Interview: Nieuwe Cyberafdeling

Cybersecurity doorontwikkelen en zorgen voor centrale aansturing vanuit één team: dat was een belangrijke wens bij LVNL die in 2023 gerealiseerd werd. Afdelingsmanager Yoram Obbens vertelt over eerste mijlpalen, gedreven collega’s en cyberontwikkelingen.

Op 1 juni 2023 ging de gloednieuwe afdeling Cyber van start. “Natuurlijk waren er al cybersecurityspecialisten werkzaam binnen de verschillende afdelingen van Systems & Infrastructure. In 2023 hebben we dit belangrijke onderwerp centraal ondergebracht bij één afdeling van veertien bestaande en nieuwe collega’s. Dat geeft focus en maakt ons zichtbaar: een mooie stap.”

Oprichting teams

Bij een medewerkerssessie in de zomer van 2023 trapte Yoram met zijn team af, en werden de aanwezige LVNL-collega’s bijgepraat over de nieuwe rol van de afdeling Cyber. “We houden ons enerzijds bezig met de architectuur en risicomanagement: binnen welke kaders werken systemen veilig, hoe richten we dat in en hoe hóuden we het ook veilig? Anderzijds houden we potentiële dreigingen in de gaten en waken we over onze systemen: worden er pogingen gedaan om in te breken? Beide kanten van het cybersecuritywerk zijn ontzettend belangrijk.”

Het LVNL Security Operations Center (SOC) werd in 2023 verder doorontwikkeld. “Ook rondden we het project ‘End-point protection’ af, waarbij we onze monitoring verder versterkten in samenwerking met externe cybersecurity-kennispartijen en leveranciers. We zetten stappen in het risicomanagementproces. En we deden samen met Schiphol en KLM mee aan de nationale cybersecurity-oefening ISIDOOR, en voerden in sectorverband securitytests uit.”

Veranderend dreigingsbeeld

Impact op de bedrijfsvoering was er niet in 2023, maar door alle geopolitieke ontwikkelingen veranderde het dreigingsbeeld wel snel. “Oorlogen en escalaties binnen en buiten Europa: er gebeurt veel. Dat betekent dat er steeds meer partijen in de wereld belang kunnen hebben bij het beïnvloeden van onze systemen of zelfs een verstoring van onze operatie. Natuurlijk heeft deze dreiging onze voortdurende aandacht.”

Yoram is trots op de enorme gedrevenheid in het nieuwe team. “We werken met een groep betrokken en proactieve collega’s, die allemaal LVNL veiliger willen maken. Die gedrevenheid levert resultaat op en we maken impact, ook bij de andere afdelingen waar we mee samenwerken. Want wij zijn dan wel afdeling Cyber; het is niet zo dat ‘cyber’ alleen van ons is. Security gaat alle medewerkers van LVNL aan. Dat varieert van het omgaan met wachtwoorden en het herkennen van dreigingen zoals phishing mails, tot aan het technisch beheer van onze operationele systemen. Awareness is dan ook een belangrijk onderwerp.”

Cybervolwassenheid

Bewustzijn staat in 2024 grootschalig op de kaart binnen de organisatie. Naast dat LVNL-brede bewustzijn, wordt er op de IT-afdelingen gewerkt aan wat Yoram ‘cybervolwassenheid’ noemt. “Zorgen dat we vanuit beleid de stappen blijven zetten die we willen zetten. Die stappen meetbaar maken, registreren, daarover rapporteren – en weer opvolging geven aan de resultaten.”

Ook de geopolitieke ontwikkelingen blijven in 2024 een hot topic. Net als nieuwe wet- en regelgeving die op LVNL afkomt. Yoram: “We zijn ons bijvoorbeeld aan het voorbereiden om te voldoen aan de NIS2-richtlijn, die naar verwachting eind 2024 van kracht wordt. Ook zijn we meer aan het inzetten op samenwerking in de luchtvaartsector. Er is contact met meerdere Security Operations Centers, we leren van elkaar en oefenen samen.”

Uitdagingen

De grootste uitdaging, in 2023 én nu, is de zoektocht naar nieuwe collega’s. “Heel veel organisaties zitten te springen om IT’ers, en al helemaal cybersecurity-specialisten. Ook wij willen dat er steeds nieuwe kennis en kunde de afdeling in blijft stromen. Daar blijven we dus op inzetten. Ondertussen is het mooi om te zien hoe junior collega’s zich ontwikkelen tot volwaardige experts. Ik ben trots op hoe het team zich ontwikkelt, steeds meer verantwoordelijkheid op zich neemt, en zich zelfstandig redt op dit complexe onderwerp. Er zit veel talent in de afdeling, en dat geven we volop de ruimte.”