Ontmoet Senior Manager Noor
Noor Witteveen heeft een indrukwekkende en veelzijdige carrière achter de rug: van het Openbaar Ministerie naar het integriteitstoezicht op de financiële sector en vervolgens naar IT-risicotoezicht. Haar expertise ligt nu op het snijvlak van compliance en technologie. Ze houdt zich bezig met het waarborgen van de digitale veiligheid van organisaties. Met haar brede kennis en expertise is zij in november 2024 toegetreden tot het Cybersecurity-team van Eraneos.
“Mijn achtergrond is strafrecht en ik heb mij bij het Openbaar Ministerie onder andere beziggehouden met grote fraudezaken,” vertelt Noor. Na ruim zeven jaar maakte ze de overstap naar De Nederlandsche Bank en werd daar toezichthouder. “In mijn rol hield ik me vooral bezig met integriteitsrisico’s, governance en de Wet ter voorkoming van witwassen en financieren van terrorisme”. In 2018 besloot ze zich te verdiepen in IT-risico’s. “IT neemt zo’n vlucht; het wordt steeds belangrijker. Bedrijven kunnen tegenwoordig niet meer zonder IT opereren,” aldus Noor. “Daarom besloot ik een postdoc te doen en IT-auditor te worden. Ik heb inmiddels een goed beeld van hoe financiële instellingen werken. Daarnaast ben ik bekend met de diverse IT-risico’s vanuit een breed perspectief.”
Noor ziet IT als een vertaalslag van het leven. “IT volgt de veranderingen in ons leven. Het is overal aanwezig en het zal continu met ons meegroeien”. Dit betekent dat de risico’s ook meegroeien, veranderen en anders worden. “We zullen daar elke keer met elkaar over moeten nadenken, en die continue vernieuwing in het werkveld maakt dat ik het zo leuk vind”.
Wetgeving voor weerbaarheid
Noor haar marktspecialisatie is de financiële sector, met een focus op pensioenfondsen, PUO’s en verzekeraars. Daar houdt ze zich momenteel intensief bezig met DORA. “Om financiële instellingen beter te beschermen tegen cyberaanvallen, heeft de Europese Unie DORA geïntroduceerd,” legt Noor uit. “Deze wet vereist dat organisaties niet alleen hun eigen IT-systemen beveiligen, maar ook verantwoordelijk zijn voor de weerbaarheid van hun leveranciers, om zo de risico’s van cyberaanvallen in de gehele toeleveringsketen te verminderen. Hierbij geeft DORA je hele concrete regels (‘rule-based’) die je moet volgen, maar zijn er ook veel open normen waar je als instelling zelf invulling aan moet geven”. Dat laatste blijkt vaak lastig voor een instelling. “Vanuit Eraneos denken we mee over hoe je die open normen kunt relateren aan de concrete situatie van de instelling. We helpen bepalen hoe je ze het beste kunt invullen en hoe ver je daarin moet gaan”.
“Mensen binnen Eraneos zijn een beetje eigenwijs op een goede manier: iedereen is creatief, kritisch, sterk op de inhoud gericht en professioneel waardoor we veel van elkaar leren, elke dag weer.”
“Uiteindelijk wil je als bedrijf zelf weerbaarder worden, los van de wetgeving,” aldus Noor, “want waar IT is, zijn risico’s en die moet je beheersen. Risicobeheersing gaat veel verder dan het voorkomen van een cyberaanval door een hacker. Denk bijvoorbeeld aan het uitbesteden van (een deel van) je IT aan een andere partij of het inzetten van artificial intelligence. Elke actie die je onderneemt, brengt risico’s met zich mee, en dat zijn allemaal onderwerpen waarbij we vanuit Eraneos organisaties helpen”.
Werken in twee werelden
Als je heel lang bij een bedrijf hebt gewerkt, is het altijd even spannend om iets nieuws te gaan proberen, zo ook voor Noor. “Ik moest even omschakelen, maar merkte al gauw dat ik in twee werelden was beland: mijn werkgeverswereld en mijn klantwereld. Ik voel me bij Eraneos vanaf dag één helemaal thuis. Eraneos is de plek waar ik veel ruimte krijg om nieuwe dingen te doen, en dat samen met mensen die net zo gedreven zijn als ik,” glimlacht Noor. “En daarnaast heb ik natuurlijk mijn klant, waar ik mijn werk als consultant uitvoer. Dat is weer een hele andere organisatie met een eigen cultuur”.
Noor is niet de enige Eraneos-collega die op dit moment bij haar opdrachtgever werkzaam is. “Vanuit mijn team ben ik de enige bij de klant, maar vanuit het Organizational Excellence & Transformation-team is er ook een collega die hier rondloopt,” zegt Noor. Ze vindt het erg prettig dat ze iemand van Eraneos heeft om mee te sparren. “Dat is denk ik ook een voordeel van een project doen vanuit Eraneos, in plaats van als zzp’er,” licht Noor toe. “Ik vind het juist een voordeel van Eraneos dat je het samen doet. Als ik tegen dingen aanloop, kan ik sparren met mijn collega of zaken afstemmen, zonder onze onafhankelijkheid als consultant te verliezen”.
Een cultuur van samenwerking
Een van de redenen waarom Noor voor Eraneos heeft gekozen, is de sfeer. “Hier is het veel minder competitief dan bij een big four, waar je vaak aan een partner gekoppeld bent en er meer een ‘up or out’-cultuur heerst. Bij Eraneos hebben we juist een goede mix van ervaren en jonge professionals, en is de samenwerking meer gebaseerd op wederzijds respect. Ik vind het fijn dat we elkaar hier goed helpen en dat de sfeer niet zo gespannen is”. Je krijgt hier alle vrijheid en autonomie. Een mooi voorbeeld hiervan is dat de jaarlijkse beoordeling plaatsvindt door je peers, niet door een leidinggevende. “Zelf heb ik dat nog niet meegemaakt, maar van mijn collega’s hoor ik terug dat dit hele waardevolle sessies zijn, waarbij je op een respectvolle manier veel feedback krijgt”.
Als je aan Noor vraagt hoe ze haar collega’s zou omschrijven, zegt ze: “Eigenwijs! Iedereen hier is een beetje eigenwijs, maar op een goede manier. We hebben allemaal onze eigen expertise, wat ons creatief maakt in het oplossen van problemen en bovendien zorgt voor een open en informele werksfeer waarin we veel van elkaar kunnen leren”.
En buiten het werk?
In haar vrije tijd houdt Noor zich bezig met allerlei verschillende hobby’s. “Ik vind het heerlijk om te wandelen, te koken en te lezen,” vertelt Noor. “Ik ben heel breed geïnteresseerd, van geschiedenis tot boeddhisme, maar reizen staat toch wel op nummer één”. Samen met haar partner geniet ze ervan om de wereld te ontdekken. “Vorig jaar hebben we een mooie rondreis door Azië gemaakt, door Maleisië, Taiwan en Japan,” vertelt ze. De volgende reis is al gepland: Kroatië. “Als mensen mij vragen wat mijn mooiste bestemming is, kan ik daar nooit antwoord op geven,” zegt ze. “Elke plek heeft mooie en minder mooie dingen, maar dat is juist zo mooi aan het leven. Elke vorm van schoonheid is anders, en de één is niet minder mooi dan de ander”.