Skip to main content

Interview IB RvIG

Hoe is het om als informatiebeveiliger te werken bij de Rijksdienst voor Identiteitsgegevens en in hoeverre het nieuws invloed op je dagelijkse werk bij RvIG? In het magazine van RvIG staat een interview met David de Boer waarin hij in gaat op het IB beleid van de organisatie.

In deze functie is het zijn taak om op strategisch en tactisch niveau de bedrijfsvoering bij RvIG kritisch te volgen en te beschermen tegen bedreigingen. Hij vertelt in dit artikel meer over het informatiebeveiligingsbeleid van RvIG.

David, zeg eens eerlijk: Moet je een beetje een nerd zijn om informatiebeveiliging leuk te vinden?

Ha! Als ik voor mezelf spreek: ja, dat ben ik wel een beetje. Maar het ligt eraan vanuit welk perspectief je informatiebeveiliging bekijkt. Kijk je vanuit de beleidshoek, de juridische of juist de technische kant? Vanuit de technische kant helpt het inderdaad als je een beetje een nerd bent. Ik zit ook zeker wel in het nerd-spectrum met sommige dingen. Ik heb bijvoorbeeld mijn eerste leidinggevende ontmoet op een LAN-party.

Hoe ben je informatiebeveiliger geworden?

Het kwam toevallig op mijn pad. Ik was vroeger altijd een planner. Maar gaandeweg kwam ik erachter dat, voor mij persoonlijk, plannen maken over school en carrière geen enkele zin had. Ik was bij RvIG al een tijd Functioneel beheerder en dat deed ik met plezier. Maar na een tijdje wilde ik weer wat anders. Ik had bepaalde interesses en uiteindelijk doen zich altijd kansen voor om die interesses te matchen. Een van die kansen was informatiebeveiliger van RvIG worden. En die kans heb ik gepakt. Gelukkig kreeg ik van RvIG ook alle ruimte om de benodigde opleidingen te volgen.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen