Wat een ciso kan leren van andere sectoren

In dit artikel:

De rol van de chief information security officer (ciso) verschilt per sector, maar de kern blijft hetzelfde: cybersecurity verbinden aan de risico’s, doelen en besluitvorming van de organisatie. Martin de Vries, sinds september 2025 ciso van industrieconcern VDL Groep, bespreekt deze lessen tijdens zijn keynote op Cybersec Netherlands 2026 op 9 september in Utrecht.

In de financiële sector staan regelgeving, governance en controle centraal. Banken moeten vertrouwen beschermen en incidenten kunnen grote financiële en maatschappelijke gevolgen hebben. Universiteiten werken juist vanuit open kennisdeling en internationale samenwerking. Daar moet een ciso een balans vinden tussen toegankelijke systemen en de bescherming van gevoelige gegevens en intellectueel eigendom.

In de industrie gaat cybersecurity ook over de continuïteit van productie, operationele technologie (OT) en internationale toeleveringsketens. Digitalisering vergroot de mogelijkheden, maar maakt organisaties ook afhankelijker van systemen en partners.

Volgens De Vries bestaat daarom geen universele aanpak voor cybersecurity. De context bepaalt welke risico’s prioriteit hebben. Wel moet een ciso in elke sector inzichten kunnen vertalen naar strategische keuzes en het gesprek aangaan met bestuurders en andere belanghebbenden. De functie verschuift daarmee van een voornamelijk technische rol naar die van strategisch gesprekspartner.

De toenemende aandacht voor cybersecurity in bestuurskamers, mede door de Europese NIS2-richtlijn, versterkt die ontwikkeling. Tegelijkertijd verandert kunstmatige intelligentie het vakgebied ingrijpend en versnelt het tempo van technologische ontwikkelingen. Omdat de gevolgen daarvan moeilijk te voorspellen zijn, zijn leiderschap, aanpassingsvermogen en het bespreekbaar maken van onzekerheden volgens De Vries minstens zo belangrijk als technische kennis.

Tijdens zijn keynote roept hij securityprofessionals op om ervaring op te doen in verschillende sectoren. Dat kan helpen om bredere perspectieven te ontwikkelen op risico’s, governance en samenwerking. Cybersec Netherlands 2026 vindt op 9 en 10 september plaats in de Jaarbeurs Utrecht.