Dagvoorzitter Erik Peekel opent het programma in de plenaire zaal

Hoe is de IT van de NAVO-top op 24 en 25 juni 2025 in Den Haag georganiseerd en beveiligd – en welke keuzes maak je in de balans tussen risicoacceptatie en controle? Wat als je eigen organisatie onverwacht wordt geconfronteerd met een digitale inbraak? Hoe handel je – technisch, organisatorisch en bestuurlijk – in de eerste minuten na ontdekking? En wat had je vooraf al geregeld moeten hebben? Na een opener die je blik op realistische dreigingen direct aanscherpt, volgt een dynamische talkshow waarin actuele praktijkvoorbeelden – waaronder de IT- en cybersecurityorganisatie rond de NAVO-top – dienen als aanleiding voor een diepgaand gesprek over digitale weerbaarheid. Onder leiding van dagvoorzitter Erik Peekel gaan we in gesprek met o.a. Thomas Schmidt (IT & Cybersecurity Lead NAVO-top, namens het Ministerie van Buitenlandse Zaken), Rick van der Kleij (Lector Cyberweerbare Organisaties, Avans Hogeschool en senior onderzoeker cybersecurity bij TNO) en Corence Klop (Chief Information Security Officer, Rabobank). Samen verkennen zij hoe organisaties zich kunnen voorbereiden op het onverwachte, en welke technische, organisatorische en bestuurlijke keuzes daarbij komen kijken. De talkshow zet de toon voor de rest van de dag: een scherpe en realistische dialoog voor securityverantwoordelijken die scenario’s willen doorgronden waar je liever nooit mee te maken krijgt – maar die vandaag wél georganiseerd moeten worden.

In een tijdperk waarin cyberdreigingen zich sneller ontwikkelen dan beleid kan bijbenen, is de rol van de Chief Information Security Officer niet langer alleen technisch – maar vooral transformationeel. Corence Klop, CISO van Rabobank, deelt een open en strategische visie op wat het betekent om security te leiden binnen een complexe organisatie. Van het vormgeven van de cyberprioriteiten van de bank en het aansturen van cross-domain samenwerking, tot het beïnvloeden van board-level beslissingen en het bevorderen van vertrouwen binnen teams – deze keynote verkent hoe moderne CISO’s een balans moeten vinden tussen risk, resilience en leiderschap. Aan de hand van persoonlijke voorbeelden, zoals besluitvorming rond een security risk op de drukste betaaldag van het jaar, biedt deze sessie een inspirerende blik op de toekomst van security leadership.

Hoe krijg je collega’s écht cyber aware? Door ze te laten ervaren hoe aanvallers denken. In deze interactieve Cyber Crime Game vorm je samen met vakgenoten een onderzoeksteam dat de digitale dreiging Phantom X moet stoppen. De simulatie is geheel actueel en sluit aan op thema’s als menselijke fouten, ketenrisico’s en NIS2-verantwoordelijkheden. Je ervaart hoe je binnen jouw organisatie gedrag verandert en bewustzijn te verhoogt. Durf jij het aan?

In een tijd waarin digitale dreigingen sneller evolueren dan ooit, is het niet langer voldoende om alleen te reageren op cyberincidenten, organisaties moeten proactief hun digitale weerbaarheid versterken. Deze sessie neemt je mee in de wereld van Exposure Management: een moderne benadering die organisaties helpt om hun digitale risico’s continu te begrijpen, prioriteren en verkleinen. We bespreken best practices en hoe je met behulp van Exposure Management grip krijgt op je digitale aanvalsoppervlak, hoe je bedreigingen kunt vertalen naar strategische beslissingen, en waarom het fungeren als een digitaal kompas essentieel is om koers te houden in een steeds veranderend dreigingslandschap. Take-aways voor deze sessie: – Wat betekent digitale weerbaarheid anno 2025? – Hoe Exposure Management helpt risico’s zichtbaar en beheersbaar te maken – Praktische stappen om van reactieve beveiliging naar voorspellende preventie te gaan Of je nu een security professional, manager of bestuurder bent — deze presentatie geeft inzicht, richting en concrete handvatten om je organisatie digitaal toekomstbestendig te maken.

In mijn sessie neemt Zahier Madhar je mee in de snelle evolutie van Artificial Intelligence en de impact die dit heeft op cybersecurity. AI wordt al volop ingezet door hackers: denk aan overtuigende phishingmails, deepfakes en geautomatiseerde aanvallen. Tegelijkertijd biedt AI ook een enorme kans voor verdediging. Zahier laat zien hoe je AI kunt gebruiken om aanvallen eerder te detecteren, risico’s te beperken en je organisatie weerbaarder te maken. Zijn doel is om zowel management als technische teams praktische inzichten mee te geven die ze direct kunnen toepassen. Ontdek: Hoe hackers AI inzetten en wat dit betekent voor organisaties. Welke strategische en praktische keuzes nodig zijn om AI verantwoord in te zetten. Hoe AI kan bijdragen aan sterkere cyberweerbaarheid door detectie, preventie en response te verbeter Inzicht in hoe AI het dreigingslandschap verandert

Het digitale vertrouwenslandschap verandert razendsnel, en de klok tikt. Binnen zes maanden start de eerste fase van de verkorting van de levensduur van TLS-certificaten, waarmee handmatig certificaatbeheer verleden tijd wordt. Vanaf 15 maart 2029 worden TLS-certificaten nog maar 47 dagen geldig, terwijl domeinvalidatie al na 10 dagen vernieuwd moet worden. Organisaties die zich nu niet voorbereiden, lopen straks onnodige risico’s. Tegelijkertijd staat quantum computing voor de deur, met de potentie om huidige encryptiestandaarden te doorbreken. Vooruitstrevende organisaties werken daarom al aan crypto-agility en quantum-safe strategieën om hun digitale vertrouwen toekomstbestendig te maken. In deze sessie ontdekt u: Een helder overzicht van de aankomende veranderingen in TLS en validatie Een praktische routekaart voor certificaatautomatisering Concreet toepasbare strategieën voor quantumgereedheid Inzichten van collega’s die hun organisatie al voorbereiden op de volgende golf van Digital Trust

Tired of playing catch-up in the cyber security arms race? This session will dive into the transformative power of predictive intelligence for SecOps and SOC teams. We'll explore how new technologies are moving beyond traditional reactive approaches to identify and preemptively block malicious activities before they impact your organization. Learn how analyzing internet-scale data and applying AI-driven behavioral analytics can provide early warnings of impending attacks, enabling your team to shift from alert fatigue to preemptive defense. We will discuss real-world applications, benefits, and how embracing a predictive security posture can keep you one step ahead of cyber criminals.

Hoe werken cybercriminelen het afgelopen jaar? Waar proberen we ons nou echt tegen te beschermen? Martijn Hoogesteger van S-RM neemt je mee naar de darkside van Cyber. S-RM helpt honderden organisaties per jaar met het oplossen van ransomware incidenten. Vanuit de data die ze verzamelen delen ze inzichten met de wereld. In deze sessie lichten we Scattered Spider en Qilin uit. Scattered Spider is een groep die veel aanwezig is geweest in het nieuws het afgelopen jaar, en zich specialiseert in Social Engineering. Qilin is een Ransomware as a Service groepering die de afgelopen jaren sterk is ontwikkeld.  Leer hoe de dreiging zich ontwikkelt, zodat jouw organisatie kan meebewegen! Ontdek: * Hoe ransomware as a service de afgelopen jaren is ontwikkeld * Wat de geavanceerde technieken zijn de geavanceerde dreigingsgroepen gebruiken * Wat de versplintering van het dreigingslandschap betekent voor jouw responseprotocol * Welke controls het meest effectief zijn volgens de data van S-RM

In this session, we'll explore how AI moves security. Discover how it transforms SIEM by automating complex correlations, enriching alerts, and cutting through noise. We'll also unveil strategies for elevating the SOC, empowering analysts with intelligent automation to accelerate incident response and enable a more strategic defense. Join us to see how AI unlocks a new era of efficiency and effectiveness in your security operations.

AI itself is not the real risk, data is. Every prompt and query carries the potential to expose sensitive information, intellectual property, or even HR concerns. Blocking AI does not eliminate the risk, it only pushes adoption underground and creates governance blind spots. Allowing unchecked use creates uncontrolled sprawl of sensitive data across systems you do not own. The real challenge is visibility: knowing where data is moving, who is using it, and for what purpose. This keynote will explore how leaders can confront the hidden risks of shadow prompts, apply Zero Trust principles, and build a framework that allows innovation to thrive while ensuring data remains protected.

In this session, Michiel Appelman will explain why quantum computing poses a significant threat to some current encryption methods and the urgent need for post-quantum cryptography. Attendees will get actionable steps to accelerate their organization's transition to quantum-safe security.  – Quantum computers will soon break some widely used encryption, necessitating immediate PQC adoption. – The transition to post-quantum cryptography is a multi-year journey requiring agile security planning. – Learn to cut through the quantum 'hype' and prioritize protection against "harvest now, decrypt later" attacks.

De noodzaak voor effectieve cyberbeveiliging is onverminderd hoog, maar de dreiging evolueert. Criminelen richten zich in toenemende mate op de menselijke factor, waardoor medewerkers een primair doelwit worden. Hoewel de meeste organisaties erkennen dat technische bescherming niet volstaat, resulteert hun aanpak om human risk te verminderen vaak in suboptimale resultaten. In deze presentatie identificeren we drie veel voorkomende fouten binnen security awareness programma's. Wij presenteren u direct concrete en implementeerbare strategieën aan om het rendement van uw awareness investering significant te verhogen. Leer hoe u medewerkers kunt omvormen van een kwetsbaarheid naar een proactieve en betrouwbare eerste verdedigingslinie.

Cybercriminelen professionaliseren razendsnel: phishing is uitgegroeid tot een volledig dienstmodel. In deze breakout sessie krijg je een helder beeld van hoe Phishing-as-a-Service werkt en waarom deze trend aandacht vraag. We laten zien waar traditionele detectiemethoden tekortschieten en hoe een aanpak op basis van gedragsanalyse juist wél grip biedt op moderne aanvallen. Daarnaast ontdek je waarom een modern Security Operations Center (SOC) onmisbaar is voor het versterken van je digitale weerbaarheid. Zo ben je beter voorbereid op de phishingaanvallen van morgen.

Door de opkomst van AI en het complexe web aan Europese wet- en regelgeving is het speelveld van risico’s en stakeholders in het cyberdomein radicaal aan het veranderen. In deze break-out sessie geeft Rosalie Brand – advocaat partner en breach counsel bij Kennedy Van der Laan – inzicht in de interactie tussen IT en juridische werkelijkheden, en blikt zij vooruit op de uitdagingen die op ons afkomen. Met peers gaan we in discussie over de juiste voorbereiding om blijvend sterk en veerkrachtig te kunnen optreden in een digitale crisis. Wat wordt behandeld in deze sessie: – Hoe threat actors in de toekomst te werk gaan, onder meer door AI te gebruiken om slachtoffers te maken en detectie te ontwijken – Hoe het juridische speelveld verandert doordat zowel aanvallers als verdedigers nieuwe middelen en technieken inzetten – Hoe de rol van een jurist steeds prominenter wordt met de nadruk op strategische advisering en risicobeheersing – Hoe regelgeving en geopolitieke ontwikkelingen de juridische verantwoordelijkheden rondom cyber beïnvloeden – Hoe je een proactieve rol kunt spelen in crisismanagement en samenwerking met bestuur en toezichthouders

Voor iedereen die gedragsverandering écht wil laten landen. Deze interactieve workshop gaat over het kiezen van effectieve interventies voor informatieveilig gedrag. Aan de hand van een uitgewerkte gedragsaanpak in 6 stappen: Wegwijzer aan de slag met informatieveilig gedrag (in de zorg), leer je o.a. hoe je effectieve gedragsinterventies kiest. Met inzichten uit praktijkervaringen en lessons learned uit het programma Informatieveilig gedrag in de Zorg krijg je tips, tools en inspiratie om zelf aan de slag te gaan in jouw (zorg)organisatie.

De wereldwijde operaties van organisaties zoals Vanderlande maken één ding duidelijk: internationaal zakendoen wordt steeds complexer. Klanten én leveranciers komen uit alle windstreken en dat creëert bijzondere dilemma’s. Kun je nog samenwerken met bepaalde leveranciers wanneer je klanten uit een andere windstreek hebt? En wie neemt binnen de organisatie verantwoordelijkheid voor deze keuzes? Terwijl bedrijven juist wereldwijd willen blijven handelen, ontstaan er nieuwe grenzen en machtsblokken die elkaar beperken. Voor security- en risk professionals betekent dit dat third party risk management niet langer een operationele kwestie is, maar een strategische uitdaging. Tijdens deze exclusieve round table (maximaal 20 deelnemers), begeleid door dagvoorzitter Erik Peekel en Ruud van Oorschot, Global CISO bij Vanderlande, gaan we in op de vraag hoe je in dit krachtenveld koers houdt. Het is een open dialoog waarin we gezamenlijk bespreken: Hoe je grip houdt op third party & supply chain risk in een dynamisch geopolitiek krachtenveld Welke aanpak en organisatie werkt om regelgeving, continuïteit en eigenaarschap te orkestreren Hoe je vanuit risico’s naar veerkracht en zekerheid voor de business komt

Deze presentatie maakt de rol van de CISO concreter met een Unified CISO Capability Map. Ondanks richtlijnen als ISO 27001, COBIT en NIST blijven verantwoordelijkheden versnipperd, is de positionering (1e of 2e lijn) vaak onduidelijk en verschillen termen tussen teams. Waar het Leader Model gedragingen beschrijft, vertaalt deze map die naar gestructureerde capaciteiten, gekoppeld aan diensten, mechanismen en meetbare resultaten. Zo kunnen CISO’s hun leiderschap praktisch invullen en strategieën traceerbaar maken. De eerste ervaringen tonen aan dat dit model samenwerking tussen CISO-office, IT en business versterkt en zorgt voor een gedeelde risicotaal. De sessie biedt een praktisch toepasbaar model en overbrugt de kloof tussen leiderschapstheorie en uitvoering. Deelnemers krijgen een structuur mee die direct toepasbaar is in hun eigen context. Praktische take-aways: Veranker strategische intentie in concrete capaciteiten, ondersteund door diensten en mechanismen. Deze op SABSA gebaseerde structuur bevordert communicatie en eigenaarschap. Ontwikkel een map die leiderschapsresultaten benadrukt, niet alleen operationele diensten. Hiermee positioneer je de CISO als governance-partner, los van de bredere securityfunctie. Meet volwassenheid van capaciteiten op mensen, processen en technologie. Dit toont inefficiënties, onderbouwt investeringen en verhoogt de effectiviteit van CISO én security.

Hackers zetten AI vandaag de dag in om aanvallen slimmer en overtuigender te maken. Denk aan AI-gegenereerde phishingmails, deepfakes voor social engineering en tools die automatisch kwetsbaarheden opsporen. Anass Ali laat zien welke AI-aanvallen nu het meest voorkomen en wat hun impact is. Aan de hand van praktijkvoorbeelden krijg je inzicht in actuele dreigingen én direct toepasbare tips om je weerbaarheid te vergroten. Take-aways: Concreet inzicht in hoe hackers AI inzetten voor hun aanvallen Herkenbare voorbeelden uit de praktijk van AI-gestuurde dreigingen Praktische tips en maatregelen om jezelf en je organisatie te beschermen

In deze sessie geeft Martijn een inspirerend inkijkje in hoe het security awareness-programma binnen Wehkamp is opgezet. Hij laat zien hoe Wehkamp erin is geslaagd om binnen de organisatie een sterk gevoel van gezamenlijke verantwoordelijkheid te creëren voor het beschermen van klantgegevens, interne systemen en bedrijfsinformatie. Aan de hand van praktijkvoorbeelden bespreekt Martijn de campagnes die de afgelopen jaren zijn gevoerd en deelt hij waardevolle lessen over wat wel en niet werkt in het vergroten van security awareness. Ook laat hij zien hoe je met beperkte middelen binnen enkele dagen zelf een succesvolle Sinterklaasactie kunt opzetten om security op een leuke én effectieve manier blijvend onder de aandacht te brengen binnen je eigen organisatie.

In cyber security lijken we vaak te vertrouwen op techniek als onze belangrijkste verdediging. Maar overschatten we daarmee niet de rol van technische maatregelen – en onderschatten we de kracht van onze mensen? In deze interactieve break-out laat Remco Spithoven je zien waarom cyberweerbaarheid niet alleen gaat over het analyseren van incidenten en het dichten van lekken. Door enkel te kijken naar wat misgaat, negeer je een groot deel van de dagelijkse werkelijkheid: medewerkers die dagelijks wél het verschil maken. Remco daagt je uit om je denkkader te verbreden, de menselijke factor als eerste verdedigingslinie te zien, en meer handelingsperspectief te ontdekken. Verwacht een frisse blik, prikkelende voorbeelden en inzichten die je beeld van cyberveiligheid voorgoed kunnen veranderen.

Recent werd TU Eindhoven opgeschrikt door een hack – opnieuw een signaal dat geen enkele organisatie immuun is. Ruim vijf jaar geleden trof eenzelfde lot de Universiteit Maastricht: vlak voor kerst 2019 lag de hele instelling plat door ransomware. Nick Bos, destijds Vicevoorzitter, werd van de ene dag op de andere niet alleen bestuurder, maar ook crisismanager van een complete universiteit. In deze sessie deelt hij hoe het voelt om plots de verantwoordelijkheid te dragen voor ingrijpende keuzes onder grote druk: het vormen van een crisisteam, omgaan met onzekerheid en emoties, en het balanceren tussen ethiek en pragmatiek. Onder begeleiding van Christo Butcher (Fox-IT) krijgt u een persoonlijk en indringend inkijkje in wat leiderschap in tijden van een cybercrisis écht betekent.

Wim Sonnemans, Global CISO bij Philips, gaat in op de uitdagingen van een voortdurend veranderend en steeds sneller evoluerend bedrijfs- en technologielandschap. In zijn bijdrage zal hij feiten van fabels onderscheiden over de rol van de CISO anno 2025. Hoe groot is de échte impact van AI op het vakgebied? Hoe zorg je ervoor dat de basis op orde blijft, ondanks de constante druk van innovatie en complexiteit? Daarbij staat hij stil bij de asymmetrische werkelijkheid waarin een CISO zich moet houden aan strikte wet- en regelgeving, terwijl aanvallers eindeloos fouten mogen maken tot ze slagen. Wim deelt zijn visie en ervaringen vanuit de praktijk van een internationale organisatie.

In augustus was het groot nieuws: bijna een half miljoen vrouwen die deelnamen aan het bevolkingsonderzoek baarmoederhalskanker waren getroffen door een datahack bij laboratorium Clinical Diagnostics, destijds één van de laboratoria die voor Bevolkingsonderzoek Nederland (BVO NL) werken. Agnes Bouwman, MT-lid Marketing & Communicatie van BVO NL, neemt u mee in welke keuzes BVO NL heeft gemaakt in de crisiscommunicatie en welke impact deze crisis heeft op de organisatie en haar medewerkers. Hoe reageer je als organisatie wanneer je plotseling in een crisis wordt ondergedompeld en de publieke aandacht op je gericht is? Bevolkingsonderzoek Nederland spreekt zich graag uit over deze situatie en deelt de belangrijkste lessen en inzichten die hieruit zijn voortgekomen.