Matthijs
"Werken in digitale veiligheid bij een gemeente is als het beveiligen van een mini-maatschappij", zegt Matthijs, Chief Information Security Officer (CISO) bij een middelgrote gemeente. “Iedereen denkt bij gemeenten aan beleid en overleg. Maar in werkelijkheid is het een enorme digitale puzzel, waar alles samenkomt – van bruggen tot verkiezingen, van AI tot fysieke beveiliging.”
"Soms gaat het over hoe snel een automatische deur sluit, soms over netwerksegmentatie of dataclassificatie. Alles raakt elkaar – dat maakt het leuk."
De puzzel van digitale veiligheid
Als CISO werkt Matthijs op het snijvlak van strategie en uitvoering. Hij adviseert bestuur en directie over informatieveiligheid, maar houdt ook dagelijks de vinger aan de pols bij incidenten en beveiligingsmaatregelen. “Ik geef formeel geen leiding, maar stuur wel de beveiligingsorganisatie aan. Met een aantal adviseurs en de FG vormen we de kern van alles wat met privacy en informatiebeveiliging te maken heeft.”
De ene dag overlegt hij over contracten met buitenlandse leveranciers, de volgende dag denkt hij mee over de fysieke beveiliging van een nieuw gemeentekantoor. “Soms gaat het over hoe snel een automatische deur sluit, soms over netwerksegmentatie of dataclassificatie. Alles raakt elkaar – en dat maakt het werk juist leuk.”
“Gemeenten zijn eigenlijk databedrijven. Alles draait om informatie – en als die niet klopt, ligt de gemeenschap stil.”
Meer dan IT: werken aan vertrouwen
Gemeenten zijn volgens Matthijs veel complexer dan mensen denken. “Van de buitendienst tot burgerzaken, van sluizen tot vergunningen: alles draait om informatie. En als die niet klopt of niet beschikbaar is, ligt de dienstverlening stil. Informatieveiligheid is dus geen bijzaak, maar een randvoorwaarde voor het functioneren van de hele gemeente.”
Hij werkt dagelijks samen met collega’s uit alle lagen van de organisatie. “Mijn werk draait om uitleggen, overtuigen en prioriteren. Ik overleg met ICT’ers, beleidsadviseurs en bestuurders. Soms voel ik me een digitale brandweerman, soms een leraar, soms een strateeg. Dat maakt het vak spannend en afwisselend.”
Werken voor maatschappelijke winst
Wat hem motiveert, is de betekenis van zijn werk. “Ik wil iets doen voor de maatschappij en voor de mensen om mij heen. De informatie die wij beheren is cruciaal voor het vertrouwen van inwoners. Dat geeft mijn werk waarde.”
Het werken bij een gemeente ziet hij als een goed alternatief ten opzichte van het bedrijfsleven. “Het is minder prestatiegedreven, er is meer ruimte om te leren en te groeien. En je hebt directe impact. In het bedrijfsleven werk je vaak voor winstmaximalisatie. Hier werk je voor maatschappelijke winst.”
Een vak van risico’s en mensen
Volgens Matthijs draait het CISO-vak om balans. “In tijden van rust vecht je om aandacht voor beveiliging. In crisistijd krijg je het verwijt dat je niet meer hebt gedaan. Maar dat hoort erbij. Informatiebeveiliging is een vak van risico’s, afwegingen en mensen.”