Samenwerking en transparantie staan centraal
‘Ik ben zowel Chief Information Security Officer (CISO), als hoofd van de afdeling Digital Security Services (DSS) bij DNB. In die rol geef ik leiding aan een team dat zich dagelijks inzet voor de digitale veiligheid van onze organisatie. Bij DNB is cybersecurity cruciaal. We zijn een spil in het financiële systeem en moeten dus niet alleen onze eigen systemen beschermen, maar ook bijdragen aan de weerbaarheid van de hele sector.
Voor ons zijn transparantie en samenwerking ‘key’. Daarom kiezen we bewust voor een open aanpak, ook als dat niet vanzelfsprekend is. Een mooi voorbeeld: een paar jaar geleden lieten we ethische hackers onze systemen testen. En ja, het lukte ze om binnen te komen. In plaats van dat stil te houden, hebben we hun bevindingen gedeeld met andere financiële instellingen. Want als wij ergens kwetsbaar zijn, is de kans groot dat anderen dat ook zijn. Door die kennis te delen, maken we de hele sector weerbaarder. Cyberdreigingen veranderen razendsnel. Dat vraagt om wendbaarheid en continu leren. Niet alleen binnen ons team, maar ook samen met andere instellingen.
Die openheid is niet vanzelfsprekend in onze sector. Toch geloof ik dat het essentieel is. Ik sprak ooit iemand uit de luchtvaartsector die vertelde dat luchtvaartmaatschappijen altijd incidenten delen, zodat anderen ervan kunnen leren. Dat principe proberen wij ook toe te passen. Niet om elkaar aan de schandpaal te nagelen, maar om samen sterker te worden.
Cyberdreigingen veranderen razendsnel. Dat vraagt om wendbaarheid en continu leren. Niet alleen binnen ons team, maar ook samen met andere instellingen.
Wetgeving, continu leren en interne bewustwording
Nieuwe wetgeving, zoals de Europese DORA-regels, helpt daarbij. Die verplicht financiële instellingen om cyberincidenten te melden. Dat zorgt voor meer transparantie en maakt het werk van toezichthouders, zoals DNB, effectiever. Maar wetgeving alleen is niet genoeg. Cybersecurity is niet alleen een IT-onderwerp – het is iets van ons allemaal.
Binnen DSS werken we met verschillende teams aan uiteenlopende dreigingen, van phishing tot AI-gestuurde aanvallen. We houden elkaar scherp, delen inzichten en blijven continu leren. Een belangrijk onderdeel daarvan is interne bewustwording. We informeren collega’s actief over actuele risico’s, zoals phishingmails die steeds moeilijker te herkennen zijn. Tegelijk zorgen we ervoor dat iedereen zich veilig voelt om incidenten te melden – ook als iemand per ongeluk op een foute link heeft geklikt. Dat is geen reden voor schaamte, maar juist een kans om snel te handelen. Liever één melding te veel, dan een aanval te laat ontdekt.
Cybersecurity is nooit af. Maar met de juiste mensen, een open houding en de bereidheid om te blijven leren, komen we elke dag een stap verder. En dat maakt dit werk enorm waardevol. Voor de maatschappij, maar zeker ook voor mijzelf.’
