Cybersecurityspecialist, spreker en initiatiefnemer van Cyberschaamte.nl

Over Tom de Haan

Ik help organisaties cyberveiligheid bespreekbaar te maken vóórdat twijfel, schaamte of stilzwijgen uitgroeit tot grotere schade.

Tom de Haan
15+
jaar in cybersecurity
350+
lezingen & gastcolleges
MSc
IT Management
CISSP · CISM
en meer certificeringen
01 / Digitale weerbaarheid

Digitale weerbaarheid, leiderschap & de menselijke factor

Echte digitale weerbaarheid ontstaat niet door nog meer techniek, maar door een cultuur waarin mensen fouten en twijfels durven te delen.

Al ruim vijftien jaar werk ik aan cybersecurity, crisismanagement en digitale weerbaarheid. In leidinggevende en adviserende securityrollen bouwde en leidde ik cyberdefensie, crisisbeheersing en security-organisaties binnen complexe, maatschappelijk relevante organisaties, waaronder UWV, Drechtsteden en de Volksbank. Momenteel ben ik actief binnen een grote vitale-infrastructuurorganisatie (Enexis Group).

Tom de Haan spreekt op een podium over cyberschaamte en digitale weerbaarheid
Op het podium: cyberveiligheid als menselijk verhaal, niet als technisch verhaal.
02 / De menselijke kant

Ongemakkelijke vragen durven stellen

Waar zijn we echt kwetsbaar? Wat durven we niet te zeggen? En wat doen we als het misgaat?

Een belangrijk deel van mijn werk draait om de menselijke en organisatorische kant van cybersecurity. Ik help organisaties, van de werkvloer tot in de board, het gesprek te voeren over vragen die soms schuren.

Inzicht

Incidenten zijn nooit volledig te voorkomen. Techniek kan falen en mensen maken fouten. Digitale weerbaarheid vraagt daarom om een hecht samenspel waarin techniek, processen, leiderschap en menselijk gedrag elkaar versterken.

Deelnemers in gesprek tijdens een workshop van Tom de Haan over meldcultuur
Het gesprek in de zaal levert vaak het meeste op: daar komen de verhalen los die anders binnen blijven.
03 / Meldcultuur

Menselijk gedrag en meldcultuur

In mijn werk zie ik steeds opnieuw dat technische maatregelen alleen niet voldoende zijn. Mensen moeten signalen herkennen, vragen durven stellen en fouten snel kunnen melden.

Daarom verdiep ik mij naast cybersecurity ook in gedragsverandering, communicatie en psychologische veiligheid.

Mensen

Medewerkers, managers en bestuurders die cyberrisico’s tijdig durven signaleren en benoemen.

Meldcultuur

Een cultuur waarin fouten en twijfels bespreekbaar zijn, zonder schaamte of stilzwijgen.

Veerkracht

De overstap van angst en schaamte naar openheid, leiderschap en daadkracht.

04 / Podium en zaal

Kennis delen op het podium en in de zaal

Omdat ik geloof dat we kennis moeten delen om als maatschappij digitaal weerbaar te worden, sta ik veelvuldig op het podium en voor de klas. Met meer dan 350 lezingen, workshops en gastcolleges verbind ik praktijkervaring met inzichten uit cybersecurity, organisatiekunde en menselijk gedrag. Zo verzorgde ik gastcolleges en masterclasses aan instituten zoals Nyenrode Business Universiteit, de TU Delft, VU Amsterdam en Antwerp Management School.

Tom de Haan bereidt zich backstage voor op een lezing
Backstage, kort voor een lezing.
Tom de Haan aan de studiotafel tijdens een podcastopname over cybersecurity
En achter de microfoon: podcasts en interviews.

Waarom ik dit doe

Mijn doel is niet om te vertellen dat alle cyberincidenten voorkomen kunnen worden. Wel ben ik er van overtuigd dat organisaties weerbaarder worden wanneer zij durven te melden, te leren en te delen, en die open cultuur combineren met een solide technische en organisatorische basis.

05 / Opleiding en certificering

Opleidingen & certificeringen

Tom de Haan ontvangt een onderwijsprijs voor zijn gastcolleges over cybersecurity
Onderwijsprijs

External Lecturer of the Year 2024

Gekozen door studenten aan de Hogeschool NOVI erkenning voor colleges waarin vakkennis, didactiek en praktijkervaring samenkomen.

Cybersecurity-certificeringen

  • CISSP
  • CCSP
  • CISM
  • CISA
  • CRISC
  • CIPP/E
  • CDPSE
  • GCIH
  • CCSK
  • CCZT
  • CCFP
  • OSWP
  • CEH
  • CHFI
  • ECSA
  • eJPT
  • TAISE

Sprekersopleidingen

  • Spreken met Impact

    Great Communicators · 5-daagse opleiding

  • Storytelling for Business Success

    Rotterdam School of Management, Erasmus University

  • Speak to Inspire Clinic

    Speak to Inspire

Didactisch

Didactisch onderbouwd

Tom is BDB- en BKE-gecertificeerd en daarmee aantoonbaar bekwaam in het ontwerpen en uitvoeren van beroeps- en praktijkgericht onderwijs en in verantwoord toetsen en examineren. Daarnaast staat hij geregistreerd in het CRKBO Register Docenten voor kort beroepsonderwijs.

Persoonlijke noot

Mijn eigen loopbaan liep niet via een rechte lijn. Ik begon in het beroepsonderwijs en ontwikkelde mij via het hbo tot een MSc in IT Management & Architecture. Die combinatie van praktijk en academische verdieping beïnvloedt nog steeds hoe ik naar cybersecurity en organisaties kijk.

Naast mijn werk ben ik fanatiek hardloper en liep ik meerdere halve en volledige marathons.

Tom de Haan met zijn finishmedaille na de NN Marathon Rotterdam

Naast Cyberschaamte.nl ontwikkelt Tom de Haan Cybercrisis.nl, gericht op cybercrisismanagement, digitale weerbaarheid en bestuurlijke besluitvorming tijdens ernstige cyberincidenten.

Maak cyberveiligheid bespreekbaar

Zoekt u een spreker die cybersecurity, menselijk gedrag en digitale weerbaarheid op een begrijpelijke en inspirerende manier met elkaar verbindt? Ik verzorg lezingen, workshops en gastcolleges voor organisaties, onderwijsinstellingen, brancheverenigingen en evenementen. Nodig mij uit voor uw organisatie of evenement.

Meer over het inhuren van Tom als cybersecurity spreker.