Joris den Bruinen: “Als elke CISO in Nederland één start-up zou adopteren, dan kunnen we echt stappen zetten.”

Hoe bouwen we aan een digitaal weerbaar Nederland? Joris den Bruinen, directeur-bestuurder van Security Delta (HSD), is technologie slechts een deel van het antwoord. In de nieuwste podcast van Security Innovation Stories pleit hij voor structurele samenwerking tussen overheid, bedrijfsleven en kennisinstellingen. “Je hebt al die professionals nodig wil je Nederland daadwerkelijk op een hoger cyberweerbaarheidsniveau krijgen,” benadrukt hij.

Van beursvloer naar betekenisvolle ontmoeting

De aanleiding voor het gesprek met Joris is Cybersec, de jaarlijkse cybersecuritybeurs die in september opnieuw plaatsvindt. HSD is voor het tweede jaar op rij strategisch partner. Niet omdat het een standaard vakbeurs is, maar juist omdat het meer wil zijn dan dat.

“Het gaat ons er niet om een commerciële beursvloer vol te krijgen,” legt Joris uit. “We willen een inhoudelijk sterk programma, waar de community bij elkaar komt om geïnspireerd te raken. Mensen moeten er met een goed gevoel weggaan en denken: dit is een moment in het jaar dat ik niet wil missen.”

Die community omvat wat hij de Triple Helix noemt: overheid, bedrijfsleven en kennisinstellingen, maar ook cybersecuritybedrijven en de hackerscommunity. “Cyberweerbaarheid bereik je alleen als al die werelden elkaar leren begrijpen en samenwerken.”

Samen bouwen aan ecosystemen

De focus op verbinding komt niet uit de lucht vallen. HSD bouwt al jaren aan ecosystemen waarin samenwerking centraal staat. “Toen wij begonnen, was het niet meer dan mensen met een goed verhaal en een aanpakkersmentaliteit,” zegt Joris. “Nu hebben we een volwassen netwerk waarin we kunnen doorpakken.”

​Een voorbeeld? Er zijn er velen, maar als ik dan toch moet kiezen, dan deze concrete casus ook vanuit onze rol en een RVO instrument van Partners in International Business die we daarbij benut hebben: De Olympische Spelen in Tokio. Nederlandse bedrijven als Compumatica en Security Matters leverden hun cybersecurityoplossingen aan Japanse energiecentrales. “Dat begon met Nederlandse innovaties, georganiseerd met eindgebruikers en is uiteindelijk internationaal uitgerold. Als dat in Japan kan, dan kan dat overal.”

OT-security: het kwetsbare fundament van onze infrastructuur

Juist in die voorbeelden speelt OT-security een sleutelrol. Waar IT-security draait om digitale systemen, gaat OT over de operationele technologie die fysieke processen aanstuurt (van energiecentrales tot waterbeheer).

“OT wordt vaak over het hoofd gezien, terwijl daar juist enorme risico’s zitten,” waarschuwt Joris. “Je kunt je eigen dingen wel op orde hebben, maar als iemand in jouw keten werkt met apparatuur waarvan het wachtwoord nog ‘0000’ is, dan ben je alsnog kwetsbaar.”

Daarom is OT-security dit jaar een centraal thema op Cybersec. Met eigen tracks, een podium en zelfs een OT Dome: een grote witte ‘iglo’ waar experts met elkaar in gesprek gaan. “Het zijn vaak aparte werelden met een eigen taal. Die moet je bij elkaar brengen.”

Secure by Design: van verantwoordelijkheid naar verdienmodel

Het pleidooi voor OT-security raakt aan een bredere verschuiving: de verantwoordelijkheid voor veiligheid moet al bij het ontwerp van technologie beginnen. Niet alleen bij de gebruiker maar ook bij de producent.

“De Cyber Resilience Act, die volgend jaar in Nederland wordt ingevoerd, verplicht producenten hun producten secure by design te maken,” zegt Joris. “Als we in Nederland nu pilotten in sectoren waar we al sterk in zijn zoals water, energie of tuinbouw dan kunnen we die kennis internationaal vermarkten. Zo maken we van digitale veiligheid ook een exportproduct.”

Joris ziet kansen voor smart grid-toepassingen, AI-oplossingen voor netcongestie en producten in de maakindustrie. “Maar alleen als die vanaf het begin veilig ontworpen zijn. Dan innoveren we slim en creëren we economisch rendement op een slimme manier.”

Een uitnoding: verbind, adopteer, versnel

Cyberec is meer dan een beurs, het is een kans om te versnellen. HSD staat er met acht start-up partners, stuk voor stuk met innovatieve oplossingen voor OT-security, compliance en cloudbeveiliging. “Je ziet daar letterlijk wat het toekomstige verdienmodel van Nederland in zich heeft.”

Joris doet dan ook een concrete oproep aan CISO’s, CIO’s en IT-verantwoordelijken: “Als elke CISO in Nederland één start-up zou adopteren, dan kunnen we in de praktijk testen of het bijdraagt aan verhoogde weerbaarheid. En dan kunnen die bedrijven gaan schalen.”

Dat is uiteindelijk de kracht van zo’n evenement, zegt hij: “Leveranciers, innovators en eindgebruikers komen samen. Om elkaar te begrijpen, samen te werken, en samen sterker te worden.”

Nieuwsgierig geworden naar meer? Luister dan de volledige aflevering van Security Innovation Stories met Joris. Leer hoe Nederland niet alleen veiliger, maar ook slimmer en innovatiever uit de strijd komt.