In de rubriek Young Professional komt jong talent aan het woord over carrière en ambities. De afgelopen jaren hebben we al meerdere mooie portretten gemaakt gemaakt van Young Professionals. Deze keer Steve van Zon.
Leeftijd: 28 jaar
Functie: OT-securityspecialist bij Royal Cosun
Persoonlijk
In mijn vrije tijd wandel ik graag samen met mijn vriendin en golden retriever. Daarnaast ben ik gek op reizen, wil ik zoveel mogelijk van de wereld zien en kennismaken met andere culturen.
Mijn opleiding
In 2016 ben ik begonnen met de opleiding Security Management, maar aan het einde van het schooljaar besloot ik mijn jongensdroom achterna te gaan: piloot worden. Maar dit bleek niet wat het leek, daarom heb ik in 2019 mijn opleiding weer opgepakt. De minor die daarna volgde, stond in het teken van Operational Technology (OT) gekoppeld aan de IEC 62443. Dit was voor mij nieuw en hier zag (en zie) ik een grote ontwikkeling op het gebied van security. Tijdens mijn afstuderen hield ik me bezig met de NIS2 en de impact op Royal Cosun.
Mijn carrière
Ik werk bij Royal Cosun als OT-securityspecialist waar ik mij bezighoud met securityvraagstukken over OT: hoe wij dit op een veilige manier kunnen doen, conform de IEC 62443-standaard en volgens de eisen van de NIS2 (cyberbeveiligingswet). Dit betekent veel mensen spreken, maar ook een stukje opvoeding van externen. De lat moet omhoog op het gebied van OT-security.
Normen en theorieën zijn goed, maar houd het pragmatisch
Wat ik heb geleerd van mijn managers
- Normen en theorieën zijn goed, maar houd het pragmatisch.
- Hanteer een risicogebaseerde aanpak en maak keuzes. Je kunt niet alles tegelijk oplossen.
- Niemand heeft alle kennis in huis, ga daarom in gesprek met anderen.
Securitymanagement ontwikkelt zich tot…
… een steeds belangrijker onderdeel van organisaties, waarbij de focus ligt op het beschermen van fysieke en digitale processen. Dit omvat het identificeren van risico’s, het bedenken van strategieën om gevaren aan te pakken en het nemen van maatregelen om processen en systemen te beveiligen.
De securitymanager verdwijnt niet…
… omdat de wereld niet veiliger wordt. Het aanvalsoppervlak verschuift naar digitaal, zeker met de opkomst van AI.
Sociale media
Sociale media zijn een bron van informatie. Het kan positief worden gebruikt voor netwerken en kennisdelen, maar ook anderszins. Het gevaar zit in het delen van risicovolle informatie wat tegen je kan worden gebruikt, bewust of onbewust. Denk aan metadata gekoppeld aan een foto, OSINT-informatie of persoonsgegevens. Weet wat je deelt!
Securitytrends
- Opkomst van NIS2 (cyberbeveiligingswet).
- Verschuiving aanvalsoppervlak, van IT naar OT inclusief AI.
- Meer SaaS en clouddiensten: waar blijft je data en hoe goed zijn gegevens bestand tegen aanvallen?
Over vijf jaar heb ik…
… meer kennis en inzichten in hoe wij op een pragmatische manier OT kunnen beschermen en de continuïteit van de organisatie op een effectieve manier waarborgen.
> Ben jij ook een Young Professional en wil je jouw carrière en ambities delen in deze rubriek? Aanmelden kan via redactie@securitymanagement.nl.
Volg Security Management op LinkedIn