Van criminologie naar cyber security: “Werken voor twee grote klanten, dat had ik nooit verwacht”
Kun je iets vertellen over je studiekeuze en hoe je in dit vakgebied bent terechtgekomen?
“Ik begon met de bachelor criminologie aan de Universiteit Leiden. Ik vond het een interessante studie die ook echt super goed bij me past. Ik was altijd al geïntrigeerd in waarom mensen doen wat ze doen en dan vooral in de context van criminaliteit, maar ook hoe je hier zou op kunnen interveniëren. Hierna koos ik voor opsporingscriminologie als master: ik wilde mij meer verdiepen in de opsporing kant van criminologie en hoe dit te werk gaat. In beide studies heb ik vakken over cybercrime gekregen, en daar ontstond de interesse voor het vak cyber security. Toen ik op zoek was naar een “grote mensenbaan” – om zo maar te zeggen – kwam ik al snel bij Breinstein terecht. Ik zag dat ze een cybersecurity traineeship aanboden en dacht: cybercrime is hartstikke interessant, ik ga het gewoon proberen. En zo is het een beetje gelopen.”
Wat leek je interessant aan het traineeship?
“Ik was sowieso al geïnteresseerd in traineeships, ook ver voordat ik Breinstein kende. Voornamelijk door de combinatie tussen werkervaring opdoen en doorontwikkelen. En ook het raakvlak met criminologie, maar tegelijkertijd een heel nieuw onderdeel waar je heel veel over kan leren. Zeker wat betreft recente gebeurtenissen, zoals al die data breaches.”
Had je bepaalde verwachtingen voordat je het traineeship startte?
“Ik had eigenlijk verwacht dat je meer als “stagiair” gezien zou worden bij opdrachtgevers. Maar gelukkig merkte ik bij mijn huidige opdracht al snel dat ik heel serieus genomen word. Een positieve verrassing dus! Ik ben hier ook samen met vijf andere young professionals geplaatst, wat niet vaak gebeurt maar wel super gezellig is. Je leert ook van elkaar — iedereen heeft een andere klant of een ander project, dus je hoort steeds weer over andere ervaringen.”
Kun je iets vertellen over je functie en rol?
“Ik werk bij DXC, een IT-dienstverlener. De andere young professionals hebben vaak één account waar ze op zitten, maar ik heb er twee. Voor 50% werk ik voor een grote publieke dienstverlener waar ik een externe audit faciliteer. Ik ondersteun de coördinatie van auditactiviteiten, bewaak de planning en zorg ervoor dat benodigde informatie tijdig beschikbaar is. Voor de overige 50% werk ik voor een organisatie in de mobiliteitssector waar ik een rol heb binnen het security domein. Hier ontwikkel ik mij richting een Security Run Lead rol. Ik ondersteun security processen en werk samen met verschillende teams om beveiligingsverbeteringen op te volgen en te coördineren.
En het is ook leuk dat je met de klanten zelf in gesprek bent. Ik ben al een paar keer naar het kantoor van de klant geweest, en om de twee weken heb ik een meeting met een andere klant over de audit. Het is heel variërend!”
Wat vind je het leukste aan je werkzaamheden?
“Ik vind het heel leuk om dingen uit te vogelen en te regelen. Dit is zeer handig voor het faciliteren van de audit. Hier moet ik de audit interviews plannen en communicatie tussen teams onderhouden; en als er een probleem is, dan moet ik uitvogelen wat de beste oplossing is. Daarnaast heb ik ook een cybersecurity awareness training gemaakt, want ik merkte dat ik energie krijg om de kennis die ik heb opgedaan in mijn studie over cybercrime door te geven aan andere mensen.”
Hoe ziet een typische werkweek eruit?
“Heel veel meetings! Het is veel, maar het is wel gevarieerd en interessant. Elke dag ziet er anders uit. Bijvoorbeeld voor de audit: dat is een jaarlijks proces, dus in maart was het voornamelijk een database updaten en reviewen. Maar dat was binnen twee maanden klaar, en nu begint de audit zelf, waar ik alles plan en houd ik zo’n 30 interviews in een periode van een maand. Dus lastig te zeggen hoe een gemiddelde werkweek eruit ziet, maar een groot deel bestaat ook uit zelfstandig werken.
Ik werk 4 keer 9 uur, dus 36 uur in 4 dagen. Van die 4 dagen werk ik er 3 op kantoor, en iedereen probeert dat ook te doen. Dus we [de andere young professionals] zien elkaar best veel, wat de relaties onderling bevordert. Je kan makkelijker sollen met elkaar en makkelijker een gesprek aanknopen.”
Wat heb je het meest geleerd in de afgelopen periode?
“Het meeste heb ik geleerd op persoonlijk vlak: wat het betekent om een echte “grote mensenbaan” te hebben, hoe je omgaat op de werkvloer, hoe je jezelf representeert tegenover andere mensen. En natuurlijk ook puur security. Hiervoor had ik daar weinig achtergrond in, dus voor mij is veel toch nog nieuw. In dat opzicht heb ik enorm veel geleerd in drie maanden. Het is grappig als je terugdenkt dat je in de eerste paar meetings geen idee had waar collega’s het over hadden, en dat je nu al mee kan praten. Dat is een positieve ontwikkeling. En het grappige is: het is niet per se dat je zit te studeren van “oké, dit betekent dit”, maar dat je het gewoon oppikt door mee te gaan.
Had ik dat verwacht? Ik had het gehoopt. Ze zeggen ook wel dat het een jaar duurt voordat je er echt helemaal in zit, maar als je begint is dit lastig te peilen. Gelukkig zit er een merkbare stijging in. Het is eigenlijk niet zo “big and scary” als je misschien van tevoren in je hoofd hebt. Je komt er toch best wel snel in!”
Wat hoop je de komende periode nog te leren?
“Het hele auditproces! Dat begon precies toen ik in dienst kwam, dus ik maak het nu voor een heel jaar mee. Elke maand brengt weer een andere taak met zich mee. En ik heb gehoord dat de ambitie is dat ik het volgend jaar in mijn eentje ga doen. Hierdoor wil ik graag leren hoe het allemaal te werk gaat, zodat ik extra voorbereid de volgende cyclus in kan gaan.”
Wat wil je meegeven aan jonge mensen die twijfelen over de eerste stap in hun carrière?
“Ik vond het ook lastig om te bepalen wat ik nou eigenlijk wilde. Ik solliciteerde op banen maar ik had te weinig ervaring. Wat ik daarom heel fijn vind aan een traineeship is dat het zo is opgebouwd dat je nog blijft leren, maar daarnaast ook werkervaring op kan doen. Het is dus niet erg dat je nog geen werkervaring hebt en niet weet waar je terecht wil komen, want dat ga je allemaal meemaken en onderzoeken. Het traineeship biedt extra kansen, misschien ga je werken op een plek waar je eerder niet aan gedacht had.
Dus: grijp die kans, en onderzoek zeker traineeships. Je kan veel verschillende dingen proberen — sommige mensen werken bij één opdrachtgever waar ze in twee jaar verschillende functies mogen bekleden. Ikzelf werk nu al voor twee mooie klanten. Dat had ik ook niet verwacht!”
