Parallelsessies Beheer de Toekomst 2024
Er staan 6 parallelsessies op het programma voor in de middag. Deelnemers kunnen twee van de volgende parallelsessies bijwonen.
- Circulaire Escape Room: kan jij ontsnappen? - Rick Vermeulen - PHI Factory
-
Kunstmatige intelligentie bij het opsporen van dreigingen in systemen - Erdogan Taskesen - Ministerie van Infrastructuur en Waterstaat
-
Testen met synthetische in plaats van echte data - Wim Kees Janssen - van Syntho
-
Is de functioneel beheerder in de toekomst een AI-systeem? - Lilian Haak - Politie
-
Proces Mining: digitale broodkruimels verbinden voor betere processen - Willem Glasbergen - Kendok
-
Miauw: de APK-keuring van je software of netwerkomgeving - Brenno de Winter - Ministerie van Volksgezondheid, Welzijn en Sport
Hieronder vind je meer details over de inhoud van de parallelsessies.
Wil je de basisprincipes van de circulaire economie leren kennen en duurzamer gaan werken? In deze interactieve inspiratiesessie kom je hier meer over te weten. Rick Vermeulen geeft je ook tips over hoe je duurzamer kunt werken.
Steeds meer organisaties hebben te maken met verduurzaming in het dagelijks werk. In deze sessie speel je een spel waarin je stilstaat bij de transitie naar een circulaire economie. Hiervoor moeten de deelnemers samenwerken en anders denken. “Dit is een leuke en laagdrempelige manier om kennis te maken met de concepten uit de circulaire economie,” zegt Rick.
Puzzels en raadsels
De onderwerpen die aan bod komen zijn onder andere circulaire gebouwen, waarbij het belang van duurzame en circulaire materialen in de bouw onder de loep komen te liggen, hoe we om moeten gaan met gebruik van producten, de invloed die je hebt in je eigen leven, de invloed van de overheid, circulaire verdienmodellen, circulair inkopen en het ontwerpen van circulaire producten en diensten.
Verder komen ook de Sustainable Development Goals (SDG’s), het scheiden van afval en de R-ladder aan bod. Dit is een tool om circulair in te kopen en te werken die bestaat uit de onderdelen Refuse, Rethink, Reduce, Reuse, Repair, Refurbish en Remanufacture, Repurpose, Recycle, Recover. Elk team heeft 30 minuten om alle puzzels, raadsels en vraagstukken op te lossen en te ontsnappen aan de gevolgen van klimaatverandering.
Luchtvaart en IT
Vervolgens praat Rick je in een korte presentatie bij over de grote verborgen duurzaamheidsimpact van de IT-sector. “Het is belangrijk daarbij stil te staan, want de CO2-uitstoot van de IT-sector is inmiddels al net zo groot of zelf al groter dan de gehele luchtvaartindustrie.”
Hij geeft ook een aantal tips over hoe je zelf als beheerder in je dagelijks werk en in je persoonlijke leven je negatieve impact kunt minimaliseren door duurzame keuzes te maken. Hoe je het beste om kunt gaan met zaken als mailen en beeldbellen bijvoorbeeld. “Kleine dingetjes, maar als iedereen ze doet scheelt het wel. Net als bij het hergebruik van koffiebekers.” Na deze sessie ben je beter op de hoogte en je krijgt ook nog een inspirerende leeslijst mee.
De spreker
Rick Vermeulen is adviseur circulaire economie bij PHI Factory. Dit adviesbureau ondersteunt organisaties bij het vertalen van duurzame en circulaire ambities naar praktische projecten en oplossingen. Rick begon als duurzaamheidsadviseur bij een netbeheerder met een specialiteit in inkoop en aanbestedingen. Bij de Buyer Group Duurzame Software heeft hij veel ervaring opgedaan met de milieu-impact van software en IT en hij zet zich nu in om deze negatieve gevolgen terug te brengen. Rick is 28 en woont in Rotterdam. Hier speelt hij op hoog niveau waterpolo en bakt hij graag pizza’s op zijn balkon. Zijn motto: ‘geld moet rollen, jij bepaalt in welke richting’.
Je kunt je inschrijven voor deze parallelsessie via de inschrijvingsmail die je ontvangt als je je hebt opgegeven als deelnemer voor het event
In deze sessie kom je meer te weten hoe je met kunstmatige intelligentie (AI) een dreiging kan detecteren in systemen met threat intelligence. Erdogan Taskesen vertelt hoe Rijkswaterstaat een kwaadaardigheid in een systeem wist op te sporen en verhelpen.
Het is de zomer van 2020, midden in de coronatijd, veel mensen werkten thuis. Een systeem van Rijkswaterstaat (RWS) vertoont plotseling vreemd gedrag. “Er is mogelijk een hack,” kreeg Erdogan die toen bij het RWS Datalab werkte te horen.
Erdogan vertelt hoe het Security Operations Center (SOC) van Rijkswaterstaat dit probleem opmerkte – was het een hacker? zat er misschien malware in het systeem? zijn de veiligheidsupdates op orde? – en wat hij en zijn collega’s hieraan gedaan hebben, gedurende een lang en warm weekend. “Daarna was de vraag: zijn er nog meer systemen niet goed beveiligd – is er iets verdachts aan de hand?”
Opsporen van hacks
Aan de hand van deze use case vertelt Erdogan de deelnemers over threat intelligence, de analyse van de dreigingen van systemen of het opsporen van gehackte systemen. Hoe komen we zwakheden in onze systemen op het spoor en kunnen we dit beter beveiligen?
Een organisatie als Rijkswaterstaat gebruikt honderden systemen en duizenden systeemconfiguraties voor alle unieke kunstwerken die we in Nederland beheren, zoals tunnels, sluizen en keringen. “Dit moet natuurlijk allemaal goed werken om droge voeten te houden en ervoor te zorgen dat Nederland veilig, bereikbaar en leefbaar blijft.”
Kunstmatige Intelligentie.
Erdogan benadrukt de goede samenwerking tussen het RWS Datalab en het SOC in het oplossen van deze use case. “Zoiets kan ook in jouw organisatie gebeuren,” zegt hij. “Heel veel organisaties hebben een SOC, maar het systeemlandschap van Rijkswaterstaat is complex met honderden systemen en beheerders. Het is niet altijd even makkelijk om er snel achter te komen wie welke systemen beheren. Zeker niet in het weekend.”
Dat was ook in het geval van deze use case. Om de systemen weer snel goed te beveiligen zat er daarom niets anders op dan dezelfde methoden te gebruiken als hackers. Deze sessie is interessant als je geïnteresseerd bent in de werking van machine learning technieken in combinatie met de analyse van systeemconfiguraties.
De spreker
Erdogan Taskesen is Hoofd Data & Innovatie bij het Data en Innovatielab bij het Ministerie van Infrastructuur en Waterstaat, waar hij met zijn team het ministerie kennis helpt te maken met kunstmatige intelligentie en producten ontwikkelt aan de hand van de nieuwste innovaties. Hij werkt sinds 2007 binnen het vakgebied van machine learning en statistiek en behaalde hier ook een Master en PhD in. Erdogan is tevens universitair hoofddocent Cyber en AI aan Tilburg Universiteit. Hij vindt zijn vak zo leuk dat hij in zijn vrije tijd werkt aan open-source projecten. Als hij niet achter de computer zit, verkent hij graag samen met familie en vrienden Nederland en de buurlanden vanuit de lucht, want hij is ook nog hobbypiloot.
Je kunt je inschrijven voor deze parallelsessie via de inschrijvingsmail die je ontvangt als je je hebt opgegeven als deelnemer voor het event.
Om IT-applicaties te ontwikkelen, testen en onderhouden zijn testdata nodig. Maar hoe doe je dat met oog op privacy? Wim Kees Janssen vertelt in deze sessie alles over synthetische data als alternatief voor data met persoonsgegevens.
Elke organisatie heeft IT-applicaties waarin data verwerkt zijn: CRM-systemen bijvoorbeeld. De IT-afdelingen moeten die systemen ontwikkelen, testen en onderhouden om te zorgen dat alles goed werkt. “Voordat klanten van een bank een nieuw betaalsysteem kunnen gebruiken, moet het eerst ontwikkeld en getest worden,” geeft Wim Kees als voorbeeld. “Daar moet je testpersonen en dus testdata voor hebben om een testtransactie te kunnen doen.”
Extra gevoelige persoonsgegevens
Toen de privacywetgeving minder strikt was, werden tests gewoon met echte data van personen gedaan, vertelt hij. “Nog steeds gebeurt dat wel, want het is makkelijk en de alternatieven zijn beperkt, maar het mag eigenlijk niet meer.”
Als overheid moet je natuurlijk het goede voorbeeld geven. Wim Kees: “Zeker omdat overheden vaak met veel en soms extra gevoelige persoonsgegevens werken. Schulden, toeslagen, noem het op. En dat is natuurlijk een ander type data dan bij een webshop waar je een zonnebril koopt.”
Tests en analyse
In plaats van echte data kunnen ook synthetische data gebruikt worden, kunstmatig gegenereerde data. “Met behulp van generatieve AI worden kenmerken, patronen en eigenschappen uit echte data aangeleerd,” legt hij uit. “Ze lijken op echte data, maar zijn vanuit een privacy perspectief veel veiliger.”
Behalve voor tests en demo’s van IT-applicaties worden synthetische data ook voor analysedoeleinden toegepast, voor business intelligence en AI-applicaties. Wim Kees licht toe: “Als je bijvoorbeeld in een ziekenhuis wil voorspellen welke patiënten verhoogde kans hebben op een ziekte, dan hoeven de data scientists geen echte data te gebruiken.”
De spreker
Wim Kees Janssen is oprichter en CEO van Syntho, een startup die sinds 2020 bestaat en software voor AI-gegenereerde synthetische data maakt. Hiermee kunnen klanten synthetische data maken op basis van hun echte data. Syntho heeft de prestigieuze Philips Innovation Award gewonnen. Wim Kees studeerde economie in Groningen en finance and investments in Rotterdam en heeft onder andere ervaring in productontwikkeling, inclusief software. Data is gaaf, vindt hij, omdat het de basis is van alle innovatie die we nu bouwen, van AI tot blockchain en dashboarding. Hij doet in zijn vrije tijd graag aan sport: wielrennen, hardlopen en watersporten.
Je kunt je inschrijven voor deze parallelsessie via de inschrijvingsmail die je ontvangt als je je hebt opgegeven als deelnemer voor het event.
Ons werk als functioneel beheerders verandert door AI. Maar hoe dan precies? In deze interactieve sessie vertelt Lilian Haak je daar meer over zodat je beter voorbereid bent op de toekomst.
AI komt er niet aan, AI is er al, benadrukt Lilian Haak. Ze gaat in op vragen als: hoe bereid ik me als beheerder voor op die techniek die er morgen aankomt? En: hoe gestructureerd gaan organisaties er mee om? Want, zegt ze: “Artifical Intelligence zal invloed hebben op het werk van functioneel beheerders, net zoals dat het geval is in andere vakgebieden.”
Beheerders van de toekomst
Ze vertelt over de twee manieren dat je als beheerder met kunstmatige intelligentie te maken krijgt of al hebt: ten eerste als gereedschap om jouw beheertaken uit te voeren en ten tweede bij de inrichting en het beheer van AI-systemen. Ze bespreekt de rol van beheerders hierin en ook bij het zorgdragen voor de compliance, het handelen in overeenstemming met wetten en regelgeving.
Lilian denkt niet dat we bang hoeven te zijn dat we ons werk gaan verliezen, maar dat we ons wel moeten verdiepen in kunstmatige intelligentie, om te voorkomen dat collega functioneel beheerders die wel goed op de hoogte zijn ons werk over zouden kunnen nemen. “Dus beheerders van de toekomst zijn de beheerders die zich hebben verdiept in de informatievoorziening die op hen af gaat komen.” Ze vertelt welke kunde en vaardigheden we daarbij nodig hebben.
Drones en VR-brillen
Tijdens haar sessie noemt Lilian allerlei sprekende voorbeelden waar zij als adviseur aan meewerkt, zoals Drone2Go, een project van onder andere de politie, Rijkswaterstaat en de brandweer om de compliance aan wet- en regelgeving bij de inzet van autonome drones te borgen. Een ander interessant project draait om semantisch zoeken in extreme hoeveelheden data in cold cases bij de politie en weer een ander project om het beheer van virtual reality bij de lessen op de politieacademie.
In deze sessie ga je ook in gesprek met je vakgenoten. Over zaken als: wie is er nu al betrokken bij AI-projecten, wie heeft al de kans gehad om een AI-training te doen en hoe was dat? En: wat ga ik morgen doen om ervoor zorgen dat ik voorbereid ben? Na afloop krijg je ook nog een interessante digitale goodiebag toegestuurd.
De spreker
Lilian Haak is meer dan 35 jaar bezig met de waarde van informatie. Ze begon als internationaal docent digitale telecommunicatie en werkt nu alweer jaren als adviseur bij de politie. Hier richt ze zich op de informatieveiligheid van nieuwe technologie zoals AI, VR en drones. Ze beschouwt de compliance op gebied van privacy, informatiebeveiliging en data-ethiek en het zorgvuldig in productie nemen van nieuwe technologie als een integraal vraagstuk. Lilian is ook fractievoorzitter van een lokale partij in Apeldoorn en in haar vrije tijd houdt ze van dansen, studeren, (bord)spellen en luisterboeken.
Je kunt je inschrijven voor deze parallelsessie via de inschrijvingsmail die je ontvangt als je je hebt opgegeven als deelnemer voor het event.
Overal om ons heen komen we processen tegen of we maken er zelf deel van uit. In deze sessie vertelt Willem Glasbergen wat Proces Mining inhoudt, wat hier de voordelen en uitdagingen van zijn en ook geeft hij je ideeën om dit zelf toe te passen.
Processen zijn overal om ons heen: de meeste organisaties en bedrijven maken gebruik van processen of stappenplannen. “Sommige processen zijn eenvoudig, bijvoorbeeld een brood kopen bij de bakker, maar veel processen zijn complex,” zegt Willem. Als voorbeelden noemt hij de aanvraag van een paspoort, het sturen van een factuur, een lening of vergunning aanvragen, een behandeling in het ziekenhuis, de aanvraag van een nieuw telefoonnummer.
Bedrijfsprocessen en klantreizen
Proces Mining is al deze stappen binnen een proces aan elkaar verbinden en analyseren. Dat kan toegepast worden in twee gevallen, legt Willem uit: bij bedrijfsprocessen en klantreizen. “Overal worden digitale broodkruimels achtergelaten,” zegt hij. “Dit spoor kun je met elkaar verbinden. Je analyseert vervolgens alle stappen in een proces aan de hand van de digitale logboeken.”
Daar kan vervolgens een filmpje van gemaakt worden wat het proces inzichtelijk maakt: hoe zit het proces in elkaar, hoelang duurt het, wie draagt eraan bij, waarom stapelt werk zich misschien wel ergens op? Willem: “Weet je meer over hoe een proces precies in elkaar steekt, dan kun de processen handiger of efficiënter inrichten en tijd en kosten besparen of je dienstverlening verbeteren.”
Digitaal spoorzoeken
De praktijk laat zich alleen niet zomaar vangen in applicaties en databases, vertelt Willem ook. “Workarounds en uitvluchtwaarden maken digitaal spoorzoeken ingewikkeld qua duiding. Synchronisatie van servers of verschillende tijdsindelingen gooien de volgorde van events door de war.” Maar, zegt hij ook: “Dat ontwarren maakt het stiekem ook wel leuk. Zeker als je met de opgeloste puzzel verrassende nieuwtjes kunt brengen.”
Willem vertelt je niet alleen wat proces mining is en wat de voordelen en uitdagingen zijn, hij legt ook uit wat je kunt doen met alle informatie. In een handout die je meekrijgt staan de stappen opgesomd die je kunt zetten. “Het zou mooi zijn als mensen hiermee gaan experimenteren,” vindt hij, “want in process mining zit veel verborgen waarde.”
De spreker
Willem Glasbergen is aanjager van verandering met data. Vanuit zijn bedrijf Kendok ontwikkelt hij datagedreven diensten en geeft advies daarover. Hij is ook partner bij een startupbegeleider in Den Bosch. Daarnaast werkt hij als senior adviseur Articifial Intelligence, Robotics & Data Science bij Ministerie van Defensie, waar hij bij hoopt te dragen aan een veiligere wereld. Hij begon met Process Mining als bijbaantje in zijn studententijd bij een organisatie voor verstandelijk gehandicaptenzorg. Later deed hij hetzelfde bij een bank en voor ziekenhuizen: met behulp van applicaties en databronnen een duidelijk overzicht creëren van de instroom-doorstroom-uitstroom van mensen, contracten en spullen. Privé is hij vooral bezig met co-ouderschap en de hobby’s van zijn kinderen, naast wandelen, muziek en een sociaal leven door het hele land heen.
Je kunt je inschrijven voor deze parallelsessie via de inschrijvingsmail die je ontvangt als je je hebt opgegeven als deelnemer voor het event.
De methodiek voor informatiebeveiligingsonderzoek met auditwaarde (Miauw) wordt op 18 oktober gelanceerd. Waar gaat dit over en wat heb jij eraan? In deze sessie vertelt Brenno de Winter je alles wat je hierover moet weten.
Een penetratie- of pentest is een offensief veiligheidsonderzoek om te controleren of er kwetsbaarheden zitten in één of meer beveiligde netwerk- en informatiesystemen. “Oftewel hackerstesten om te proberen of je ergens binnen kunt komen,” licht Brenno toe. “Nu is dit geen gestandaardiseerde markt. Iedereen doet maar wat.”
En dat gaat niet altijd goed. Brenno noemt als voorbeeld de gemeente Hof van Twente, waar hackers in 2020 inbraken, met als gevolg een miljoenenschade. “De handtekening was gezet, maar de pentest bleek niet uitgevoerd. Het was toevallig dat ik dat hard kon krijgen.”
Geen magie
De methodiek Miauw verandert de situatie door af te dwingen dat testing guides daadwerkelijk en controleerbaar worden doorlopen. Een auditor schrijft op basis van het bewijs een proces verbaal. Daardoor weet je dat het proces correct is doorlopen en ben je meer in control. De methode maakt duidelijk welke onderzoeken je minimaal moet doen en geeft zekerheid over de integriteit van het proces dankzij een verslag voor de auditor.
Brenno: “Met Miauw ben je in control. Je kunt het vergelijken met een APK-keuring van een auto. Een pentest heeft nu vaak een bepaalde magie. Nou, die wil ik doorbreken. Want het is eigenlijk heel simpel en toetsbaar.”
Nieuwe methode
Miauw is een initiatief van een aantal ministeries, organisaties en bedrijven en wordt op 18 oktober gelanceerd, een dag na dit event. Vervolgens kan iedereen er gebruik van maken. In Nederland bestaat zoiets nog niet, in bijvoorbeeld Duitsland wel.
In deze sessie is ook ruimte voor kritische vragen en Brenno laat je ook nadenken over de situatie op jouw (thuis)kantoor: “Je roept dat het veilig is, maar waar blijkt dat dan precies uit?”
De spreker
Brenno de Winter is een bevlogen expert op het gebied van informatiebeveiliging, privacy en ICT. Op vijfjarige leeftijd schreef hij zijn eerste computerprogramma. Al vroeg ontdekte hij de zwakheden van technologie en kwam in contact met de hackerscene. Hij werkte als onderzoeksjournalist, kraakte de OV-chipkaart, toonde honderden datalekken aan en werd uitgeroepen tot journalist van het jaar. Hij schreef verschillende boeken – zijn meest recente: Survivalgids voor de Digitale Jungle. Hij werkt sinds de coronatijd bij het Ministerie van Volksgezondheid, Welzijn en Sport, waar hij meewerkte aan de coronamelder en nu in de functie als Rapporteur en Community Manager voor OpenKAT. Brenno is spreker en trainer, ontwikkelt lesstof en simulaties. En hij helpt organisaties bij onderzoek en op een praktische manier te voldoen aan de wet-en regelgeving.