Maak kennis met Fouad Taheri

Vertel wat over jezelf

Fouad werkt als Information Security Consultant bij Cuccibu. Hij heeft zijn studie Business IT en Management succesvol afgerond. Tijdens de minor van zijn studie, diverse stages en een voorgaande werkgever deed hij kennis en ervaring op van informatiebeveiliging. Hij wilde zich graag verder ontwikkelen in dit vakgebied en kwam zo bij Cuccibu terecht. Inmiddels werkt Fouad bij diverse opdrachtgevers als Information Security Officer (ISO). Hij vertelt je graag meer over zijn ervaringen.

Hoe ben je bij Cuccibu terecht gekomen?

‘De eerste keer dat ik in aanraking kwam met informatiebeveiliging was tijdens mijn studie. In het derde jaar volgde ik een minor ‘Privacy, Security en Risk’. Super interessant! Bij mijn vorige werkgever kreeg ik de kans om mij verder te ontwikkelen op dit gebied. Ik heb me veel beziggehouden met security awareness en de AVG-wetgeving als onderdeel daarvan. Tijdens mijn afstudeeronderzoek bij dezelfde werkgever richtte ik me op bedrijfscontinuïteitsmanagement (BCM). Hoewel BCM zich meer focust op het waarborgen van de bedrijfsvoering bij verstoringen en informatiebeveiliging vooral gaat over de bescherming van data, vond ik beide onderwerpen erg boeiend.

Na mijn pre-master informatiemanagement startte ik opnieuw met solliciteren. In eerste instantie keek ik voor functies als data of business analist, omdat veel van mijn klasgenoten die richting opgingen. Maar mijn interesse in informatiebeveiliging bleef ook in mijn hoofd zitten. Ik besloot te zoeken naar een functie in dit vakgebied. Cuccibu verscheen meteen bovenaan in Google. Op de website werd duidelijk dat Cuccibu zich inzet voor privacy, security en IT Risk. De elementen die tijdens mijn minor mijn interesse hadden gewekt. Daarnaast sprak het overzicht met ‘onze professionals’ mij aan. Een leuk, jong en multicultureel team. Ik pakte de telefoon en had een fijn gesprek met de Corporate Recruiter. Al snel volgde een eerste en tweede sollicitatiegesprek. Ik voelde direct een klik! Cuccibu kwam over als een prettige organisatie waar het contact laagdrempelig is en naast hard werken ook met elkaar wordt gelachen. Inmiddels zijn we meer dan een halfjaar verder en blijkt dit ook écht zo te zijn. Blij dat ik voor Cuccibu heb gekozen.’

Wat houdt jouw werk als Information Security Consultant in?

‘Als Information Security Consultant vervul ik momenteel de rol van ISO bij verschillende organisaties in het publieke domein. In deze rol ben ik medeverantwoordelijk voor de informatiebeveiliging en het aanspreekpunt van de organisatie. Je werkt mee in de uitvoering, maar denkt ook mee over lange termijn doelstellingen en helpt bij het ontwikkelen van plannen om de informatiebeveiliging te verbeteren. De werkzaamheden kunnen divers zijn. Bij de ene opdrachtgever heb ik de afgelopen periode bijvoorbeeld een gap-analyse uitgevoerd voor de Baseline Informatiebeveiliging Overheid (BIO). Hiermee breng je in kaart in hoeverre een organisatie voldoet aan de eisen uit de norm en waar nog ‘gaps’ zitten. Vanuit de gap-analyse gaan we aan de slag met het opstellen van een risicoanalyse: welke risico’s zijn er? Ik analyseer de risico’s en stel een risicoregister op waarin staat welke risico’s er zijn, hoe groot ze zijn, en welke maatregelen genomen kunnen worden om deze te beheersen. Bij een andere opdrachtgever zijn de risico’s al in kaart gebracht. Daar kijk ik dus meer naar welke beheersmaatregelen geïmplementeerd kunnen worden om de risico’s te beperken en/of voorkomen. Ik voer gesprekken met verschillende medewerkers binnen de organisatie en met deze input ga ik aan de slag om beleidsdocumenten en procedures op te stellen en help ik mee om draagvlak te creëren, zodat dit beleid ook effectief wordt toegepast en leeft binnen de organisatie.

Tussendoor werk ik tevens aan kortstondige opdrachten, zowel intern als extern. Zo heb ik bijvoorbeeld ons template voor het uitvoeren van een bedrijfsimpactanalyse (BIA) geoptimaliseerd. Vervolgens hebben mijn collega Patriek en ik het vernieuwde template direct bij een klantopdracht kunnen toepassen, wat ons de mogelijkheid gaf om de werking ervan in de praktijk te testen’

Wat is het leukste aan jouw werk als consultant?

‘Het leukste aan mijn werk als consultant is dat ik telkens nieuwe organisaties leer kennen, elk met hun eigen werkwijze. Die diversiteit geeft me de kans om steeds bij te leren en mijn kennis te verbreden. Ik merk dat ik de afgelopen periode een groei hebt doorgemaakt, zowel in kennis als vaardigheden. Elke organisatie is anders, ondanks dat je eigenlijk dezelfde werkzaamheden moet uitvoeren. Je leert je kennis op het gebied van informatiebeveiliging op verschillende manier in de praktijk te brengen.

Daarnaast vind ik het heel leuk als mijn opdrachtgevers successen behalen. Hun succes geeft mij ook een goed gevoel. Als het gaat om informatiebeveiliging ben ik toch medeverantwoordelijk voor dat succes. Het is gaaf om te zien, dat wat je hebt gerealiseerd ook werkt. Je kunt organisaties écht verder helpen!’

Hoe ervaar je werken bij Cuccibu?

‘Ik ben blij met mijn keuze voor Cuccibu. Er hangt een hele fijne sfeer en het contact is laagdrempelig. Niet alleen met de directe collega’s maar ook met de managers en directie. Er wordt hard gewerkt maar ook gelachen met elkaar. Daarnaast krijg je veel vrijheid. Wil je een keer een dag thuiswerken? Dan kan dat. Het is goed om te merken dat je ook als consultant dit vertrouwen krijgt. Dit is ook het geval bij nieuwe opdrachten. Je kan gewoon zelfstandig aan de slag. Wanneer je vastloop of vragen hebt, kan je altijd op iemand terugvallen. Er zijn genoeg collega’s die weten waar ze het over hebben en je verder kunnen helpen. Daarnaast hebben we het met het securityteam een groepsapp waar regelmatig vragen in worden gesteld en ook tijdens verschillende overleggen is ruimte voor kennisdeling. Cuccibu is dé plek waar je moet zijn als je je verder wil ontwikkelen.

Tot slot, vind ik het ook heel belangrijk dat je echt volledig jezelf kan zijn bij Cuccibu. Binnen de organisatie zijn verschillende nationaliteiten en godsdienstovertuigingen. Cuccibu is daar heel open in en dat is prettig. Ik heb de vrijheid om mijn godsdienst uit te oefenen en wordt daarin zelfs gefaciliteerd.’

Welke eigenschappen moet een toekomstige consultant hebben?

‘Als consultant moet je in het bezit zijn van goede sociale skills en analytisch vermogen. Je moet niet bang zijn om een presentatie te geven en makkelijk benaderbaar zijn voor verschillende soorten mensen. Als consultant is het ook handig als je een beetje door mensen heen kan prikken. Tijdens interviews moet je de juiste informatie naar boven kunnen halen. Ik heb zelf wel eens ervaren dat mensen van alles vertellen maar geen antwoord geven op je vraag. Dan weet je genoeg; de benodigde informatie is niet beschikbaar of de medewerker weet niet waar het staat. Als consultant moet je dan je mannetje staan en je vinger op de zere plek durven te leggen.

Daarnaast moet je zowel een teamspeler zijn als goed zelfstandig kunnen werken. Bij de klant werk je vaak in een team van onder andere ISO’s, Chief Information Security Officers (CISO) of Privacy Officers (PO). Het is dan van toegevoegde waarde als je goed kan samenwerken. Aan de andere kant is een bepaalde mate van zelfstandigheid ook nodig. Jij bent ten slotte gevraagd als kennisexpert om de organisatie een stap verder te helpen.’