Wie is RiskShield?

Beste klant, alvast hartelijk bedankt voor uw interesse in ons bedrijf, RiskShield BV. Als u op zoek bent naar deskundig advies over persoons-, fysieke of informatiebeveiliging, dan bent u bij ons aan het juiste adres.

Hier vindt u een korte samenvatting van mijn carrière zodat u zelf een beeld kunt vormen over de expertise die de voorbije 25 jaar werd opgebouwd. Met de oprichting van RiskShield BV stel ik mijn expertise en kennis tot uw beschikking u te helpen met uw beveiligingsvraagstukken.

Hoe het begon

Mijn carrière begon in 1999 als Customer Services Engineer Security bij Telindus N.V. Telindus was destijds een toonaangevende integrator van ICT- en communicatieoplossingen en was in de sector gekend als de ICT-leerschool van België. Mijn taken: het ontwerpen, implementeren en ondersteunen van beveiligde, hoogtechnologische datanetwerken (zoals ATM, MPOA...) en het optimaliseren, implementeren en onderhouden van netwerkinbraakdetectiesystemen en firewallarchitecturen (o.a. Checkpoint Certified Security Expert). Ik leverde ICT-netwerkbeheerdiensten en informatiebeveiligingsondersteuning aan strategische klanten van Telindus N.V.

De deur naar de wereld

In 2001 kreeg ik de kans om als cyberbeveiligingsconsulent te starten voor een toonaangevende Amerikaanse leverancier van telecommunicatieoplossingen, Lucent Technologies World-wide Services (LWS). Ik was verantwoordelijk voor het leveren van advies op het gebied van informatiebeveiliging aan zowel interne als externe klanten van deze multinational, het maken van trainingsmateriaal, het geven van briefings over beveiligingstechnologieën and -concepten, het uitvoeren van informatiebeveiligingsaudits en het geven van deskundig advies over het opstellen, verifiëren en optimaliseren van een informatiebeveiligingsbeleid onder meer o.b.v. ISO 17799, de voorloper van ISO 27001…. Deel uitmakend van LWS gaf hem de unieke mogelijkheid om te sparren met toonaangevende beveiligingsspecialisten van het voormalige gerenommeerde Bell Labs Laboratories. In deze periode maakte ik onder meer deel uit van de ISSA board (BE chapter) en was actief binnen ISACA.

Van advies naar beheer

In 2003 barstte de dotcom-bubbel en vond ik het tijd om nieuwe horizonten te verkennen. Ik verliet de consultancy wereld en werd door Fluxys N.V., de nationale gasnetbeheerder in België die toen nog samen met Electrabel, Tractebel, Fabricom... deel uitmaakte van de Suez Group als Information Security Officer aangeworven om de informatiebeveiliging voor ICT en OT te beheren en een leidende rol te spelen in de inter-company security werkgroep van de Suez Group. Ik was de beveiligingscoördinator en het enige aanspreekpunt binnen Fluxys voor alles m.b.t. informatiebeveiliging. Vanaf 2006 werd ik gevraagd om bijkomend verantwoordelijke te worden voor de fysieke beveiliging binnen het bedrijf. Zo ontwierp hij ondermeer de beveiligingsconcepten voor gascompressiestations, telstations en een LNG Terminal. Sindsdien ontwikkelde en beheerde ik een volledig geïntegreerd Enterprise Security Office, verantwoordelijk voor het organiseren van beveiliging door de strategie en het beleid te ontwikkelen en toezicht te houden op de juiste implementatie ervan, het bewaken van het bedreigingslandschap, reageren op beveiligingsincidenten, reactief en proactief beoordelen en aanbevelen van waarborgen en tegenmaatregelen en het verzekeren van organisatiebreed beveiligingsbewustzijn. Ik stelde een beveiligingscultuur in die alle mensen, activa en installaties van Fluxys beschermde. In deze tijd werd het bedrijf aangemerkt als operator van Europese kritieke infrastructuur.

Een globale, geïntegreerde beveiligingsaanpak

In 2011 werd ik door een senior DEME N.V. Director gevraagd om DEME te versterken en een Enterprise Security Office van de grond op op te bouwen en te beheren. Als Enterprise Security Officer was ik wereldwijd verantwoordelijk voor het beheren en controleren van alle risico's en bedreigingen van kwaadaardige aard tegen het personeel, de bedrijfsinformatie en de fysieke activa en eigendommen over de hele wereld. Ik heb het DEME Enterprise Security Office opgericht, waarbij ik de Raad van Bestuur en Senior & Line Management adviseerde en bijstond in alle beveiligingsgerelateerde zaken. Ik werd aangemerkt als deskundige en beveiligingsfunctionaris voor de functie van "Security Officer" in de zin van de BE-wet van 11 december 1998 (NAT, EU en NATO Security Clearances) en de RAMAS (nucleaire bronnen) wetgeving, waar ik alle interacties met nationale, EU en internationale politie, justitie, inlichtingen, defensie en diplomatieke entiteiten faciliteerde. De belangrijkste taken binnen DEME waren het verstrekken van periodieke updates aan het senior management over het wereldwijde beveiligingsrisicolandschap en het uitvoeren van personeels-, fysieke en cyberbeveiligingsrisicobeoordelingen, het uitwerken van beveiligingsbeleid, -normen en -procedures op basis van verschillende toonaangevende normen (ISO27001 voor ICT-beveiliging, de NIS2-directieve voor informatiebeveiliging, ISA62443 voor OT-beveiliging, IMO-resolutie MSC.428(98) voor cyberbeveiliging van schepen, de CER-directieve voor fysieke beveiliging), het creëren van een hoog niveau van personeelsbewustzijn dat zich onder andere richt op bedreigingen van (bedrijfs)spionage en het ondersteunen en assisteren van lijnmanagement bij het bereiken van naleving van het beveiligingsbeleid en de beveiligingsprocedures van de groep en/of het reageren op specifieke beveiligingsproblemen.

Als veiligheidsofficier bij de DEME Group beschikte ik over BE, EU, NATO veiligheidsmachtiging van het niveau GEHEIM.

Tijdens mijn carrière behaalde ik de volgende fysieke en informatiebeveiligingscertificeringen:

• - Gegradueerde in de beveiliging van Radioactief Materiaal in gebruik en bij opslag (IAEA/FANC Training)

• - Gegradueerde Higher Studies Police, Justice and Corporate Security (ECSA)

• - Predictive Profiling and Terrorist Threat Mitigation program (ECSA)

• - Bekwaamheidsattest leidinggevend personeel type A (100 uren) voor bewaking (G4S en Securitas)

• - ISPS Port Facility Security Officer - PSFO (G4S)

• - ITIL3 Foundation

• - ISO27001 Senior Lead Implementer

• - CISA - Certified Information Systems Auditor (ISACA)

• - CISSP - Certified Information Systems Security Professional (ISC)²