Enterprise security architect Arjan Kolvoort

Als enterprise security architect praat Arjan Kolvoort liever niet over bits en bytes. “Ik vertaal mijn werk naar kansen voor de business. Beveiliging werpt geen drempels op, maar maakt het juist mogelijk om samen betrouwbare diensten neer te zetten.”

Bekijk de vacatures

Een baan met maatschappelijke impact

“In mijn team beveiligen we niet alleen de IT, maar ook het domein van operationele techniek (OT). Denk aan transformatorhuisjes in de wijken. Als hiermee iets misgaat, kan een deel van Nederland zonder stroom komen te zitten of kan een monteur gewond raken. Het mag dus niet misgaan en dat geeft mijn werk écht maatschappelijke impact. Dat is voor mij een groot pluspunt ten opzichte van een baan bij een commercieel bedrijf. En een veranderend dreigingsbeeld op het gebied van cybercriminaliteit en geopolitiek maken ons werk nóg relevanter.

Wat moet Alliander doen voor een goede (cyber)security? Een van de grootste uitdagingen is een solide security architectuur. Hiermee bieden we oplossingen voor alle risico’s die Alliander onder controle wil hebben. Wij maken kaders, principes en richtlijnen voor de hele organisatie. Dat gaat enerzijds om de juiste controls en anderzijds om de vraag: hoe organiseer je dit? Wij ontwerpen die beveiligingen, zodat ze geïntegreerd kunnen worden in het IT- en OT-domein. Soms gaat dit om vereisten uit wet- en regelgeving, maar we zijn ook hard bezig met het ontwerp van security controls die een strategisch thema ondersteunen.”

"We willen dingen bouwen die wél kunnen; geen drempels opwerpen."

Arjan Kolvoort, Enterprise security architect

Veilig advies is goud waard

“De energietransitie brengt druk met zich mee in de organisatie. Alliander is snel gegroeid, er worden veel nieuwe projecten gestart en er zijn honderden nieuwe collega’s bij ons komen werken. Dan is het logisch dat niet iedereen de security richtlijnen kent. Vanuit mijn auditfunctie merk ik dit ook. Met een compliance check controleer ik of de veiligheid in projecten voldoende is geborgd. Dat zou een formaliteit moeten zijn, maar het gebeurt soms dat we achteraf moeten ingrijpen. Dat is jammer. Liever geven we advies bij de start van nieuwe initiatieven. Wij zijn architecten. We willen dingen bouwen die wél kunnen; geen drempels opwerpen.

Hoe het ook loopt, ik probeer altijd de taal te spreken van de business. In mijn carrière heb ik geleerd dat dit beter werkt. Een voorbeeld: als ik zeg dat een firewall vereist is, raak ik collega’s uit de business kwijt. Maar als ik zeg dat we met de aanpassing of implementatie van een security control de beschikbaarheid van een dienst kunnen verhogen, ontstaat een goed gesprek. We moeten security neerzetten als een kans om ons werk beter te doen, niet als drempel waar de business omheen wil werken.”

Blijven ontwikkelen

“Wat ik mooi vind bij Alliander is dat er veel aandacht is voor veiligheid. Dan doel ik niet op IT, maar ook op fysieke en sociale veiligheid. Het is een veilige werkplek en dat spreekt mij aan. Er is ook veel ruimte voor persoonlijke ontwikkeling. Door mijn laatste opleiding binnen het Alliander specialisten programma groeide ik in mijn vak én als persoon. Ik heb hier mijn plek gevonden en hoop dat ik dit werk nog jaren bij Alliander mag doen.”