Over Shinrai

Voordat ik in privacy, informatiebeveiliging en AI terechtkwam, bouwde ik een carrière in techniek en business: na een opleiding tot ingenieur in de autotechniek werkte ik jarenlang in de betaal- en IoT-sector, onder meer als commercieel manager en later als businessunit manager, waar ik teams aanstuurde in sales, consultancy, development en operations. Tussendoor rondde ik een MBA af.

In mijn vorige functies kwam ik al veelvuldig in aanraking met privacy en informatiebeveiliging: als verantwoordelijke voor bewustwording tegen de constante dreiging van hackers in de fintech, voor het KYC-proces (Know Your Customer) waarin veel gevoelige persoonsgegevens werden verwerkt, en voor het afsluiten van verwerkersovereenkomsten in nauw overleg met legal. Als businessunit manager bij een IT-bedrijf leerde ik bovendien de technische kant van IT kennen. Legal, privacy en IT vormden zo al een vertrouwde combinatie, nog voordat ik er bewust voor koos.

Op een gegeven moment merkte ik dat mijn energie vooral zat in het adviseren van klanten, het overdragen van kennis aan collega's en het uitwerken van concepten die er echt toe doen. Ik was bovendien toe aan een overstap weg van het corporate leven: mijn kennis en ervaring wilde ik juist inzetten voor de sociale sectoren. De stap naar privacy, informatiebeveiliging en AI voelde daarmee niet als een sprong, maar als een logisch vervolg.

Ik liet me opleiden tot Certified Trained Privacy Professional (CTPP) en ging aan de slag voor het onderwijs. Als voormalig MR-lid op twee scholen had ik al gezien wat er allemaal komt kijken bij het draaiende houden van een schoolbestuur en welk respect dat verdient. Die ervaring versterkte mijn wens om bij te dragen aan de digitale veiligheid van de volgende generatie. Ik bouwde er onder meer een volledige beleidsmodule voor het Normenkader IBP op en professionaliseerde de interne DPIA-aanpak. Met het CIPP/E-certificaat (Europees privacyrecht) en CAICO® (AI-compliance) erbij overzie ik inmiddels privacy, informatiebeveiliging en AI in één persoon, als geregistreerd FG bij de NRFG.

Door jarenlange ervaring aan de leverancierskant, in de betaal- en IoT-sector, weet ik hoe een softwareleverancier of clouddienst commercieel en technisch denkt. Bij het beoordelen van een verwerkersovereenkomst of leverancier gebruik ik die kennis in uw voordeel: ik weet welke vragen een leverancier liever niet krijgt en waar een standaardantwoord het antwoord op een gerichte vraag niet overleeft.

Vanuit Shinrai zet ik die combinatie in voor organisaties in onderwijs, kinderopvang, samenwerkingsverbanden, EdTech en zorg. In het onderwijs ken ik de risico's uit mijn ervaring als FG: een hack bij een school liet zien hoe medische gegevens van een hele school op straat kunnen belanden. In de zorg zag ik hoe onpraktische maatregelen net zo makkelijk het werkplezier van medewerkers ondermijnen. Diezelfde betrokkenheid zet ik in bij mijn opdrachtgevers, één daarvan is SIVON, de landelijke IBP-coöperatie voor het funderend onderwijs, waar ik als adviseur onder meer meewerk aan DPIA's voor de gehele sector.