Interview 6 november 2020

Zes vragen aan Milo Mooij, adviseur cybersecurity

Informatievoorziening speelt een steeds grotere rol in onze maatschappij. En dus neemt ook het belang van cybersecurity toe. Dat weet Milo Mooij, adviseur cybersecurity bij Rijkswaterstaat Centrale Informatievoorziening, als geen ander.

Na zijn studie technische bedrijfskunde kwam hij via ORMIT, Uniqema en BZK begin 2019 terecht bij onze organisatie. ‘Werken bij Rijkswaterstaat spreekt me aan omdat de dossiers waarop ik me richt grote maatschappelijke impact hebben. Ze raken de wegen en wateren waar dagelijks duizenden mensen gebruik van maken.’ Wat zijn functie nog meer boeiend maakt? Hij vertelt het ons graag.

Hoe ziet jouw gemiddelde werkweek eruit?

‘Afwisselend! Ik verzamel informatie, adviseer, en coördineer projecten of programma’s. Omdat informatievoorziening steeds belangrijker is voor Rijkswaterstaat, bevatten onze objecten steeds meer ICT. Denk aan brugbedieningssystemen en de digitale informatieborden boven de wegen. De dossiers waaraan ik werk, zijn dan ook complex en lopen uiteen. Denk aan de herijking van onze cyberstrategie. Hierbij brengen we in kaart welke objecten een essentiële rol spelen binnen onze infrastructuur en schrijven we plannen om deze objecten te beveiligen tegen bijvoorbeeld hackers.'

'Daarnaast pak ik ad-hoczaken op. Zo kan het zijn dat er Kamervragen komen over een mogelijke dreiging voor onze infrastructuur. Mijn collega’s en ik brengen dit in kaart zodat het ministerie van Infrastructuur en Waterstaat dit met de Kamer kan delen. Mijn informatie haal ik uit verschillende hoeken. Zo bel ik met collega’s van mijn afdeling Strategie en Beleid, met mijn teamleden van het cluster Cybersecurity, en met deskundigen uit mijn netwerk. En omdat de vraagstukken waarmee ik te maken heb verder gaan dan alleen de ICT, ga je al snel dwars door de Rijkswaterstaat-organisatie heen.’

Wat zijn voor jou de 3 leukste aspecten van je werk?

‘Dat is allereerst het maatschappelijk raakvlak. Ik richt me op dossiers en thema’s die vele duizenden mensen raken, op politiek gebied in de spotlights staan en waarover in de krant geschreven wordt. Daarnaast heb ik heel afwisselend werk. Ik ben bezig met de techniek achter onze infrastructuur én met de mens en de organisatie. Het feit dat cybersecurity van groot belang is, vraagt namelijk veranderkundig ook veel: de manier van denken is anders dan we binnen Rijkswaterstaat gewend zijn. Het gaat niet langer alleen om optimaal beheer en onderhoud, maar ook om inzicht in de kwetsbaarheid op ICT-vlak. Mijn collega’s zijn het derde leukste aspect. We werken met een team van zeer betrokken, deskundige en enthousiaste mensen. Dat geeft mij veel energie.’

Wat is het grootste misverstand over jouw werk?

‘Dat cybersecurity ‘iets voor de ICT-afdeling’ is. Gelukkig zien we hier wel een kentering. Voorheen waren informatievoorziening, data en cybersecurity ondergeschikte thema’s. Maar dat is al lang niet meer zo: het zijn nu thema’s die op de bestuurstafel liggen. Goede bescherming tegen een mogelijke inbreuk is net zo belangrijk als zorgen dat de techniek werkt. En als je cybersecurity vandaag niet op orde is, sta je morgen in de krant. Dat besef maakt dat cybersecurity zijn ietwat ‘nerdy’ imago afschudt en sexy wordt.’

'Goede bescherming tegen een mogelijke inbreuk is net zo belangrijk als zorgen dat de techniek werkt'

Hoe zijn techniek en beleid met elkaar verbonden binnen jouw vak?

‘Daar ligt een hechte verbintenis. We hadden al een informatievoorzieningsstrategie en nu is er ook een cybersecuritystrategie. Om deze strategie goed in te vullen, hebben we de juiste techniek nodig om onze kwetsbaarheden te bewaken. Daarbij zetten we in op detectie: we sluiten onze objecten aan op een detectienetwerk, een soort inbraakbeveiligingssysteem. Als er ergens in dit netwerk afwijkende zaken plaatvinden op IT-gebied, gaan de alarmbellen af en grijpen we direct in. De eerste objecten zijn al aangesloten, de komende 2 jaar sluiten we nog eens een groot aantal objecten aan.'

'Het is onze ambitie om alle belangrijke objecten aan te sluiten. Dit is een onmisbaar onderdeel van de strategie om Rijkswaterstaat veilig zijn werk te laten doen. Hier zie je dus heel duidelijk hoe in mijn vakgebied beleid, strategie en techniek verbonden zijn. En daar komt nog bij dat wij regelmatig bestuurlijke vragen rondom informatievoorziening en cybersecurity beantwoorden. Dat kunnen wij alleen doen als we de juiste technische kennis hebben. Dus beleid en techniek gaan in dit vakgebied echt hand in hand.’

Wat vraagt het van iemand om dit werk goed te kunnen doen?

‘Een flinke dosis nieuwsgierigheid en lef komen goed van pas. Je pakt namelijk regelmatig de telefoon om op te zoek te gaan naar informatie. Omdat je altijd enorm veel input en meningen krijgt, is het zaak door te vragen en het kaf van het koren te scheiden. Je adviseert op hoog niveau, dus moet je vanuit het bredere belang kunnen denken. Stevige analytische vaardigheden en een objectieve blik helpen hierbij. Nieuwe processen kosten tijd en het besef dat cybersecurity van groot belang is moet nog groeien. Het helpt dan ook als je eigenwijs bent en een volhouder. En uiteraard moet je heldere adviezen kunnen schrijven en je verhaal voor een diverse groep kunnen presenteren.’

Waarom is werken bij Rijkswaterstaat een aanrader?

‘Wat ik doe, is iedere dag zichtbaar. Mede dankzij mijn werk blijft bijvoorbeeld die ene tunnel waar jij en vele duizenden anderen iedere dag doorheen rijden veilig. Daarnaast werk ik binnen een bedrijf waar de mensen trots zijn op wat ze doen. Iedereen is hier betrokken en heeft dezelfde insteek: alles wat we doen, doen we goed. Bovendien werk ik hier met hoogopgeleiden: iedere collega is een bron van kennis. Samen vormen ze zeer stimulerende werkomgeving.’

Geïnteresseerd in een functie binnen het vakgebied cybersecurity?

Bekijk alle cybersecurity-vacatures