Koen (Strategisch adviseur cybersecurity)
Als pentester merkte Koen Sandbrink dat hij het uitleggen van wat er aan de hand is leuker vond dan het ontdekken van kwetsbaarheden zelf. Sinds elf jaar is hij daarom senior adviseur bij de NCSC. Een functie die hem op het lijf geschreven is: elke dag krijgt hij achter de schermen technische informatie die hij moet vertalen naar begrijpelijke taal die ook mensen voor de schermen begrijpen.
‘Ik maak producten voor onze doelgroepen: van geschreven adviezen en presentaties op maat tot meer generieke expertblogs en artikelen voor de website. Vaak zijn mijn adviezen vraaggestuurd, maar ik heb ook de vrijheid om zelf onderwerpen te agenderen en ongevraagd advies te geven als ik dat nodig vind. Het NCSC heeft een steeds grotere en diversere doelgroep, we moeten dus rekening houden met organisaties met verschillende kennisniveaus: niet alleen volwassen organisaties, ook relatief kleine toeleveranciers gebruiken onze producten.’
Ik heb de vrijheid om zelf onderwerpen te agenderen
‘Door mijn technische achtergrond begrijp ik de techniek, maar ik kan ook de vertaalslag maken voor de verschillende groepen. Dat is niet per se lastig. De uitdaging is om aan te sluiten bij het kennisniveau en de informatiebehoefte. De een wil veel weten, maar is niet technisch genoeg. Dan gebruik ik veel vergelijkingen en beeldspraak. Een ander interesseert de inhoud minder en wil alleen weten welke maatregelen nodig zijn. Een derde is nog niet eens overtuigd dat er risico’s zijn. Ik moet steeds schakelen naar het juiste abstractieniveau.’
‘Ik merk dat we binnen het NCSC altijd in ons achterhoofd houden waar we het voor doen; de vitale infrastructuur digitaal veilig maken en de digitale weerbaarheid van Nederland verbeteren. Bij een dreiging of incident is iedereen bereid om harder te lopen. Het vergt discipline om niet allemaal tegelijk te gaan rennen als er iets gebeurt. Omdat we als organisatie groeien, is het ook niet nodig dat we allemaal met incident response bezig zijn. Als adviseur kan ik wel altijd ingezet worden op die momenten. Dat is juist leuk, je dag ziet er dan heel anders uit dan je vooraf verwacht.'