Ontmoet Manager Susanne
Tijdens haar studie Wiskunde en Informatica aan de University of Edinburgh ontdekte Susanne Koster haar passie voor cybersecurity. “Wat mij zo aantrok aan cybersecurity is dat het super relevant is, elke dag weer,” legt ze uit. “Als in het nieuws werd benoemd dat er ergens weer een nieuwe kwetsbaarheid was gevonden, dan gingen we dat uitgebreid behandelen.” Vanaf dat moment is ze zich steeds meer gaan specialiseren binnen de sector en sinds september 2025 is ze Manager bij Eraneos.
Na haar studie ging Susanne in Londen werken in teams die zich bezighielden met pentesting, consultancy en digitaal forensisch onderzoek. “Bij digitaal forensisch onderzoek was ik naast het uitvoeren van het technische onderzoek ook verantwoordelijk voor het behouden van de chain of custody, zodat de uitkomsten bruikbaar waren in rechtbanken,” verduidelijkt ze. Dit werk gaf haar een sterke technische basis, maar had ook zijn beperkingen. “Het was interessant en leerzaam, maar omdat onderzoeken vaak jaren duurden, had ik soms het gevoel dat ik niet direct bijdroeg,” voegt ze toe. Daarom wilde ze klanten directer helpen tijdens crisissituaties. Ze ging in Amsterdam bij Deloitte aan de slag om organisaties te ondersteunen bij cyberaanvallen en daarnaast ook proactief daarop voor te bereiden. Daarna werkte ze bij S-RM, een internationale consultancy gespecialiseerd in incident response en crisismanagement.
“Het is bijzonder om organisaties te hebben mogen ondersteunen tijdens hun meest kritieke situaties,” deelt ze. “Je wordt erbij gehaald op het moment dat alles op het spel staat: de reputatie, de continuïteit, soms zelfs het voortbestaan van het bedrijf.” Deze intensieve crisisbegeleidingen gaven haar diep inzicht in hoe organisaties functioneren onder extreme druk en welke onderliggende keuzes de crisis helpen of juist verergeren.
Wat Susanne echter steeds vaker opviel, was dat dezelfde fundamentele fouten bij verschillende organisaties terugkwamen. “Het was teleurstellend om te zien hoe vaak dezelfde dingen misgingen,” merkt ze op. “Bij incident response ben je helaas altijd te laat: de crisis is er al.” Deze ervaring zette haar aan het denken over een andere aanpak. “Mijn interesse verschoof steeds meer naar preventieve maatregelen en structurele optimalisaties. Die wens om organisaties proactief te versterken en incidenten te voorkomen heeft mij bij Eraneos gebracht,” concludeert ze. “Achteraf gezien heeft elke stap me iets anders geleerd: eerst de technische kennis, daarna consultancy en klantgericht werken, en uiteindelijk crisismanagement. Die combinatie van ervaring is precies wat ik nu bij Eraneos kan inzetten.”
Een proactieve aanpak
Wat Susanne bij incidenten steeds opviel, is dat veel problemen van tevoren goed te voorkomen zijn als je bedrijven daarop voorbereidt. “Dat is precies waar Eraneos veel mee bezig is: bedrijven ondersteunen door te focussen op de belangrijkste zaken, in plaats van alles te willen aanpakken.”
Ze begon direct na haar onboarding aan een project. “Bij één van mijn klanten begeleid ik de implementatie van monitoringoplossingen en optimaliseer ik de processen daaromheen om de cyberweerbaarheid te verhogen,” legt ze uit. “Vooral het monitoringtraject vind ik interessant, omdat dat technischer is en ik daar met mijn achtergrond echt iets kan toevoegen. Ik kan gemakkelijk schakelen tussen cyberspecialisten, IT’ers en management, wat helpt om het belang van bepaalde keuzes uit te leggen.”
Het opzetten van dergelijke systemen vraagt ook om veel vertrouwen van beide kanten: de organisatie moet erop kunnen vertrouwen dat de externe partij alles goed uitvoert, terwijl de externe partij moet begrijpen hoe het bedrijf intern werkt. “Mijn rol is om die samenwerking te begeleiden en het vertrouwen te versterken.”
Risico’s minimaliseren én nemen
Susanne werkt momenteel veel voor overheidsklanten en is ook eerder actief geweest in die sector. De overheid is dus geen onbekend terrein voor haar. “Het is bijzonder om nu te zien hoe de processen intern verlopen als er géén crisis is; dat verklaart veel over waarom er soms wél crisissen ontstaan,” lacht ze. “Wat opvalt is dat de werkwijze in verschillende sectoren grotendeels vergelijkbaar is, hoewel het bewustzijn van cyberrisico’s aanzienlijk verschilt tussen technische en niet-technische organisaties.” Ze merkt op dat beide sectoren hun eigen aantrekkingskracht hebben: “De private sector biedt vaak meer dynamiek en uitdaging, omdat er meer speelruimte is voor risicovolle en ambitieuze projecten.”
Het Cybersecurity-team van Eraneos
Haar eerste indruk van Eraneos is dat het een organisatie is met mensen die beschikken over veel kennis en ervaring, en die echt gemotiveerd zijn om voor hun klanten het beste resultaat te behalen. “Er wordt nauwelijks energie gestoken in interne politiek. In plaats daarvan staat de vraag centraal: wat is het beste voor de klant en hoe kunnen we daar snel op inspelen?” Deze klantgerichte mentaliteit wordt volgens haar versterkt door de diverse achtergronden binnen het team. “Iedereen brengt unieke expertise mee; of dat nu technisch, operationeel en crisismanagement is zoals bij mij, of juist juridisch en governance-gericht. Die verscheidenheid aan perspectieven zorgt ervoor dat we elkaar aanvullen en van elkaar blijven leren, wat uiteindelijk resulteert in een sterk team.”
“Er heerst een positieve sfeer, waarbij ieders kennis en achtergrond op waarde wordt geschat.”
Eén van de dingen die Susanne zeer prettig vindt, is dat er uitgebreid wordt gekeken naar waar jouw kennis en ervaring het beste tot zijn recht komt. “Dat maakt het werk dynamisch, met een duidelijke focus op het leveren van toegevoegde waarde. Het is geen kwestie van ‘wie beschikbaar is, doet het,’ maar eerder dat steeds wordt gekeken wie het meest geschikt is voor een opdracht. Dat zorgt voor een eerlijke en transparante werkwijze, naar zowel de klant als naar jezelf.”
Als Susanne haar collega’s in drie woorden zou moeten omschrijven, zou ze zeggen: enthousiast, nieuwsgierig en vooral proactief. “Iedereen met wie ik spreek, denkt meteen mee en gaat er direct mee aan de slag als je een idee aandraagt. Daardoor voelt het altijd waardevol om even samen op kantoor koffie te drinken; er komen altijd nieuwe inzichten uit,” benadrukt ze. Daarnaast organiseert het team regelmatig leuke uitjes, zoals VR-gamen. “We hebben ook op vrijdag teammeetings en eens in de twee weken een langere sessie waarin collega’s een opdracht presenteren of een interessant feitje delen. Zo is er veel ruimte voor kennisuitwisseling en blijft het team verbonden.”
En buiten het werk?
Naast het werk houdt Susanne zich vooral bezig met sporten en creatief bezig zijn. “Ik schilder graag portretten en experimenteer met verschillende technieken,” deelt ze. “Meestal focus ik een tijdlang op één techniek om daar meer ervaring mee op te doen. Het gaat niet om perfectie, maar om leren en ontdekken.”
Klimmen is al jaren een vaste hobby. “Het is geweldig om te zien hoe mainstream het is geworden,” zegt ze enthousiast. “Overal vind je tegenwoordig boulderhallen, dat was vroeger wel anders. Ik klim eigenlijk al sinds mijn zesde, dus het zit er goed in. Oké, ik ben niet meer zo goed als vroeger, maar de passie is er nog steeds.”