Informatiebeveiliging

Kernwaarde: veiligheid op 1

Veiligheid op 1 klinkt eenvoudig, maar het is een scherpe keuze. Het betekent dat informatiebeveiliging niet pas aan het einde van een project wordt toegevoegd en ook niet mag verdwijnen achter gemak, snelheid of verkoopbaarheid. Veiligheid is het vertrekpunt van het ontwerp, de uitvoering en de verantwoording. De formulering is niet toevallig verwant aan de luchtvaart. Daar is safety first geen slogan voor op een poster, maar een manier van werken: standaardprocedures, checklists, crew resource management, meldcultuur, training, incidentonderzoek en de discipline om ook onder tijdsdruk geen onnodige risico’s te normaliseren. Een vlucht is niet veilig omdat er niets misging, maar omdat mensen, processen en techniek zo zijn ingericht dat fouten worden opgevangen, afwijkingen worden gemeld en lessen terugkomen in de operatie.

Lees meer

Podcast: CTRL-ALT-DEBATE over Soevereiniteit en DigiD

Ctrl Alt Debate: “DigiD in Nederlandse handen? Het kan gewoon, het is een politieke keuze Wat als digitale veiligheid vooral een goed verteld verhaal is? En wat als het echte probleem niet ligt bij techniek, maar bij het níét maken van keuzes? In deze aflevering schuift Brenno de Winter aan bij Harm Teunis en Astrid Oosenbrug. Brenno staat bekend om zijn scherpe blik op digitale veiligheid en zijn vaste uitgangspunt: wat is aantoonbaar waar en wat stelt ons vooral gerust?

Lees meer

Positionpaper rondetafelgesprek Tweede Kamer 27 januari 2026

De overname van Solvinity voor dienstverlening van Logius (position) Dit document beschrijft de overname van Solvinity door Kyndryl en de betekenis voor dienstverlening van Logius. De focus is gericht op DigiD, maar ook wordt stilgestaan bij de berichtenbox, omdat hier veel communicatie tussen burger en overheid in wordt gefaciliteerd. U kunt dit document hier als pdf-bestand ophalen. Managementsamenvatting Deze position paper beschrijft hoe de voorgenomen overname van Solvinity door Kyndryl de strategische positie van vitale Nederlandse digitale overheidsvoorzieningen wezenlijk verandert, ondanks het feit dat de operationele dienstverlening op korte termijn intact blijft. Sinds 2020 levert Solvinity het infrastructuur- en hardwareplatform onder regie van Logius voor kernvoorzieningen zoals DigiD, MijnOverheid (inclusief de Berichtenbox) en Digipoort. De verantwoordelijkheid voor beleid, architectuur en dienstverlening ligt volledig bij de overheid, maar de technische continuïteit is afhankelijk van een private infrastructuurleverancier.

Lees meer

Een uitleg over MIAUW in minder dan zes minuten

In dit gesprek wordt eenvoudig uitgelegd hoe MIAUW werkt en wat de meerwaarde is. Het is een heldere samenvatting, die uiteraard niet alomvattend is. Het bespreekt het waarom, hoe MIAUW werkt en waarom je helderheid over de tests nodig hebt. Daarnaast bespreekt het goed de auditwaarde met de inzet van een auditor. We hebben een transcript van het gesprek gemaakt: Spreker 1 Hallo en welkom vandaag duiken we In de wereld van penetratietesten. Pentesten worden ze vaak genoemd. Je weet hoe belangrijk cybersecurity is, hè? Zeker met nieuwe wetgeving zoals nou ja, NIS2, die voert de druk wel op.

Lees meer

Het belang van kritische evaluatie van technologieën om cybersecurity te versterken (podcast) - Eddy Willems

Eddy Willems in gesprek met Brenno de Winter, expert informatiebeveiliging en privacy. In de nieuwste aflevering van de podcastserie ‘My Precious Data’ gaat Eddy Willems, Security Evangelist bij WAVCi, in gesprek met Brenno de Winter, een vooraanstaand expert op het gebied van informatiebeveiliging en privacy. Brenno is bekend om zijn diepgaande kennis en ervaring, onder andere door zijn betrokkenheid bij het kraken van de OV-chipkaart en zijn werk als Chief Security & Privacy Operations bij het Ministerie van Volksgezondheid, Welzijn en Sport in Nederland.

Lees meer