Cybertrainee Nicky: ‘Het RIT moedigt je aan om kansen te pakken’

Met opleidingsdagen, een Trainee Ontwikkeltraject (TOT) en begeleiding vanuit meerdere hoeken werk je als Rijks I-trainee zowel op persoonlijk als professioneel vlak aan je eigen ontwikkeling. Krijg je tijdens het traineeship de kans om deel te nemen aan een conferentie, vakgericht evenement of cursus, dan moedigt het Rijks I-Traineeship (RIT) dit altijd aan. Dat ondervond Nicky Siebelt ook, sinds september 2020 cybertrainee bij het RIT.

Conferentie op Kreta

Nicky voerde haar tweede opdracht uit binnen Team Internationaal van het Nationaal Cyber Security Centrum (NCSC), ministerie van Justitie en Veiligheid. Hier werkte Nicky aan een verkenning over wat Nederland op het gebied van cybersecurity en maritiem nog kan doen en verbeteren. Op dit gebied moeten meer richtlijnen komen, vertelt ze. Om hier inspiratie over op te doen, werd zij gevraagd om eind september naar Kreta te gaan voor de NMIOTC Conferentie over cybersecurity in het maritieme domein. Een kans die zij graag greep.

Nicky: ‘Ik wilde vooral ideëen opdoen over de digitale bescherming van havens. Wat moet je doen? Waar moet je aan denken? Een cybersecurityspecialist gaf een presentatie over hoe je een hijskraan die containers verplaatst kunt hacken. In theorie is alles te hacken, ook de schepen zelf. Tijdens de conferentie werden een paar voorbeelden genoemd: zoals hackers die de radar en knoppen van het schip konden beïnvloeden. De spreker heeft daarom software gemaakt die alle systemen naloopt en een melding geeft als er een kwetsbaarheid gevonden wordt. Dat is voor mijn werk heel interessant. Ik hoop dat het NCSC toegang krijgt tot de tools waarover ik op de conferentie heb gehoord.’

Nicky Siebelt

Kansen pakken

In eerste instantie twijfelde Nicky om het aanbod van deelname aan de NMIOTC te accepteren. Ze vertelt: ‘Ik vond het spannend om Nederland op zo’n event te vertegenwoordigen. Mijn contactpersoon van het Rijks I-Traineeship en mijn opdrachtgever zeiden echter dat ik het wel aankon, dat ik gewoon moest gaan en het als leerproces moest zien. Dat gaf me zelfvertrouwen. Het is fijn om op zo’n moment een duwtje in de goede richting te krijgen.’ Nicky deed een bachelor International Studies en een master Crisis and Security Management. In de laatste fase van haar studietijd ging ze op zoek naar een vervolgstap en toen kwam ze het Rijks I-Traineeship tegen. Ze bezocht Traineeplaza en werd enthousiast toen ze hier met een cybertrainee sprak. Nicky: ‘Het RIT stelt ontwikkeling écht centraal en moedigt je aan om kansen te pakken. Dat is precies de sfeer die ik zocht. Ze gunnen je echt alles en denken met je mee in mogelijkheden. Als je iets kunt onderbouwen waarom je iets wil, dan kan het ook.’

Opleidings- en ontwikkeldagen

Bij het Rijks I-Traineeship zijn er drie soorten opleidings- en ontwikkeldagen: algemene opleidingsdagen, track-specifieke opleidingsdagen en de TOT-dagen. Door corona worden deze allemaal online aangeboden. Nicky vertelt: ‘De TOT-dagen hebben mij enorm geholpen. In een vast groepje praat je over bepaalde thema’s, zoals welke typen mensen er zijn en hoe je met andere typen kunt samenwerken, maar bijvoorbeeld ook over stress. Je praat hierbij over de dingen waar je tegenaan loopt. Er heerst altijd een open, vertrouwelijke sfeer: iedereen kan vertellen waar hij of zij mee zit.’ Over de opleidingsdagen vertelt Nicky het volgende: ‘Al met al ben ik best enthousiast. De ene opleidingsdag is natuurlijk leuker dan de ander. We hebben bijvoorbeeld een aantal opleidingsdagen gehad over beleid en duidelijke stukken schrijven. Deze hebben mij erg geholpen, omdat ik veel schrijf. Het verschil in ervaring of kennis van de technische kant is af en toe best groot tussen de trainees. Hierdoor merk je wel een soort verbinding met trainees die elkaar juist willen helpen. Ik bel zelf ook weleens een andere cybertrainee op om hulp te vragen. Dat is een groot voordeel.’

In de praktijk

Als cybertrainee krijg je ook een cursus SANS: een soort basiscursus over informatiebeveiliging en onder andere over hoe IP-adressen, een router en internetverbinding werken. Nicky: ‘Ik keek behoorlijk op tegen deze cursus, mede doordat ik niet zo’n technische achtergrond heb. Maar tijdens de conferentie op Kreta kwamen er best wat dingen terug die ik met SANS heb geleerd, bijvoorbeeld over kwetsbaarheden in routers. Als je dan hoort hoe zoiets in de praktijk kan werken, zie je achteraf dus wel in dat je er echt iets aan hebt. Dat is fijn.’