itriskcarriere.nl

De Validatiecrisis

Nieuws
24-12-2024
Brenno de Winter
Assumption is the mother of all fuck-ups, schrijft cyberveiligheidsexpert Brenno de Winter ergens in het eerste hoofdstuk van zijn nieuwe boek De Validatiecrisis. De aanname is de moeder van alle mislukkingen.

Assumption is the mother of all fuck-ups, schrijft cyberveiligheidsexpert Brenno de Winter ergens in het eerste hoofdstuk van zijn nieuwe boek De Validatiecrisis. De aanname is de moeder van alle mislukkingen: mensen gaan er veel te makkelijk van uit dat dingen wel zullen kloppen. Dat is nog sterker het geval wanneer er computersystemen bij komen kijken (‘computer says no’) en het wordt nóg veel erger op het moment dat er AI bij betrokken is, schrijft hij. Het boek leest als één lange waarschuwing om toch vooral dóór te vragen: waar baseer jij dit eigenlijk op?

Gebrek aan validatie

De Winter liep al lang rond met het idee om een boek te schrijven over het probleem dat mensen hun aannames niet genoeg toetsen. Voorbeelden van organisaties die de mist ingingen door een gebrek aan validatie vond hij in overvloed, van de problemen met de Boeing 737 Max tot het Toeslagenschandaal. ‘Dit probleem is niet specifiek voor de overheid,’ haast hij zich te zeggen. ‘Het geldt net zo goed voor het bedrijfsleven, maar bij overheden is het veel zichtbaarder, omdat het daar meteen over de burger gaat.’

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
KPN
5.190 - 7.803
Medior
Hilversum
Als Incident Handler / Threat Hunter bij KPN leid en coördineer je complexe security-incidenten, voer je diepgaande analyses en digitale onderzoeken uit, jaag je proactief op dreigingen en verbeter je...
Gemeente Haarlem
6.232 - 8.474
Senior
Haarlem
Als Chief Information Security Officer bij de gemeenten Haarlem en Zandvoort stuur je strategisch en tactisch op informatieveiligheid: digitale weerbaarheid, ISMS/governance, risicobeheersing, audits en rapportages, en je versterkt securitycultuur tijdens...
Assets Only
Marktconform
Medior
Nederland
Als (Senior) Consultant Information Security vertaal je wet- en regelgeving naar processen en controls voor audits. Je voert gapanalyses uit, implementeert IT-controlraamwerken en maakt organisaties audit-ready. Werk samen met diverse...
Rabobank
5.030 - 7.183
Senior
Utrecht
Als een IT Risk Expert Senior bij Rabobank stuur je 1e lijn IT risk & control (GITC) aan: coördineer IT assurance testing (o.a. SoX), onderhoud afstemming met External Auditors, definieer...