Adviseur informatiebeveiliging
Informatiebeveiliging voor gemeenten en overheid
Twintig jaar ervaring binnen de Nederlandse overheid, waarvan dertien jaar in de informatiebeveiliging. Ik help gemeenten en publieke organisaties hun informatiebeveiliging aantoonbaar op orde te krijgen, van beleid en risicomanagement tot de techniek eronder.
Ik werk sinds 2005 voor de Nederlandse overheid en sinds 2012 uitsluitend in de informatiebeveiliging. Bij het Ministerie van Justitie en Veiligheid deed ik beveiligingsonderzoeken en penetratietesten voor het Rijk. Daarna werkte ik zeven jaar bij de Informatiebeveiligingsdienst voor gemeenten, het sectorale CERT van VNG Realisatie, waar ik gemeentelijke CISO's en ISO's adviseerde over de BIO, ISO 27001 en de Cyberbeveiligingswet, en gemeenten begeleidde tijdens incidenten en crises.
Sinds december 2025 ben ik medeoprichter van PDCS B.V., een adviesbureau dat zich volledig richt op informatiebeveiliging bij gemeenten en hun samenwerkingsverbanden.
Wat mij onderscheidt is de combinatie. Ik ken het normenkader en het bestuurlijke gesprek, maar ik kom uit de techniek. Ik kan een pentestrapport beoordelen in plaats van doorsturen, bij een incident meedenken over containment, en een leveranciersantwoord over encryptie op inhoud wegen. Die twee kanten bij elkaar houden is waar ik het meeste toevoeg.
Ik schrijf in begrijpelijke taal, ook over ingewikkelde dingen. Een maatregel die een afdelingshoofd niet begrijpt, wordt niet uitgevoerd.
Informatiebeveiligingsbeleid en ISMS-kaders opstellen op basis van BIO 2.0 en ISO 27001. Risicoanalyses uitvoeren, een risicoregister opzetten en bijhouden, en risico's onderbouwd vertalen naar begroting en bestuurlijke besluitvorming.
Begeleiding tijdens security-incidenten en crises, opzetten van incidentprocessen en draaiboeken, en het voorbereiden en leiden van crisisoefeningen.
Kwetsbaarheidsonderzoek en beveiligingsonderzoeken, het beoordelen van technische bevindingen en testrapportages van derden, en advies over hardening, patchmanagement en netwerksegmentatie.
De verplichtingen uit de Cyberbeveiligingswet vertalen naar de eigen organisatie: zorgplicht, meldplicht, governance en de verantwoordelijkheid van het college. Inclusief bestuurlijke training, zodat bestuurders weten wat er van hen wordt verwacht.
Nulmetingen en gap-analyses, maatregelen selecteren en beleggen, en interne controles inrichten en toetsen.
Trainingen en awareness-sessies voor bestuur, management en medewerkers, met live demonstraties waar dat helpt om het verhaal te laten landen.
In het bezit van een geldige AIVD-screening op niveau B, verleend voor de liaisonrol bij het NCSC tijdens de NAVO-top 2025.
december 2025 – heden nu
PDCS B.V.
Samen met Kees Hintzbergen, Remco Groet en Arjen Hartog heb ik PDCS opgericht. Wij kennen elkaar uit onze tijd bij de Informatiebeveiligingsdienst en hebben allemaal jarenlange ervaring met informatiebeveiliging bij de Nederlandse overheid, opgedaan bij ministeries, gemeenten, banken en verzekeraars. Door onze expertise te bundelen kunnen we gemeenten breder en met meer continuïteit bedienen dan ieder afzonderlijk.
PDCS stelt de uitvoeringspraktijk van gemeenten centraal. Wij adviseren niet alleen op basis van standaarden, maar vooral vanuit de dagelijkse praktijk en de specifieke uitdagingen van gemeentelijke organisaties.
Mijn werk bestaat uit het opstellen van informatiebeveiligingsbeleid, ISMS-kaders en beheerplannen, het uitvoeren van risicoanalyses, het adviseren van bestuur en management, het verzorgen van trainingen over de Cyberbeveiligingswet, en technische onderzoeken.
Meer informatie: pdcs.nl
juli 2018 – december 2025
Informatiebeveiligingsdienst (IBD) · VNG Realisatie
Opdracht uitgevoerd vanuit mijn eigen onderneming Sik-IT
Werkzaam op het CERT van de Informatiebeveiligingsdienst, het sectorale CERT voor alle Nederlandse gemeenten.
december 2012 – juli 2018
Ministerie van Justitie en Veiligheid · DJI / SSC-I
juli 2018 – december 2025
Sik-IT
Na twaalf en een half jaar in vast dienstverband bij de Nederlandse overheid ben ik in 2018 voor mijzelf begonnen onder de naam Sik-IT. Vanuit deze onderneming voerde ik opdrachten uit voor overheidsorganisaties, met als grootste en langstlopende opdracht de Informatiebeveiligingsdienst voor gemeenten. In december 2025 heb ik mijn praktijk voortgezet in PDCS B.V.
december 2008 – december 2012
Ministerie van Justitie en Veiligheid · DJI / SSC-I
Ontwerp, implementatie en beheer van Microsoft-, Citrix-, VMware- en Red Hat Enterprise Linux-omgevingen en databases. Technisch beheer van applicatieservers. Virtualisatie, Server Based Computing, ITIL en Prince2.
december 2005 – december 2008
Gemeente Leidschendam-Voorburg
Beheer van Microsoft-, Citrix- en VMware-omgevingen, storage en het HP ProCurve-netwerk. Projecten rond VoIP, MidOffice, Server Based Computing en applicatievirtualisatie. Als netwerkbeheerder verantwoordelijk voor alles wat op IP was aangesloten, waaronder pinautomaten, toegangscontrole en klimaatinstallaties.
juni 2005 – december 2005
CS Net
Beheer van Debian- en Windows-servers, databases en back-ups. Cisco-routers en -switches, monitoring en automatiseringsscripts.
september 2004 – april 2005
Haagse Hogeschool
Onderzoek naar authenticatie- en beveiligingsmethoden voor vaste en wireless netwerken, gevolgd door de implementatie van 802.1X-authenticatie voor het studentennetwerk. Installatie van Linux-, Apache-, PHP-, MySQL-, BIND-, DHCP- en RADIUS-servers.
| Opleiding | Instituut | Jaar |
|---|---|---|
| ISO/IEC 27001 Lead Implementer | PECB | 2026 |
| Crisis Management Practitioner | Security Academy | 2022 |
| CodeRed Pro (continuous learning) | EC-Council | 2020 – 2021 |
| Offensive Security Certified Professional (OSCP) | Offensive Security | 2017 |
| GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) | SANS | 2016 |
| Juridische ICT-vraagstukken rondom privacyregelgeving | Haagse Hogeschool | 2014 |
| Certified Information Systems Security Professional (CISSP) | ISC2 | 2013 |
| Certified Ethical Hacker (CEH) | EC-Council | 2013 |
| HBO Informatica en Informatiekunde | Haagse Hogeschool | 2000 – 2005 |
Dit is een selectie. Neem contact op voor een volledig curriculum vitae.
Samenwerken
Opdrachten voer ik uit op projectbasis, op strippenkaart of als losse inzet, afhankelijk van wat past bij de vraag. Omdat PDCS uit vier partners bestaat, kan een opdracht ook doorlopen wanneer ik zelf niet beschikbaar ben, en kunnen we opschalen als dat nodig is.
Zoekt u een ervaren adviseur informatiebeveiliging met aantoonbare ervaring in de publieke sector? Neem contact op, of kijk op pdcs.nl voor het volledige dienstenaanbod.
Adviesbureau voor informatiebeveiliging bij gemeenten en hun samenwerkingsverbanden. Vier partners, één uitvoeringspraktijk.
Naar pdcs.nlRemko Sikkema
Adviseur informatiebeveiliging · PDCS B.V.
Berkel en Rodenrijs
