Over Tom
Securityleider in de vitale infrastructuur. Spreker over cybersecurity, menselijk gedrag en besluitvorming onder druk.
In het kort
15+ jaar
Ruim vijftien jaar ervaring in cybersecurity, informatiebeveiliging en crisismanagement. Nu Lead Information Security & Resilience bij Enexis Group, waar ik leidinggeef aan een multidisciplinair team van professionals en werk aan strategische vraagstukken op het gebied van cybersecurity en digitale weerbaarheid.
350+
Meer dan 350 lezingen, keynotes, gastcolleges en andere sessies voor professionals, studenten, bestuurders en andere doelgroepen.
2024
Als docent en gastspreker deelde ik mijn kennis onder meer bij Nyenrode Business Universiteit, de Vrije Universiteit Amsterdam en TU Delft. In 2024 verkozen tot External Lecturer of the Year bij Hogeschool NOVI.
Cybersecurity wordt vaak gepresenteerd als een technisch vraagstuk. In de praktijk ontstaat digitale weerbaarheid juist in de wisselwerking tussen technologie, gedrag, leiderschap en besluitvorming.
Mijn sessies gaan daarom niet alleen over wat mensen moeten weten, maar vooral over wat er gebeurt wanneer zij moeten handelen: bij twijfel, na een fout, tijdens een incident of onder bestuurlijke druk. Mijn lezingen bewegen zich langs vier lijnen.
01
Weerbaarheid begint bij een scherp beeld van wat er werkelijk speelt.
Ik spreek over het actuele dreigingsbeeld: gerichte phishing, ransomware, AI en aanvallen via leveranciers. Wat is hype, wat is structureel nieuw en welke oude risico's worden steeds effectiever uitgebuit?
Ook digitale afhankelijkheid en digitale soevereiniteit komen aan bod: waar bent u werkelijk van afhankelijk, en wat gebeurt er als een van die schakels wegvalt?
02
Security awareness gaat over meer dan voorkomen dat iemand op een verkeerde link klikt.
Ik spreek over human risk, meldcultuur en cyberschaamte: waarom mensen fouten soms verzwijgen, twijfel inslikken, signalen niet delen of risico's bagatelliseren.
Wat maakt dat iemand wél of juist niet meldt? Welke invloed hebben sociale normen, leiderschap en psychologische veiligheid? En hoe richt je een organisatie zo in dat veilig gedrag makkelijker wordt?
Daarbij staat niet de menselijke fout centraal, maar de vraag hoe organisaties beter kunnen omgaan met het feit dat mensen onderdeel zijn van ieder beveiligingssysteem.
03
Menselijk gedrag wordt nog belangrijker wanneer de druk toeneemt.
Hoe handelen teams en bestuurders wanneer informatie onvolledig is, tijd schaars wordt en beslissingen grote gevolgen kunnen hebben? Ik spreek over crisisvoorbereiding, escalatie, oefenen en besluitvorming onder onzekerheid.
Niet het draaiboek staat daarbij centraal, maar het vermogen om samen te werken, informatie te delen en te handelen wanneer de werkelijkheid anders loopt dan gepland.
04
Digitale weerbaarheid vraagt ook om leiderschap en bestuurlijke verantwoordelijkheid.
Ik spreek over de rol van bestuurders bij cybersecurity, de verantwoordelijkheden die onder andere uit de Cyberbeveiligingswet voortkomen en de vraag hoe je cyberrisico begrijpelijk maakt in de boardroom.
Hoe voorkom je dat dashboards vooral schijnzekerheid creëren? Welke signalen moeten bestuurders serieus nemen? En hoe creëer je een cultuur waarin slecht nieuws snel genoeg boven tafel komt?
Elke sessie wordt afgestemd op het publiek: van medewerkers en securityprofessionals tot managementteams, gemeenteraden en bestuurders.
Mijn loopbaan bracht mij langs organisaties als UWV, Drechtsteden, waar ik CISO was, en de Volksbank (nu ASN Bank).
Opleiding
Mijn ontwikkeling begon op het VBO. Van daaruit groeide ik door naar het hbo en behaalde ik naast mijn werk met onderscheiding mijn master in IT Management & Architecture aan Antwerp Management School.
Die route heeft mijn overtuiging versterkt dat ontwikkeling niet alleen wordt bepaald door waar iemand begint, maar ook door nieuwsgierigheid, discipline en de bereidheid om te blijven leren.
Overheid
Bij UWV zette ik mijn eerste grote stappen binnen informatiebeveiliging, security operations en incidentmanagement.
Ik was betrokken bij de ontwikkeling van het Security Operations Center en werkte als Major Incident Manager. In 2018 verzorgde ik daarnaast een groot deel van de trainingen informatiebeveiliging en privacy voor ongeveer 600 managers.
Overheid
Als CISO binnen Drechtsteden werkte ik op het snijvlak van informatiebeveiliging, bestuur en organisatie.
Daar werd voor mij steeds duidelijker dat goede cybersecurity niet alleen draait om techniek en beleid, maar ook om communicatie, eigenaarschap en de manier waarop mensen risico's bespreken.
Financiële sector
Bij de Volksbank (nu ASN Bank), de bank achter SNS, ASN Bank, RegioBank en BLG Wonen, gaf ik vier jaar leiding aan het Cyber Defense Center.
Mijn werkgebied omvatte onder andere detectie & response, security engineering en red teaming. Daarnaast trad ik op als Major Incident Manager bij grote cyberincidenten en verzorgde ik door het hele land sessies over digitale veiligheid.
Juist daar zag ik hoe belangrijk het is dat mensen verdachte situaties tijdig herkennen, vragen durven stellen en fouten snel melden.
Nu · vitale infrastructuur
Nu werk ik als Lead Information Security & Resilience bij Enexis Group, een van de grootste regionale netbeheerders van Nederland.
Ik geef leiding aan een multidisciplinair team van professionals en werk aan strategische vraagstukken op het gebied van cybersecurity en digitale weerbaarheid binnen de vitale infrastructuur.
Daar komen inhoud, leiderschap en organisatieverandering samen: van securitygovernance en organisatorische weerbaarheid tot het vertalen van cyberrisico's naar keuzes op tactisch en strategisch niveau.
Technologie kan veel risico's voorkomen en opvangen. Maar uiteindelijk zijn organisaties afhankelijk van mensen die signalen herkennen, informatie delen, verantwoordelijkheid nemen en onder druk goede beslissingen proberen te nemen.
In verschillende organisaties en sectoren zag ik steeds hetzelfde patroon: de informatie was er wel, maar kwam niet op tijd bij de mensen die erover moesten beslissen. Soms uit schaamte, soms uit onzekerheid, soms omdat niemand wist wie het moest horen.
Daarom verdiep ik me naast cybersecurity in gedrag, communicatie en leiderschap. Via onder andere ACT, organisatiepsychologie en executive opleidingen bij Nyenrode Business Universiteit, Rotterdam School of Management en INSEAD onderzoek ik hoe technische en menselijke weerbaarheid elkaar kunnen versterken.
Dat betekent niet dat ieder cyberprobleem een gedragsprobleem is. Goede beveiliging vraagt om techniek, processen, governance én mensen die binnen dat systeem effectief kunnen handelen.
Mijn uitgangspunt op het podium is daarom eenvoudig: complexe onderwerpen begrijpelijk maken, mensen anders laten kijken naar hun eigen gedrag en organisatie, en zorgen dat zij iets meenemen waar ze de volgende dag daadwerkelijk mee aan de slag kunnen.
Mijn achtergrond combineert technische cybersecuritykennis met leiderschap, gedrag, didactiek en professionele spreekvaardigheid.
Opleiding
Antwerp Management School · afgerond met onderscheiding
In de loop van mijn carrière behaalde ik zeventien vakinhoudelijke certificeringen op het gebied van cybersecurity, cloudsecurity, privacy, incident response, governance en offensive security.
Naast inhoudelijke expertise investeer ik bewust in het vak van spreken en het overbrengen van complexe onderwerpen.
Gedrag
Verdieping in onder andere ACT, TMA en organisatiepsychologie.
BDB, BKE/BKO en geregistreerd docent in het CRKBO-register.
Onderwijsprijs
External Lecturer of the Year 2024
Hogeschool NOVI
Kennis over digitale veiligheid hoort niet alleen thuis binnen securityteams of bestuurskamers.
Voor Bewuste Brabander leverde ik inhoud om senioren te helpen online oplichting te herkennen. Voor Alzheimer Café Eindhoven verzorgde ik een sessie over online veiligheid voor ouderen en hun naasten.
Ook daar draait cybersecurity niet alleen om techniek, maar om mensen helpen risico's te herkennen en op het juiste moment te handelen.
Buiten mijn werk ben ik fanatiek hardloper. Ik liep meerdere halve en hele marathons en ben opgeleid als runningtherapeut.
Ook daar herken ik thema's die terugkomen in mijn professionele werk: omgaan met onzekerheid en tegenslag, mentale veerkracht en blijven trainen voordat het moment daar is waarop je moet presteren.
Voor programmaboekjes, aankondigingen en websites van organisatoren.
Tom de Haan is securityleider bij Enexis Group en spreker over cybersecurity, digitale weerbaarheid en besluitvorming onder druk. Hij geeft leiding aan een multidisciplinair team van professionals, verzorgde meer dan 350 lezingen en gastcolleges en is gastdocent bij Nyenrode en de Vrije Universiteit Amsterdam.
Tom de Haan werkt al ruim vijftien jaar in cybersecurity, informatiebeveiliging en crisismanagement. Hij was CISO bij Drechtsteden, gaf vier jaar leiding aan het Cyber Defense Center van de Volksbank (nu ASN Bank) en is nu Lead Information Security & Resilience bij Enexis Group, een van de grootste regionale netbeheerders van Nederland. Daar geeft hij leiding aan een multidisciplinair team van professionals en werkt hij aan strategische vraagstukken op het gebied van cybersecurity en digitale weerbaarheid binnen de vitale infrastructuur. In zijn lezingen verbindt hij actuele cyberdreigingen met menselijk gedrag, crisismanagement, governance en leiderschap. Zijn uitgangspunt: weerbaarheid ontstaat pas als techniek, processen en mensen elkaar versterken, ook als een fout niet te voorkomen is.
Zoekt u een spreker die cybersecurity niet alleen vanuit technologie benadert, maar ook laat zien wat gedrag, leiderschap en besluitvorming betekenen voor digitale weerbaarheid?
Vertel wat de gelegenheid is, wie er in de zaal zit en welk vraagstuk centraal staat. U ontvangt een voorstel dat aansluit bij het publiek en de context.
