Meral over werken voor Amstelveen
Van stagiair naar Chief Information Security Officer (CISO) in slechts een paar jaar tijd. Meral werkt sinds 2021 voor de gemeenten Amstelveen en Aalsmeer en zet zich elke dag in voor digitale veiligheid. Naast haar werk in informatiebeveiliging is ze ook actief als aanjager Diversiteit & Inclusie. In dit interview vertelt ze over haar loopbaan, haar passie voor cyberveiligheid en waarom werken bij Amstelveen haar blijft verrassen.
Hoe ben je bij de gemeente Amstelveen terechtgekomen?
"Het begon allemaal met mijn bachelorscriptie tijdens de coronaperiode. Voor mijn onderzoek interviewde ik verschillende CISO's in de regio Amsterdam. De toenmalige CISO van de gemeente Amstelveen reageerde ook op mijn verzoek. Dat gesprek was zo leuk en inspirerend dat zij mij vroeg of ik er ooit over had nagedacht om voor de gemeente te werken.
Op dat moment was ik nog bezig met mijn studie. Een paar maanden later nam ik opnieuw contact op met de vraag of ik mijn masterscriptie bij de gemeente kon schrijven. Toevallig was er plek voor een stagiair. Zo ben ik uiteindelijk binnengekomen.
In oktober 2021 kreeg ik de kans om als Information Security Officer aan de slag te gaan. Vervolgens heb ik mij verder ontwikkeld binnen de organisatie en in 2024 ben ik doorgegroeid naar de functie van CISO."
Was de gemeentelijke wereld nieuw voor je?
"Niet helemaal. Sinds 2018 ben ik raadslid in de gemeente Lelystad. Daardoor kende ik de bestuurlijke kant van een gemeente al. Tegelijkertijd was dit wel mijn eerste 'grote mensenbaan'. Bij Amstelveen heb ik de kans gekregen om mijn professionele carrière op te bouwen en door te groeien."
Je woont in Lelystad. Is dat geen flinke reis?
"Lelystad ligt ongeveer 3 kwartier rijden van Amstelveen. Maar eerlijk gezegd vind ik het die reistijd niet erg. Dit werk is elke kilometer reizen waard. Ik werk in een fijn team, heb uitdagend werk en ga met plezier naar kantoor. Bovendien zijn er goede mogelijkheden om hybride te werken, waardoor je niet elke dag naar kantoor hoeft."
Quote van Meral
Meral in de raadzaal
Dit werk is elke kilometer reizen waard.
Wanneer wist je dat informatiebeveiliging echt jouw vakgebied was?
"Tijdens mijn studie Digital Business and Innovation aan de Vrije Universiteit merkte ik dat dit onderwerp perfect bij mij past. Ik ben altijd handig geweest met computers en vind het interessant hoe technologie en mensen samenkomen. Tijdens mijn masterscriptie en stage werd die interesse alleen maar sterker."
Wat doet een CISO eigenlijk?
"Als CISO zorg ik ervoor dat de gemeente digitaal weerbaar blijft. Ik adviseer management en bestuur over cyberrisico's, ontwikkel informatiebeveiligingsbeleid, begeleid audits en ENSIA-verantwoordingen, beoordeel risico's bij projecten en veranderingen en coördineer beveiligingsincidenten.
Daarnaast bewaak ik de naleving van wet- en regelgeving, zoals de AVG, de BIO en de Cyberbeveiligingswet. Ook coördineer ik de vakgroep Informatiebeveiliging & Privacy. Die bestaat uit een ambitieus en relatief jong team van professionals. Samen bepalen we de koers, stellen we prioriteiten en zorgen we ervoor dat we als team goed samenwerken.”
Je bent binnen een paar jaar van stagiair doorgegroeid naar CISO. Hoe ging dat?
"Toen de vorige CISO eind 2022 aankondigde te stoppen, begon ik na te denken over die functie. Die stap kon ik toen nog niet direct zetten, maar ik kreeg wel veel vertrouwen en steun van mijn leidinggevende om daar naartoe te groeien. CISO word je immers niet zomaar. Ik volgde een aanvullende informatiebeveiligingscursus tot CISO, kreeg in de praktijk begeleiding van de interim CISO en legde een capaciteitentest af. Die combinatie van opleiding, begeleiding en praktijkervaring heeft mij geholpen om deze stap te zetten.
Tegelijkertijd voelt het vakgebied ook zo groot dat je nooit bent uitgeleerd. Ik leer nog elke dag. Ik spar veel met onze CIO, met collega-CISO's van andere organisaties, met onze ISO's en met technische collega's. Die samenwerking helpt mij om steeds verder te groeien."
Ik ben snel gegroeid, maar nooit uitgeleerd. Ik leer nog elke dag
Wat spreekt je het meest aan in je werk?
"Geen dag is hetzelfde. Ik kan vandaag een planning maken, maar morgen kan alles anders zijn. Dat vind ik juist leuk.
Bij een incident moet je bijvoorbeeld uitzoeken wat er is gebeurd, hoe het heeft kunnen gebeuren en hoe je het oplost. Dat zijn eigenlijk puzzels. Tegelijkertijd werk ik ook aan beleid. Wet- en regelgeving geeft de kaders, maar wij bepalen hoe we dat binnen onze organisatie vormgeven. Dat afwisselende karakter van het werk spreekt mij enorm aan.
Ook bewustwording vind ik een belangrijk onderdeel van ons werk. Tijdens de Week van de Veiligheid organiseren we activiteiten om collega's bewust te maken van digitale risico's. Dat kan met presentaties, maar ook met creatieve vormen zoals een spreker of een mindillusionist. Zo probeer je mensen op een andere manier aan het denken te zetten."
Wat is het spannendste beveiligingsincident dat je hebt meegemaakt?
"De Log4j-kwetsbaarheid die een grote impact had op Nederlandse gemeenten. Destijds werkte ik net als ISO. Op zo'n moment is het belangrijk om het hoofd koel te houden. We volgden het proces, verdeelden taken, hielden alles goed bij en zorgden ook voor de nazorg. Wat ik daar vooral van heb geleerd, is dat je dit werk nooit alleen doet. Ik vertrouw op de kennis van mijn collega's, systeembeheerders en onze vakgroep. Juist door samen te werken kun je snel en effectief handelen."
Naast je functie als CISO ben je ook aanjager Diversiteit & Inclusie. Waarom vind je dat belangrijk?
“Tijdens mijn studententijd was ik actief bij een multiculturele studentenvereniging. Daar merkte ik hoe waardevol het is om verschillende perspectieven samen te brengen. Daarom heb ik mij opgegeven als aanjager Diversiteit & Inclusie. Samen met mijn collega-aanjager en betrokken collega's organiseer ik activiteiten rondom culturele en religieuze feestdagen, zoals de iftar en Keti Koti. Zo creëren we meer bewustwording en verbinding binnen de organisatie. Ik vind het mooi dat ik naast de technische kant van mijn werk ook bezig kan zijn met de menselijke kant. Juist die combinatie maakt mijn werk voor mij compleet.”
Ik vind het mooi dat ik naast de technische kant van mijn werk ook bezig kan zijn met de menselijke kant."
Hoe bevalt het om te werken voor de gemeente Amstelveen?
"Ik werk hier met veel plezier. Wat ik vooral waardeer, is de combinatie van ontwikkelmogelijkheden, vrijheid en een fijne werksfeer. Er zijn volop opleidingen en trainingen beschikbaar en medewerkers worden actief gestimuleerd om zich te blijven ontwikkelen. Daarnaast is er veel aandacht voor jong talent. Ik heb zelf ervaren hoeveel kansen je hier krijgt als je initiatief toont."
Welke opleidingen en trainingen heb je gevolgd?
"Ik heb verschillende opleidingen en cursussen gevolgd op het gebied van informatiebeveiliging en het CISO-vak. Daarnaast heb ik assessments gedaan en kreeg ik coaching en ondersteuning vanuit de organisatie.
Wat ik bijzonder vind, is hoeveel er in medewerkers wordt geïnvesteerd. Die bereidheid om mensen te helpen groeien, zie je niet overal."
Ik werd verrast door het moderne kantoor en de flexibiliteit, het vertrouwen en de ruimte die je krijgt.
Wat verraste je het meest toen je hier begon?
"Dat het veel minder stoffig is dan ik vooraf dacht. Veel mensen hebben nog een bepaald beeld van werken bij een gemeente, maar dat herken ik totaal niet. Ik werd juist verrast door de flexibiliteit, het vertrouwen dat je krijgt en de ruimte om je werk op je eigen manier in te richten. Ook blijkt de gemeente Amstelveen een moderne werkgever die met haar tijd meegaat. Er wordt veel aandacht besteed aan een prettige werkomgeving. En ja, de gratis barista is voor mij echt een pluspunt. Het zorgt ervoor dat collega's elkaar makkelijk ontmoeten. Dat draagt bij aan de samenwerking én aan het werkplezier."
Wat wil je meegeven aan nieuwe collega's?
"Maak gebruik van de kansen die je krijgt. Er zijn ontzettend veel mogelijkheden om jezelf te ontwikkelen, nieuwe kennis op te doen en samen te werken met deskundige collega's uit andere vakgebieden.
Blijf nieuwsgierig, stel vragen en zoek de verbinding met anderen. Als je die kansen pakt, haal je het maximale uit je werk én uit jezelf."