, haar supply chain en werkplanning van de monteurs.