Skip to main content

Blog: Ervaringen bij de IBD

Begin dit jaar werd ik door iemand geattendeerd op de vacature bij de IBD: een detachering bestemd voor een CISO van een gemeente, 16 uur per week voor de duur van een half jaar. In eerste instantie leek dat niet interessant voor mij, mede gezien tijd die het zou kosten om in Den Haag te komen. Maar na er op een regiobijeenkomst met Kees Hintzbergen over gesproken te hebben werd mijn interesse toch gewekt.

Omdat je als CISO van een samenwerkingsverband van drie gemeenten niet om werk verlegen zit heb ik eerst met mijn manager gesproken of de detachering te combineren is. Zijn enthousiasme en motivering was een grote steun: voor mij zelf zou het een verrijking zijn van mijn kennis, ook onderschreef hij dit initiatief van de IBD; het doel om door de detachering bij de kunnen dragen aan de afstemming van dienstverlening en producten op de behoefte van gemeenten. Na mijn belangstelling kenbaar gemaakt te hebben volgde een kennismakingsgesprek, waarin we snel tot elkaar wisten te komen.

Werken bij de IBD

Op 1 mei is mijn detachering begonnen, twee aaneengesloten dagen per week met een overnachting om op reistijd te besparen. Meestal een werkplek op de CERT-kamer van de IBD, anders in de flexruimte van VNG Realisatie. Bij en tussen de collega’s van de IBD. Deelname aan allerlei gesprekken over ontwikkelingen die gemeenten raken. Betrokken bij projecten rondom BIO, ENSIA, VDW en producten die de IBD voor gemeenten ontwikkelt. Maar zo nu en dan ook bij VNG Realisatie over onderwerpen als Common Ground, inkoop en GGI Veilig. Ik heb zelf meegewerkt aan de totstandkoming van deze producten, zoals de handreiking “BIO voor kleine gemeenten” en rondom bedrijfscontinuïteit en het uitvoeren van reviews op handreikingen die door anderen zijn uitgewerkt. Daarnaast deelname aan vijf regiobijeenkomsten van de IBD, waar ik samen met Ger Lütter de workshop “BIO voor kleine gemeenten” heb gegeven. Waarbij ik de kans kreeg om de uitdagingen waar gemeenten voor staan in de workshop te verwerken. Nu het einde van de detachering nadert is het tijd om de balans op te maken.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen