Sprekers 

---

Keynote spreker - Podium I: ASML Security Circles of Trust
ASMLs strategy to extend their security strategy beyond the corporate boundary. Why, How, What 

ENGELS

Piet Bel
ASML

Taal/Language: Engels/English

Inhoud:
Synopsis - Security Circles of Trust
At ASML, we jointly develop our technology with partners inside and outside our company, in an innovative and connected ecosystem based on trust. Nowadays, innovating and collaborating in a connected ecosystem requires protection of information beyond our corporate boundary, as the attack surface is extended to the perimeter of the total ecosystem. In our Risk Universe, we have identified the risk of leakage of information under custody of a partner, and/or substantial business disruption of ASML or its partners, caused by security incidents in our value chain.

To further reinforce our ecosystem ASML has continued to work on establishing Security Circles of Trust. These are the next step to help develop security maturity with our partners and together mitigate risks, to increase cyber resilience in the value chain, to increase protection of IP in the value chain and to stand strong together.

Throughout this presentation, we will give practical tips and share best practices and lessons learnt that ISF members can use to improve the cyber resilience of their ecosystem.

Over Piet Bel:
Piet is Senior External Relations Manager in the Security Office and is building and managing the relationships with external stakeholders in Government, Law Enforcement, Peers and the Semiconductor Ecosystem.  He is the founder of the Security Circles of Trust initiative and can draw upon 35+ years of experience in the ICT/Cyber Industry and as Rapporteur for the European Commission Horizon 2020/EU program.

He will explain the Business & ESG rationale behind the strategy, why ASML is implementing this strategy and elaborate upon what other organizations can do follow ASML’ lead to work together with external stakeholders to raise the security of the entire ecosystem.

---

Keynote spreker - Podium I: Busting cyber security myths 
ENGELS

Etay Maor
CATO Networks

Taal/Language: Engels/ English

Inhoud:
You hear these myths at security conferences, in the news, and from every point solution security vendor. “The attacker needs to be right just once”, “more security products means better security”, “threat actors are using more sophisticated tools” – but when examining todays cyber-attacks and defenses, are these true? In this session we are going to bust cybersecurity myths using examples from recent attacks and incidents, understand why these myths got popular, and suggest ways to counter the actual threats that are out there. In addition we will review a RaaS (Ransomware as a Service) attack and see a demo of how attackers utilize cloud adoption to their advantage.

Over Etay Maor:
Etay Maor is the Sr. Director Security Strategy at Cato Networks and an industry recognized cyber security researcher and keynote speaker.
Previously, Etay was the Chief Security Officer for IntSights Before that Etay held numerous leadership and research positions as an Executive Security Advisor at IBM and as Head of RSA Security’s Cyber Threats Research Labs.
Etay is an adjunct professor at Boston College and holds a BA in Computer Science and a MA in Counter Terrorism and Cyber Terrorism. Etay is a frequent featured speaker at major industry conferences.

---

Podium I: A marriage between DevOps and Security

Here are the vows!  

ENGELS

Irfaan Santoe
OWASP

Taal/Language: Engels/English

Inhoud:
You are now witnessing an unprecedented level of IT adoption in everything we do! And I can tell that we are at the beginning of a new revolution considering the impact of technological developments such as Artificial Intelligence (AI), Internet Of Things (IoT), Quantum Computing, etc.

To sustain these technological developments, it is extremely important to secure the foundation of this growth. I see modern Software Development methodologies & technologies such as DevOps, Agile, Microservices and Public Cloud as the foundation of this growth.

During the session we will talk about various root causes why we are currently failing to secure DevOps and Cloud and the solution to get back in control.

Over Irfaan Santoe:
Irfaan is a Thought Leader on secure DevOps. It is his mission to close the gap between the world of Application Development, IT Operations and Security. He fulfilled several information security leadership roles for listed & global enterprises like Wolters Kluwer, ABN AMRO bank and helped numerous multinationals in solving complex information security challenges as Deloitte. At ABN AMRO Irfaan lead the security implementation for DevOps, as part of a transformation program to uplift 500+ Dev-teams to become DevOps. Irfaan is also writing a book on how to scale security in DevOps which will be released in Q1 2023. He is a Master in Computer Science (a programmer by heart) and is fascinated by the Inner Science of Yoga & Meditation.

---

Podium II: How deepfakes might hurt your business
Deepfakes as a corporate risk
Ellen Mok
KPMG

Taal/Language: Nederlands/Dutch

Inhoud:
The goal of this presentation is to lay down the basic principles of a new emerging threat: deepfakes. This presentation will help the audience understand what deepfakes are, the threat that deepfakes pose and what organizations can do to defend themselves against deepfakes. This information will help the audience understand how to align their cyber security goals and strategy with this new cyber threat. This will help clients with finding means to select and prioritize the security measures that will benefit most to defend themselves against deepfakes.

 

Over Ellen Mok:
Having a background Deepfakes as a corporate risk in Technology, Policy and Management, Ellen has always been focused on the impact that technology can make. While technology is a great enabler for organizations, there are many risk involved as well. Ellen always seeks to find simple and actionable solutions to tackle (emerging) complex problems.

---

Podium III: Zijn algoritmes een zegen of een bedreiging voor het bedrijfsleven specifiek en de samenleving in het bijzonder?
We kennen vaak wel de nadelen van algoritmes, autonome systemen. Maar er zijn ook hele mooie voorbeelden die van groot belang zijn voor de samenleving.

Dina Boonstra
NV NOM

Taal/Language: Nederlands/Dutch

Inhoud:
De EU heeft een programma dat zich richt op het inzetten van kunstmatige intelligentie (Artificial Intelligence AI) dat gericht is op excellentie en vertrouwen terwijl daarbij veiligheid en fundamentele rechten verzekerd zijn. In Noord-Nederland is de AI hub NNL actief met een programma gericht op het MKB. In diverse sectoren wordt door bedrijven gewerkt aan wat de grootste kansen en bedreigingen zijn als het gaat om AI. Dina Boonstra deelt de voorbeelden uit de praktijk en koppelt deze aan de uitganspunten van het Europese beleid.

Over Dina Boonstra:
Dina Boonstra heeft gewerkt aan grote maatschappelijke transities. Digitalisering van grote administratieve processen bij AEGON (binnenkort ASR), liberalisering van de energiemarkt bij NUON (nu Vattenfall) en de omslag van papieren media naar een multi-mediaal bedrijf bij o.a. NDC Mediagroep (nu Mediahuis Noord). Sinds 2019 is ze eindverantwoordelijk voor de NV NOM, de ontwikkelings- en investeringsmaatschappij voor de drie noordelijke provincies.

De NOM richt zich op het innovatieve MKB dat een bijdrage wil leveren aan circulaire en duurzame processen, een gezondere samenleving en digitalisering van het MKB.

---

Podium IV: - Supplier Risk Management bij Defensie

 

Jan Marko Silvius
Ministerie van Defensie

Taal/Language: Nederlands/ Dutch

Inhoud:
Een kijkje in de keuken bij Defensie hoe men omgaat met supplier risk management.

Het kan altijd beter en daar hebben we jou ook bij nodig.  

Over Jan Marko Silvius:
Defensie is een super organisatie om voor te mogen werken. Jan Marko Silvius doet dat in een prachtig team van doorzetters en karakters. Hij werkt als hoofd van de afdeling Inkoop IT nauw samen met de Defensie IT organisatie (JIVC).

---

Podium I: Softwareontwikkeling en risicobeheersing bij de bestrijding van COVID19 

Niels Hatzmann
VM25

Taal/Language: Nederlands/ Dutch

Inhoud:
Bezoek deze presentatie als je meer wilt weten over de ontwikkeling van software bij het Ministerie van VWS tijdens de COVID pandemie, de risico analyses die hieraan ten grondslag lagen en de omgang hiermee. Hoe lukte het om de vaccinatiecampagne eerder dan gepland te laten starten?

Het programma 'Realisatie Digitale Ondersteuning' bij de Directie Informatiebeleid van het Ministerie van VWS bouwde veel software voor de vaccinatiecampagne, om zo in te kunnen spelen op de dynamiek van de campagne.

Spreker Niels Hatzmann was een van de projectleiders betrokken bij de bouw van deze software en had een faciliterende rol in een team met internationaal bekende experts en programmeurs, waarin security, privacy en het belang van de burger centraal stonden.  

Over Niels Hatzmann:
Niels Hatzmann werkt als zelfstandig projectleider en documentatiespecialist in de non-profit sector. Het Ministerie van VWS huurde hem in om mee te helpen bij het bouwen van de systemen die nodig waren voor de bestrijding van de pandemie.

---

Podium II: Blockchain and the Metaverse: Emerging Risks in Web 3.0

Josina Rodrigues
INATBA

Taal/Language: Engels/English

Inhoud:
The purpose of the presentation is to showcase business opportunities that stem from blockchain and the emerging risks within web 3.0 and metaverse. Undoubtedly, the new digital ecosystem of transactions based on smart contracts, cryptocurrencies, and NFTs presents a multitude of scenarios. How can we successfully select and identify emerging risks for each strategic solution?

Over Josina Rodrigues:
Josina is an advisor & consultant and the first holder of a blockchain Ph.D. in Portugal. Before starting as a technology-based investigator, she worked for 20+ years as a Marketing & Finance Director. She is currently a consultant at various companies and start-ups, a blockchain trainer, as well as a lecturer.

---

Podium III: Encryptie als oplossing voor internationale doorgifte-risico’s onder de AVG?

Floor Terra
Privacy company

Taal/Language: Nederlands/Dutch

Inhoud:
Het gebruik van Amerikaanse cloud-diensten onder de AVG brengt een hoop zorgen en discussies met zich mee. Toezichthouders zitten er vrij strikt in en laten weinig ruimte behalve wanneer encryptie wordt ingezet. Maar welke opties zijn er voor het gebruik van encryptie in cloud-diensten en in welke omstandigheden kan je daar gebruik van maken?

Over Floor Terra:
Floor Terra is Senior Adviseur bij Privacy Company waar hij de risico’s van het gebruik van producten en diensten van grote techbedrijven onderzoekt zoals de publiek beschikbare DPIAs over Microsoft-, Google- en Zoom-producten.

---

Peter Kornelisse
EY

Taal/Language: Nederlands/Dutch

Inhoud:
Wat zien wij vandaag als de ‘normaal’ voor cybersecurity, en hoe ontwikkelt deze ‘normaal’ zich? En wat beinvloedt onze perceptie van de ‘normaal’ van cybersecurity?
Op basis van EY’s ervaringen bij vele organisaties wordt concreet gemaakt wat de ‘normaal’ is, ofwel de stand van cybersecurity in Nederlandse organisaties.

Er wordt expliciet gepresenteerd wat de cyber-uitdagingen van organisaties vandaag de dag zijn. Ook wordt expliciet gemaakt welke factoren de snelheid van verbeteren van organisaties beïnvloeden, en hoe cyber er uit ziet in de betere organisatie.

Over Peter Kornelisse:
Peter is sinds 2018 als partner werkzaam bij EY betreffende Cyber assurance. Daarvoor heeft Peter 24 jaar gewerkt bij KPMG (Security & Technology), en 4 jaar bij Booking.com (Risk & Compliance). Ook is peter al meer dan 20 jaren betrokken bij de opleiding IT-auditing van TIAS, waaronder als hoofddocent voor de specialisatie Auditing Cybersecurity.

---

Podium II: The Unexpected Consequences of Digital Currency

ENGELS

Alex de Vries
Digiconomist

Taal/Language: Engels/English

Inhoud:
We verwachten vaak veel van nieuwe technieken zoals digitale valuta, maar deze ontwikkelingen kunnen ook onverwachte en onwenselijke gevolgen met zich meebrengen. Digitale valuta zouden financiële intermediairs overbodig maken, maar inmiddels worstelen veel overheden met de aanpak van diverse uitdagingen die digitale valuta met zich meenemen zoals investeerdersbescherming, het voorkomen van witwassen en terrorismefinanciering en de impact die de onderliggende techniek heeft op ons energieverbruik en op het milieu. Deze sessie draait daarom vooral om de bewustwording ten aanzien van de negatieve externe effecten die aan digitale valuta kleven.

Over Alex de Vries:
Alex de Vries is de oprichter van Digiconomist, wat vooral bekend is voor het leveren van informatie met betrekking tot de duurzaamheid van Bitcoin en andere digitale valuta via o.a. de Bitcoin Energy Consumption Index. Alex is ook op dit onderwerp aan het promoveren aan de VU Amsterdam.

---

Podium III: Data Ethics by design @Schiphol

Karen Blanksma en Eline Bijnens
 Royal Schiphol Group 

Taal/Language: Nederlands/Dutch

Inhoud:
In deze sessie geven Karen en Eline een inkijk in hoe Royal Schiphol Group wil omgaan met het beheren van risico's rond het gebruik van data. Het framework, ontwikkeld in samenwerking met Accenture, combineert activiteiten vanuit (toekomstige) compliancevereisten, maatschappelijke verantwoordelijkheid, en risicobeheersing. Hiermee zullen op verantwoorde wijze dataproducten (AI en BI) ontwikkeld worden door en voor Schiphol, en dit op een manier die aansluit bij het development proces. 

About Karen Blanksma en Eline Bijnens:
Karen en Eline zijn beide werkzaam in het Data Governance team van de Data, AI & Analytics afdeling van Royal Schiphol Group. Als Data Consultants houden zij zich o.a. bezig met het beheer van data(producten), opstellen van guidelines en werken aan datakwaliteitsissues.

Eline, consultant van CRANIUM NV, heeft ervaring opgedaan als privacyconsultant binnen verschillende Belgische organisaties, vooraleer de overstap te maken naar het bredere datawerkveld.

Karen, opgeleid als architect, heeft eerder bij KPN kennis ontwikkeld over procesontwerp, L6S trajecten, en BIM Modelling, waarin data al een grote rol spelen. Ze is bij Royal Schiphol Group gaan werken vanwege haar radiotechnische kennis, maar heeft met de interne overgang naar het Data Governance team definitief de stap gemaakt naar het datawerkveld.

---

Podium IV: Third Parties are scary! The trends in Supply chain attacks

 

Vincent Thiele
Darktrace en CSIRT.Global (DiVD)

Taal/Language: Nederlands/Dutch

Inhoud:
The presentation gives insight in the different supply chain attacks, what are the latest trends of these kinds of attacks and what are the most crucial controls to implement these kinds of attacks.

About Vincent Thiele:
Vincent Thiele is the Deputy Chief Information Security Officer (CISO) at Darktrace and former CISO of Cybersprint. He is responsible for Darktrace ’s security strategy, external cooperation and information sharing. Next to his day job is active as a volunteer at CSIRT.Global helping make the internet safer.

Former roles of Vincent were In his former role, Vincent was head of the Cyber Crime Expertise and Response Team (CCERT) at ING bank, Architect at DoD and incident responder at GOVCERT.NL

---

Podium I: The ABN AMRO Road to Microsoft Azure public cloud 
ENGELS

Stefan Simenon
ABN AMRO

Taal/Language: Engels/English

Inhoud:
Stefan Simenon will elaborate on the Microsoft Azure implementation within ABN AMRO Bank. He will talk about the start up and scaling out of public cloud, the do’s and donts and benefits. Also learnings and pitfalls encountered will be discussed.  

About Stefan Simenon:
Stefan Simenon is an IT professional passionate about topics such as Continuous Integration Continuous Delivery, Software Quality, Tooling, DevSecOps, Cloud Native, Security and Public Cloud technology and the management of the cultural, organizational, team and technological changes associated with these approaches.
When working in complex multi-stakeholder environments, I use my social and communication skills combined with in depth IT knowledge and a sense of humor, to manage and overcome challenge.
I like to share and have shared this passion by speaking at several seminars and conferences.

---

Podium II: Great risks of Ransomware
Hoe werken de cybercriminelen

Erwin Maas
Northwave

Taal/Language: Nederlands/Dutch

Inhoud:
Ransomware is de laatste jaren een groot thema geworden in de cyber-wereld. Computers worden versleuteld, gevoelige data wordt gestolen en back-ups worden vernietigd. Gemiddeld ligt een bedrijf 23 dagen plat na een ransomware aanval, wat ook nog eens inkomstenderving betekent. En niet te vergeten, paspoorten, adressen en telefoonnummers van klanten en werknemers liggen op straat.

Wat zijn nu de meest voorkomende ingangen van deze criminelen? Hoe zorg ik als bedrijf dat ik ben voorbereid op zijn aanval? En nog veel belangrijker, wat heb ik nodig om zo snel mogelijk weer aan het werk te kunnen na de aanval?

Over Erwin Maas:
Erwin Maas werkt als manager CERT bij Northwave. In zijn rol als manager zorgt hij dat de incident respons teams ingezet kunnen worden bij cyberaanvallen in de BeNeLux, DACH en de Nordics. Daarnaast is Erwin crisismanager bij grote cyberaanvallen. Als crisismanager structureert hij de crisis voor een directie en/of raad van bestuur van getroffen bedrijven. Voordat Erwin begon bij Northwave heeft hij ruim 20 jaar voor de Koninklijke Marine aan boord van onderzeeboten gevaren en meerdere uitzendingen gedaan.

---

Podium III: Risk in Focus 2023 - Hot topics voor Risicomanagement en Internal Audit
Resultaten van het onderzoek Risk in Focus naar de belangrijkste risico’s voor 2023

Sam Huibers
IIA

Taal/Language: Nederlands/Dutch

Inhoud:
Grootschalige complexe risico's zetten organisaties onder ongekende druk. Terwijl bedrijven hadden gehoopt dat 2022 een geleidelijke terugkeer naar de normaliteit zou zien naarmate de pandemie afnam, heeft het conflict in Oekraïne die veronderstelling op zijn kop gezet. Sinds februari 2022 zijn de prijzen explosief toegenomen en is de inflatie gestegen. De wereld lijkt af te stevenen op een recessie, hoge consumentenschulden, historisch hoge rentetarieven en voedseltekorten met de verdere politieke onrust die die trends met zich mee kunnen brengen.

De resultaten van het onderzoek Risk in Focus 2023 samengevat in de vijf ‘hot topics’. Ieder jaar werken de Europese instituten voor Internal Auditors samen om de belangrijkste risico’s te inventariseren voor het komende kalenderjaar. In het rapport worden de ‘hot topics’ voor de auditplanning voor het komende jaar onderzocht.

Over Sam Huibers:
Sam Huibers is sinds 1 juli 2022 manager Vaktechniek bij het IIA Nederland. Hiervoor werkt hij onder andere bij Upfield en Heineken in diverse audit management rollen. Hij is zijn loopbaan gestart bij DSM.

---

Podium IV: Security Circles of Trust

 

Robbert Kramer
ASML

Taal/Language: Nederlands/Dutch

Inhoud:
Supplier Security also referred to as Supply Chain Security is an important topic in an interconnected world. In this presentation I will explain the eco-system approach that ASML uses to improve supplier security. The model behind this is based on the strong help the weak.  Sharing of security best-practices and practical information can help suppliers with their roadmap and focus.

I will also explain more about the CYRA model that can be used as a roadmap to improve security. Customers can use CYRA to make clear what they expect from their supplier. One of the principles behind the CYRA model is create once use many.

Over Robbert Kramer:
Robbert Kramer studied business information technology and started working for EY as an IT Auditor. He performed IT audits and was also involved in Legal Hack activities. After EY he started working for Van Lanschot in ‘s-Hertogenbosch. Joined the Internal Audit department and afterwards moved to Security Management. In 2016 Robbert became Security Risk Manager for ASML performing Supplier Security. Main pillars for supplier security are protecting ASML Information and Cyber Security.

Robbert Kramer is also lecturer at the TIAS for the IT audit program. As senior lecturer he is responsible for the module that deals with Trust and Control of technologies. 

---

Podium I: Purple team War Stories 

Pepijn Vissers
Chapter8

Taal/Language: Nederlands/Dutch

Inhoud:
IT Risk Auditing en Purple Teaming dienen hetzelfde doel: het verbeteren van de weerbaarheid. Maar waar auditing top-down werkt, werken wij bottom-up. Wat zien wij zoal in onze dagelijkse praktijk, zelfs als “alle vinkjes voor de audit zijn gezet”? En hoe werkt dat door in een organisatie? Ik neem u mee in de leuke en minder leuke aspecten van mijn kant van de cyberweerbaarheids-medaille. Maar ik verklap u alvast: we hebben nog een lange weg te gaan.

Over Pepijn Vissers:
Pepijn heeft ruim twintig jaar cybersecurityervaring bij toonaangevende Nederlandse private en publieke organisaties. In 2000 begonnen als forensisch onderzoeker, ethisch hacker en docent, in 2008 overgestapt naar de rijksoverheid om Nederland digitaal weerbaarder te maken en in 2015 naar een van de veiligheidsdiensten, totdat hij in 2020 voor zichzelf begon.

---

Podium II: Herkennen van risico’s in een genetwerkte wereld
een verhaal over cactussen, koekjes en Jackass 

André Smulders
TNO

Taal/Language: Nederlands/Dutch

Inhoud:
Iedereen weet wat risico betekent, wat in de praktijk echter opvalt dat zelfs met een gedeelde definitie van risico, er niet vanzelfsprekend hetzelfde begrip van risico ontstaat. Deze presentatie laat zien dat een tweetal eenvoudige toevoegingen aan een bekende risicoformule bijdraagt aan het herkennen van die verschillen in begrip. Ook maakt dit inzichtelijk waar die verschillen vandaan komen. Dit is met name van belang voor organisaties die te maken hebben met steeds complexere supply netwerken en daarmee samenhangende risico’s, maar ook voor de eigen organisatie waar het gaat om beter begrip van en communicatie over risico’s.

Over André Smulders:
Ir. Andre (A.C.M.) Smulders CISSP werkt meer dan 20 jaar op het gebied van informatiebeveiliging, cybersecurity en risico management. Hij is de co-auteur van het boek “Foundations of Information Security – based on the ISO27001 and 27002“ en de TNO-publicatie “Networked Risk Management”. Daarnaast is hij een van de Digitaal Ambasadeurs in zijn woonwijk in Den Haag.

---

Podium III: Managing behavioural risk: the key to sustainable organizational change

ENGELS 

Céline Christensen
ING

Taal/Language: Engels/English

Inhoud:
Financial institutions have increasingly acknowledged that behaviour can be a root cause of problems affecting performance and integrity. In fact, people can make a cumbersome process work, but at the same time, it is people that can pose a risk - even in a solid process. This type of risk is referred to as “behavioural risk.” How exactly do behavioural patterns lead to risks for the organisation? And how can we identify and change impeding behavioural patterns? Questions like these will be addressed in this presentation where Céline Christensen explains how her team manages behavioural risk at ING.

Over Celine Christensen:
Céline Christensen joined ING in 2020 as Lead Behavioural Risk Management. Prior to ING she worked for the Dutch Authority for the Financial Markets (AFM) as the Head of the Culture & Behaviour supervision team. Céline studied Economics and Change Management at the VU in Amsterdam.

---

Podium IV: National level supply chain risk management – the Israel case
ENGELS 

Yigal Unna
Rescana - sponserd by Cert2Connect

Taal/Language: Engels/English

Inhoud:
Israel identified the challenges of securing its cyberspace and specifically supply chain to critical infrastructure and essentials, and the INCD in my tenure built strategy and implemented it using tools like Rescana to mitigate it, focusing on the Israeli version of Active Cyber Defense – 24/7 scanning for open vulnerabilities and other risk management practices (presented).

Over Yigal Unna:
Former Director General of Israel national cyber directorate, Israel leading national cyber security agency, for 4 years until 2022. Overall 33 years in national security data warfare and cyber duties in Israel. Today private Cyber business man, and advisor to Rescana.

---

Podium I: Insider Threat: Human Risk In The Digital Age
ENGELS

Sunette Runhaar
Uber

Taal/Language: Engels/English

Inhoud:

Insider threat is rapidly becoming the new buzzword in the security world. In the era of remote work and technological tools for every problem, how do we manage a much more human risk?

In this session, Sunette Runhaar will explore what drives individuals to become insider threat and the different risks posed by malicious and unintentional insider threats. We’ll discuss how organizations can spot and build resilience against insider threats, balancing trust, control, and technology in their approach.

Over Sunette Runhaar:
Sunette Runhaar is the Insider Threat Awareness Lead at Uber, helping to build the company’s first dedicated Insider Threat program. She has over eight years’ experience in risk consulting, investigations, and information security.
Before joining Uber, Sunette built and managed the InfoSec Education and Awareness Program at Tesla. She also spent four years working at a UK-headquartered risk consultancy, advising clients on anything from reputational risk, to pirates, and chemical warfare.
Sunette holds an MSc in Biochemistry from the University of Stellenbosch.

---

Podium II: Managing models & their risks – introduction to model risk management framework

ENGELS

Melike Ozunlu and Magdalena Chociej
ING

Inhoud:
The expanding scope of models and their increasing use have amplified the strategic importance of model risk management in the organizations. Digital ambition, data driven decision-making and efficiency maximization lead to businesses around the globe building strategies based on advanced analytics solutions. Most of the companies largely benefit from it, but it also brings new type of risk – model risk. Model risk is recognized across the organizations and managed as any other risk function. In this talk we would like to explain what model risk is and how to effectively manage it.

Over Melike Ozunlu:
Melike Ozunlu is a risk management professional with 11+ years of experience in the industry. She has held key roles in model risk in various organizations in US and EU including EY, The World Bank, Citizens Bank, and currently at ING as the Head of Model Risk Oversight as interim. Melike holds MS and Bachelor’s degrees in Financial Engineering and Physics.

 

Over Magdalena Chociej:
Magdalena Chociej is a Model Risk expert at ING Group, with over six years’ experience in modelling and Data Science and two years’ experience in Model Risk Management. Magda has a background in Mathematics and Computer Science. As Model Risk expert she ensures Model Risk oversight for Analytics & Business Support models.

 

In this session you will learn:

• What is model risk
• What are the key components of model risk management framework
• What are the key challenges when embedding model risk management framework in the organization
• How to manage model risk

---

Podium III: The increasing impact of EU law & fundamental rights on corporate risk

Fokke Jan van der Tol
ISACA NL Chapter

Taal/Language: Nederlands/Dutch

Inhoud:
The role of EU law & fundamental rights in managing corporate risk has increased enormously over the past years. The GDPR is just one example but there is more to come! Such as the Directive on corporate sustainability due diligence. All these regulatory developments have an impact on corporates and their supply chain management. In this session you will get an overview of the latest developments and what corporate risk managers may expect for the near future.

Over Fokke Jan van der Tol:
Fokke Jan van der Tol is a multilingual legal counsel with a holistic view on the interaction between legal issues and organisational performance in both local, international and multi-jurisdictional environments. Key areas of his expertise include EU regulatory compliance and risk management.

---

Podium IV: Regulating Artificial Intelligence
Impact of the new EU AI regulation

ENGELS

Vincent Damen
Protiviti

Taal/Language: Engels/English

Inhoud:
What is the new EU AI regulation act, how is it structured and what will be its impact. During this presentation we will explore the details of the new EU AI regulation act and how it will impact organizations and security professionals dealing with AI alike.

Over Vincent Damen:
Vincent is Associate Director in the Technology Consulting and Internal Audit practice of Protiviti with 15+ years of experience in Information Security & Privacy, Security & IT Governance, Information Risk management and IT Audit & Control. Next to his consulting work at Protiviti, Vincent also lectures at the University of Amsterdam with the Executive Program of Digital Auditing (EPDA) and the Executive Program of Internal Auditing (EMIA).

---

Pre closing keynote spreker - Podium I: Data and AI - The Risk

of Inaction

ENGELS

Egge van der Poel
Taal/Language: Engels/English

Inhoud:
Egge will discuss Data Science and the necessity to...

• develop a common language
• embrace true collaboration
• take away the mystics surrounding technology
• study practical examples
• develop new roles for professionals
• facilitate exchange across company/sector borders
• create speed
• demonstrate transformational leadership

Over Egge van der Poel:
Egge is a beta with a touch of alpha and is an expert in the field of Data Science in healthcare. He holds a PhD in Experimental Particle Physics and a Bachelor in Philosophy. He does not easily fit into boxes and uses that ability to build bridges.

---

Closing keynote spreker - Podium I: Create a risk-based governance system using COBIT

ENGELS

Mark Thomas
Escoute, LLC

Taal/Language: Engels/English

Inhoud:
Best-practice frameworks have been developed and promoted to assist in the process of understanding, designing and implementing enterprise governance of I&T. COBIT builds on and integrates years of development in this field, operationalizing these insights as practice.  In this session, we will explore the essential elements of ISACA’s latest release and how it can be used to create a tailorable, risk based I&T governance system 

Learning Objectives

• Understand the key concepts of IT governance
• Recognize the primary aspects of the COBIT framework
• Design a tailorable, risk-based I&T governance system using COBIT

Over Mark Thomas:
Mark is an internationally known Governance, Risk and Compliance expert specializing in information assurance, risk IT strategy and digital trust.   He has held roles spanning from CIO to IT consulting and is considered a thought leader in frameworks such as COBIT, NIST, ITIL and multiple ISO standards.