Curriculum vitae Naam Adres Plaats
: Ing. Ernst Jan Oud CISA : Nijenbeekseweg 16 : 7383 BD Voorst
Telefoonnummer GSM E-mail
: (+31) (0)575 - 501528 : (+31) (0)652 - 615150 :
[email protected]
Geboorte datum Geboorte plaats Burgerlijke staat Nationaliteit
: 21 september 1959 : Amsterdam : Gehuwd : Nederlands
Huidige beroep
: Senior Manager, Deloitte Enterprise Risk Services
Opleiding 1971 - 1978
Voortgezet onderwijs; Atheneum-beta Examenvakken: - Nederlands/Engels - Aardrijkskunde/Biologie - Wiskunde/Natuurkunde/Scheikunde
1978 - 1982
Hogere Technische School Titel: Ing. Stages: Assistent in Fysisch Lab. Technisch Tekenaar Audio Technicus
- NIKHEF Amsterdam - CSM Halfweg - Nederland Muziek Amsterdam
Afstudeerproject: Ontwerp en bouw van hard- en software voor een seriële verbinding tussen een PR1ME computer en Tandy microcomputers.
Externe Studies 1984 - 1986
Universiteit Delft, Avondschool Numerical Methods, Advanced Informatics
1985
Project Management
1986
Commerciële vaardigheden
1987
PHILIPS Business Course I Onderwerpen :
1989
Open Universiteit, Marketing I (gelijk NIMA-A)
Curriculum Vitae - Ernst J. Oud 18-10-2004
leiding geven presentatie techniek personal assessment economie / marketing
1 van 6
1989
Open Universiteit, Marketing II (gelijk NIMA-B)
1990
Diverse trainingen verkooptechniek (CATCH IJsselstein)
1999/2000
Examentraining CISA (titel behaald)
2002
KPMG BS7799 Lead Auditor cursus/examen (titel behaald)
2003
Examentraining CISSP titel (gepland)
Werk Ervaring 1982 - 1988
PHILIPS Telecommunicatie en Informatie Systemen B.V. Maanweg 156 2516 AB Den Haag 1982 - 1984
Customer Support Engineer Second-line software support op micro- en mini-computers.
1984 - 1986
Systems Consultant Voice Response Systems
1986 - 1988
Team Manager Special Project Support Enkele kenmerkende activiteiten : CD-ROM IDEAS LAN's
MegaDoc Edifact
Image processing Sponsoring
1987 - 1989
Leraar datacommunicatie op een MTS Avondschool Rotterdam
1989 - 1990
PHILIPS Telecommunications and Data Systems Business Centre Financial Industry Stockholm, Zweden Functie: Product Manager Voice Response Systems Kenmerkende activiteiten: • • • • • • •
Opstellen specificaties; Commercieel en technisch project management; Meewerken aan opzetten business plan; Commerciële en technische trainingen verzorgen; Ontwerp en vervaardigen commercieel materiaal; Consultancy, presentaties e.d. verzorgen; Technische ondersteuning.
Deze activiteiten richtten zich op de nationale verkoop organisaties in 63 landen. 1990 - 1/7/91
Reprotechniek Systems B.V. Tielweg 5 2803 PK Gouda Functie: Manager Training & Education
Curriculum Vitae - Ernst J. Oud 18-10-2004
2 van 6
Kenmerkende activiteiten: • • • • 1/7/91 - 1/8/92
Ontwerpen, produceren en verzorgen van commerciële trainingen richting dealers; Leiding geven aan de sales-assistente; Onderzoeken van verticale toepassingen van portable computers met als doel het organiseren van seminars; Dealer account management; begeleiden van dealers.
Toshiba Information Systems (Netherlands) B.V. Doesburgweg 6 2803 PL Gouda Per 1 juli 1991 is Reprotechniek Systems B.V. overgenomen door Toshiba Corporation. Spoedig na deze overname is de functie veranderd. Functie: Product Manager Toshiba Computers & Printers Kenmerkende activiteiten: Totaal technisch product management. Voorbereiden product releases, onderzoek product/markt combinaties. Opstellen product launch plan. Beheer totale product life cycle. Concurrentie onderzoek. Markt analyses. Samenwerken met vertaalbureau's en scriptwriters t.b.v. elektronische handboeken. Verzorgen van product presentaties. Mede-organiseren van dealerdagen.
1/8/92 - 1/2/93
Toshiba Information Systems (Benelux) B.V. Rivium Boulevard 41 2909 LK Capelle a/d IJssel Per 1 augustus 1992 is de Belgische vestiging van Toshiba een deel geworden van de Nederlandse, waarbij de naam voor het totaal gewijzigd werd. De functie bleef ongewijzigd Product Manager, deels verantwoordelijk voor de gehele Benelux.
1/2/93 - 1/4/94
Per 1 februari 1993 werd de functie gewijzigd naar Large Account Channel Marketing Manager. Het overdragen van de productkennis op strategisch niveau aan de grotere klanten, opererend op EDP niveau. Opzetten en uitwerken van communicatieplannen naar die doelgroep i.s.m. de marketing manager. Organiseren van seminars. Projectleider ontwikkeling GreenPoint data-modem i.s.m. PTT telecom.
1/4/94 - 1/1/98
CRYPSYS Data Security B.V. Edisonweg 4 4207 HG Gorinchem Functie: Security Consultant / Sales Manager CRYPSYS levert consultancy, opleidingen en producten met betrekking tot het veiligstellen van gegevens op computers.
Curriculum Vitae - Ernst J. Oud 18-10-2004
3 van 6
Klant zijn de top-1000 bedrijven, overheid en financiële instellingen. Als security consultant zijn de verantwoordelijkheden het bewerken van de markt gestuurd door een zelfstandig opgezet marketing- en actieplan, acquisitie (directe verkoop naast dealersupport), consultancy en het verzorgen van seminars en trainingen. Verantwoordelijk voor de verkoopplanning. Leidinggevend aan 2 sales engineers en 2 account managers. Consultancy bestaat o.a. uit doorvoeren van risico analyses volgens de Code voor Informatiebeveiliging en het Voorschrift Informatiebeveiliging Rijksoverheid (VIR). Rechtstreeks verantwoording afleggend aan de directeur. 1/1/98 – 1/10/01
Getronics Business Continuity B.V.1 Botter 15-90 8232 JR Lelystad Functie : Managing Consultant Getronics Business Continuity B.V., een dochter van Getronics, biedt IT-afhankelijke organisaties de service om de continuïteit van kritische IT-processen te beveiligen en te waarborgen, van advisering bij het maken van calamiteitenplannen tot en met informatiebeveiliging. Klanten adviseren m.b.t. informatiebeveiliging en continuïteit van informatiebeheer en -processen. Coördinatie en oplevering van projecten. Relatiebeheer. Opmaken van offertes. Business opportunities opvolgen. Prospects bezoeken. Product ontwikkeling. Coach voor zeven (senior-)consultants. Voornaamste huidige projecten (stand januari 2000): Projectleider invoering Code voor Informatiebeveiliging inclusief certificering bij twee organisaties (beiden zijn inmiddels gecertificeerd). Projectlid bij invoering van het proces contingency management bij een van Nederlands' grootste IT gebruikers. Betrokken bij de vertaling van BS7799:1999 (Code voor Informatiebeveiliging versie 2). Docent bij NEN (Nederlands Normalisatie-instituut). Ingezet als IT Security Officer bij Urenco Nederland B.V. 1
Voorheen: Computer Uitwijk Centrum B.V.
(Eind 1999 is Getronics Business Continuity B.V. als rechtsvorm opgegaan in Getronics System Integration B.V. waarvan de naam in 2000 gewijzigd werd in Getronics Infrastructure Solutions B.V.)
Curriculum Vitae - Ernst J. Oud 18-10-2004
4 van 6
1/10/01 – 1/2/03
Urenco Nederland B.V. Planthofsweg 77 7601 PJ Almelo Functie: IT Security Officer Urenco Nederland B.V. maakt deel uit van de Urenco Group waar ook Urenco Deutschland GmbH en Urenco UK Ltd. deel van uit maken. Urenco Nederland B.V. produceert ultracentrifuges waarmee uranium verrijkt wordt en stabiele isotopen gescheiden worden. Daarnaast produceert Urenco Nederland B.V. onderdelen voor de luchtvaartindustrie. Projectleider volledige certificering BS7799:1999. De taken als IT Security Officer bestaan daarnaast uit het handhaven van het BS7799 ISMS (Information Security Management System) door middel van audits en bewustwording en het plannen, uitvoeren en auditen van verbeterprojecten. Vertegenwoordiging namens Urenco NL in branche organisaties. Rapporterend via de Plant Security Manager aan de directie.
1/2/03 -
Deloitte & Touche Enterprise Risk Services Laan van Kronenburg 2 1183 AS Amstelveen Functie : Senior Manager Deloitte & Touche heeft binnen Enterprise Risk Services alle diensten op het gebied van Risico Management en Control gebundeld. Enterprise Risk Services ondersteunt bij het identificeren en beheersen van ondernemingsrisico's. Taken zijn primair projectleiding BS7799, Business Continuity Management en IT-Audit maar daarnaast ook leiding geven/coaching, acquisitie, kennis overdracht en produkt ontwikkeling.
Kennis gebieden Elektronica Telefonie Micro / Mini computers Microprocessors Assembler PC hard- en software Voice Response Systems Local Area Networks Computerbeveiliging
Spraak technologie Audio / Video techniek Operating Systems Database Systems Data- en telecommunicatie Apple Macintosh hard- en software Programmeertalen Hoogfrequent techniek CompuServe / Internet / HTML
Engels (vloeiend) Duits (vloeiend) Frans Presentatie technieken Project Management Product Management / Marketing Buitendienst automatisering Code voor Informatiebeveiliging / BS7799 / ISO 17799 Curriculum Vitae - Ernst J. Oud 18-10-2004
5 van 6
Voorschrift Informatiebeveiliging Rijksoverheid CRAMM (CTTA Risk Analysis and Management Methodology) ITIL (IT Infrastructure Library); Contingency Planning, Security Management IT-Audit Kwaliteitsmanagement
Lidmaatschappen, netwerk e.d. - Lid van de afdelingen beveiliging en EDP-Auditing van het NGI (Nederlands Genootschap voor Informatica). - Bestuurslid (secretaris) van de afdeling Beveiliging van het NGI. - Lid van het Genootschap voor Informatie beveiligers (GvIB). - Kerndocent bij de masters opleiding informatiebeveiliging van de TU Eindhoven. - Lid van de NEN schaduwcommissie 381027 van subcommissie SC27 van het Joint Technical Comittee 1 van de International Standards Organization. - Lid van de internationale IT Auditors organisatie ISACA. - Correspondent voor het maandblad IT Beheer. - Docent bij het Nederlands Normalisatie-instituut (NEN). - (Ex-)Voorzitter van de CRAMM Gebruikers Groep (CGG). - Geassocieerd lid van het NOREA (Nederlandse Orde van Register EDP Auditors). - Lid van het Centraal College van Deskundigen - Informatie Beveiliging (CCvD-IB). - Lid van het Information Security Forum (ISF). - BS7799 ISMS Lead Auditor.
Technische PC kennis Specifiek PC:
MS-DOS Windows WordPerfect dBase III Excel Powerpoint
'C' 80x86 assembler PlanPerfect Basic Lotus 1-2-3
Specifiek Apple Macintosh:
System 6.0.5 / 7.1 / 7.5 / 7.5.5 / MacOS X Think C++ FutureBasic Prograph Classic Word Excel 680x0 assembler
Hobbies:
Teckels, Macintosh computers Kunst, natuur en reizen.
Door de ontwikkelingen in de PC industrie vanaf haar prille begin in 1981 op de voet te volgen is een ruim inzicht in deze branche en haar producten aanwezig. Daarnaast is door de veelheid in functies de afgelopen jaren bekleed, een ruime kennis van project management en product management verkregen. Deze ervaring is universeel inzetbaar en daardoor niet persé gebonden aan de automatiseringsbranche.
Curriculum Vitae - Ernst J. Oud 18-10-2004
6 van 6
