Verhalen

Security is nooit af

Voor John Waninge draait security niet om het blussen van brandjes, maar om structurele veiligheid. Als Chief Information Security Officer (CISO) bij EDSN is hij verantwoordelijk voor de digitale beveiliging. “EDSN heeft een belangrijke rol in de energiemarkt. Een aanval op onze systemen kan grote gevolgen hebben. Met ons team zorgen we ervoor dat die kans klein blijft. Beveiliging moet niet iets zijn waar je pas bij stilstaat als het misgaat.”

Zijn weg naar security was niet gepland. Na een studie economie met specialisatie IT begon John als IAM-consultant. “Ik hield me bezig met het implementeren van systemen voor accountbeheer en automatisering. Dat was niet een bewuste keuze, ik ben gewoon gaan doen wat me op dat moment het leukste leek.” Eenmaal aan het werk groeit zijn interesse voor security: “Ik begon met het testen van bedrijven op digitale kwetsbaarheden, systemen kraken om zwakke plekken aan te tonen. Het was een combinatie van puzzelen en speuren: heel interessant.”

Techniek, organisatie en beleid

Zijn fascinatie groeit. In plaats van systemen testen, leert hij hoe hij ze structureel beter kan maken. “Security is volledig verweven met het functioneren van een organisatie. Bij EDSN draait security daarnaast niet alleen om de techniek, maar ook om organisatie en beleid. We groeien snel en ontwikkelen voortdurend nieuwe diensten. Onze systemen zorgen ervoor dat energiedata op de juiste plek komt, maar dat moet wel veilig en betrouwbaar gebeuren.”

Als CISO is John verantwoordelijk voor de informatiebeveiliging van de organisatie. “Dus: zorgen dat collega’s veilig werken en de systemen die de energiemarkt draaiende houden goed beveiligen. We bouwen applicaties die aan het internet hangen waarin vertrouwelijke data wordt verwerkt. Het is onze taak om te zorgen dat dit veilig gebeurt.”

Voorbereid op het onverwachte

Security moet voor medewerkers niet een last zijn, maar een vanzelfsprekend onderdeel van het werk. “Een van onze taken is het ondersteunen van medewerkers, niet alleen met richtlijnen en technologie, maar óók door het creëren van bewustzijn. Je kunt alles technisch dichttimmeren, maar als mensen niet snappen waarom, schiet je alsnog tekort. Samenwerken is dus essentieel. We zijn altijd op zoek naar manieren om de beveiliging efficiënt te integreren. Hoe makkelijker wij het maken, hoe groter de kans dat mensen er goed mee omgaan.”

Security betekent ook voorbereid zijn op het onverwachte. Grote incidenten zijn bij EDSN nog niet voorgekomen, maar dat wil niet zeggen dat er geen dreiging is. Goede voorbereiding is cruciaal. “De afgelopen jaren hebben we gewerkt aan crisismanagement: draaiboeken, crisisteams en oefeningen om te zorgen dat we snel en effectief kunnen handelen als het nodig is. Je kunt nooit alles voorkomen, maar je kunt wél voorbereid zijn.”

Waar Johns focus vroeger vooral op technische kennis lag, richt hij zich nu op leiderschap en teamontwikkeling. “Soft skills: hoe motiveer je mensen, hoe bouw je een sterk team? De kunst is niet alleen om te weten wat veilig is, maar om anderen daarin mee te krijgen. De groei van EDSN biedt veel uitdaging. We hebben hier echt de kans om een verschil te maken. Niet door achteraf op te ruimen, maar door veiligheid vanaf het begin goed te organiseren. In een wereld waarin digitale dreigingen steeds geavanceerder worden, is security nooit af.”

Wil jij hier ook aan bijdragen?

Werk mee aan een duurzame toekomst

Hier bén je het kloppende hart van de energietransitie. Expert op het gebied van datadiensten. Scherp, vakkundig en klantgericht. Dat is hoe wij het doen. Samen bouwen aan iets dat niemand kent, maar iedereen mee te maken heeft. Meer uitdaging vind je nergens.

EDSN. Werk vol energie!

Bekijk onze vacatures
werken bij edsn