Beste {{voornaam}}, Zo richting het einde van het jaar stijgt de werkdruk gestaag. Aan de ene kant werk je aan de plannen voor het nieuwe jaar, terwijl je aan de andere kant een sprint trekt om de doelen van dit jaar nog te realiseren (en daarbij het resterende budget te benutten 😉). Daarnaast betaal je wellicht weer aarzelend de ‘maintenance fees’ voor je Amerikaanse certificeringen. Met de komst van de Europese NIS2-richtlijn verandert het speelveld ook nog eens, al laat de Nederlandse vertaling in de vorm van de Cyberbeveiligingswet nog even op zich wachten. Binnen gemeenten is dit ook de periode van het ENSIA-verantwoordingsproces, en tegelijkertijd denk je na over hoe je dat spreekwoordelijke NIS2-varkentje kunt wassen binnen jouw organisatie. Gelukkig is veel uit NIS2 niet nieuw, maar het legt wel bloot dat fundamentele zaken misschien nog niet op orde zijn. Ondertussen ben je druk met het afhandelen van incidenten en word je verwacht deel te nemen aan crisis(oefeningen). Herkenbaar? CISO’s hebben een mooie en drukke baan. Een van de grootste paradoxen in deze rol is dat je inhoudelijk verantwoordelijk bent – of dat zo voelt – terwijl veel aspecten van informatiebeveiliging buiten je eigen sturingslijn en verantwoordelijkheidsgebied vallen. Zoals mooi beschreven in een recent artikel: “ With great responsibility comes little or no power.” Een groot deel van je werk bestaat daarom uit het benadrukken van het belang van informatiebeveiliging (en privacy) richting anderen. Whether you like it, or not… Hoewel sommigen pleiten voor ‘true command’ voor de CISO, geloof ik persoonlijk dat de sleutel ligt in effectief risicomanagement. Niet voor niets staan aflevering 18 en 19 van de podcast in het teken van dit thema. Hoe je het ook aanvliegt, met deze vierde editie van qeep posted doe je hopelijk weer wat inspiratie en ideeën op. Hopelijk kun je de feestdagen straks ontspannen tegemoet gaan, zonder onaangename verrassingen zoals een nieuw ‘ log4j'tje’. Voor nu veel succes met de afronding van het jaar en graag tot de volgende! Groet, Renco Schoemaker Ps. je vindt korte videocompilaties van de qeep talking podcastafleveringen op Vimeo. | 
