
379 – Met ex-pensionado Dave Aaldering over internetveiligheid en de magie van Thaise restaurants
Dave Aaldering is terug aan tafel om te vertellen waarom hij, ondanks eerdere plannen, nog lang niet met pensioen gaat. Samen met zijn oude teamgenoten startte hij SPL, een bedrijf dat zich richt op veilige IT-oplossingen. Dave deelt hoe zijn liefde voor ondernemerschap sterker bleek dan de drang naar rust, en hoe hij door middel van SPL bedrijven helpt om hun IT-veiligheid naar een hoger niveau te tillen. We duiken in de uitdagingen van cybersecurity, de noodzaak van een sterke bedrijfscultuur, en waarom een gezellig kantoor meer kan betekenen dan alleen een werkplek.
Dave legt uit waarom beveiliging voor elke organisatie, groot of klein, cruciaal is en hoe SPL zich onderscheidt door niet alleen producten te verkopen, maar ook complete oplossingen te bieden. Hij benadrukt het belang van samenwerking binnen een team en vertelt hoe de terugkeer naar hun oude kantoor in Arnhem de cohesie en werkvreugde van zijn team heeft versterkt.
Shownotes:
Tijdschema:
00:00 Reclame: ICT Group
00:43 Dave Aaldering over zijn terugkeer naar ondernemerschap
01:54 Uitdagingen bij verhuizen met jong gezin
08:04 Motivatie voor starten SPL
12:13 SPL ontstaan tijdens Thaise etentjes
16:39 Oprichting SPL en veilige IT-diensten
21:23 Belang van cybersecurity in MKB
28:09 SPL’s focus op technische maatregelen
32:05 Uitdagingen en complete IT-beveiliging
36:01 Dave’s visie op complete IT-oplossingen
42:42 Sterke bedrijfscultuur en klantgerichtheid
52:11 Succes SPL en voordelen nieuw kantoor
Hashtags: #cybersecurity #ondernemerschap #ITbeveiliging #MKB #SPL #Microsoft365 #bedrijfscultuur #DaveAaldering #MetNerdsOmTafel #techpodcast
Transcript
Klik om het volledige transcript te lezen
[0:43] In deze aflevering van Met Nerds Om Tafel hoor je waarom het Dave Aaldering maar niet lukt om met pensioen te gaan, dat er eigenlijk veel te weinig securitybedrijven zijn en waarom de beste start-ups ontstaan in een Thais restaurant. TV Gelderland 2021, Welkom bij Met Nerds Om Tafel. We praten vandaag met...
Jurian Ubachs:
[1:09] Jurian Ubachs.
Randal Peelen:
[1:10] En mijn naam is Randal Peelen. Dat was een zwoele Jurian Ubachs.
Jurian Ubachs:
[1:12] Heel erg zwoel.
Randal Peelen:
[1:13] Waar is Ruurd als je hem nodig hebt?
Jurian Ubachs:
[1:15] Ik heb van Ruurd geleerd.
Randal Peelen:
[1:16] Dat is waar. Hij pakt het stokje niet van jou af. Wie dat wel zou kunnen doen. En die zie ik er ook wel een beetje vooraan. Dat is Dave Aaldering. Want die is weer terug van weg geweest. Dave heeft hier een aantal keer eerder gezeten. Toen die Breepant Arnhem had opgericht. En toen die weer had verkocht. En toen die een mooi pand had gebouwd. En de laatste keer met Bert Hubert. Zit er een rant over van alles en nog wat. Maar je had ons beloofd met pensioen te gaan. Ik zeg daar geloof ik niks van. Je hebt inmiddels een nieuw bedrijf opgericht. Dat heet SPL.
Jurian Ubachs:
[1:42] Je zou niet meer werken.
Randal Peelen:
[1:43] Precies. En wij vonden het een mooi moment om met het mooie zonnetje in ons nek jou weer eens van stal te halen. En uit te nodigen naar Amsterdam te komen uit het verre oosten. Arnhem.
Dave Aaldering:
[1:54] Ik laat me graag lokken voor de gratis maaltijd. Precies.
Randal Peelen:
[1:57] Hoe was de Pokerbol?
Dave Aaldering:
[1:58] De Pokerbol was geweldig. En ik vind het altijd fijn als de zomer aantreedt. En jullie zijn aan het bedenken. Hoe gaan we het zomerprogramma nou zeg maar boven het niveau concomitant tijd trekken. Dan word ik weer als vanavond uit de mottenballen gehaald.
Randal Peelen:
[2:11] En
Dave Aaldering:
[2:12] Hier ben ik weer.
Randal Peelen:
[2:12] Ja hoe is het met je?
Dave Aaldering:
[2:15] Ja, met mij is het goed. Wel druk geweest. Privé. Voor de tweede keer vader geworden. Dat is al een maand of negen geleden.
Randal Peelen:
[2:24] Net van de volgende dus.
Dave Aaldering:
[2:28] Voor ons is het nu compleet met twee. Maar eigenlijk, onze dochter Eva is geboren in november. Toen kregen we op 1 december de sleutel van ons nieuwe huis.
Randal Peelen:
[2:38] Mooie timing.
Dave Aaldering:
[2:38] Ja, dat ging perfect. Daar wilden we natuurlijk helemaal niks aan doen. Een likje verf en de vloer opschuren.
Jurian Ubachs:
[2:43] Dus je hebt alles gehaald.
Dave Aaldering:
[2:45] Echt letterlijk alles, maar dan alles overhoop gehaald. Zes kamers tot aan de vloeren eruit. De keuken beviel niet, badst ook maar weer eruit. En zo rol je van het een in het ander.
Randal Peelen:
[2:53] Ben je dan zelf heel handig?
Dave Aaldering:
[2:55] Nee, maar het coördineren van deze hele toestand was al werk genoeg. Ik moet wel zeggen, ik heb samen met iemand die er echt verstand van heeft, het elektriciënswerk gedaan. En dat was best een spannende onderneming, want het is een huis uit 1901. Daar is door de jaren heen het nodige aan geknutseld. En pas als je iets uit elkaar haalt, dan weet je hoe het in elkaar zit. Dus je kon het niet van tevoren eigenlijk bedenken van zo gaan we het maken. En dit is ons vertrekpunt. Nee, ik moest echt het vertrekpunt nog leren kennen. En dan eigenlijk elke keer als er weer wat gebeurde, ook veranderde.
Jurian Ubachs:
[3:23] Je legt eigenlijk het hele huis gewoon open om te kijken hoe het in elkaar zit.
Dave Aaldering:
[3:27] Ja, en ook achter sommige dingen kom je dan, waar je dan toch in één keer onverwacht wat mee moet. Dus dat was wel een hele leuke exercitie. Dus nou ja, dan komt vervolgens het moment dat je moet verhuizen.
Jurian Ubachs:
[3:38] Hoeveel tijd staat daar nog tussen?
Dave Aaldering:
[3:39] Nou ja, zeg maar 9-11, geboorte Eva, 1 december de sleutel, uiteindelijk zijn wij uit mijn hoofd 25 of 26 april verhuisd.
Jurian Ubachs:
[3:49] Ja precies, we hebben bijna een half jaar laten kunnen.
Dave Aaldering:
[3:52] Ja, en om het nog even complex te maken, ook met SPL, dus op de zaak, ging het eigenlijk ook best wel voortvarend. En toen zijn we daar ook op 6 april nog even met de zaak verhuisd. En toen dachten we, ja, als we toch gaan verhuizen en er moet een nieuwe lichtbak op de gevel, ja, dan gaan we niet de oude huisstijl pakken. Dus toen hebben we ook nog even een nieuwe huisstijl gelanceerd. Dus ja, zeg maar, zo zag mijn afgelopen half jaar eruit. Dus sinds eigenlijk alle verhuizingsperikelen achter de rug zijn en ik weer terug ben van twee chaotische huishoudingen, een verbouwing waar de dozen al in de gang stonden, Na één huishouding is mijn gemoedstoestand aanzienlijk verbeterd. En heb ik natuurlijk weer tijd om leuke verhalen te vertellen. Uit een nieuwe doos of uit een oude doos. Afhankelijk van welke kant je me opstuurt vandaag.
Randal Peelen:
[4:37] Ik ben wel heel benieuwd of jij die tweede kiddo nog wel terug herkent. Want het is niet zo'n papa die daar evenveel luiers verschoonend als mama klinkt. Of ben ik dan...
Dave Aaldering:
[4:46] Dan zul je je vergissen.
Jurian Ubachs:
[4:47] Je woont natuurlijk ook niet heel veel van je werk vandaag. Dus dat scheelt.
Dave Aaldering:
[4:49] Nee, ik denk als ik omloop, dan is het drie minuten. En als ik zeg maar de kortste weg pak, twee. Maar over of die twee kinderen bij mij horen is geen enkele twijfel mogelijk. Want die zijn allebei net zo knalrood als ik.
Jurian Ubachs:
[5:04] Ze hebben allebei al een aparte breedbandverbinding.
Dave Aaldering:
[5:06] Bijna wel. Het is wel ironisch, want mijn vrouw die had zich vroeger altijd voorgesteld dat ze leuke melkchocola baby's zou krijgen. En toen kreeg ze twee knalrode ginger baby's met een spierwitte huid. Dus ja, het leven kan, een balletje kan soms raar rollen. Maar gelukkig is iedereen daar heel gelukkig en tevreden mee. Inclusief ik dus.
Randal Peelen:
[5:30] Wat heerlijk. Nee, maar ik heb een vergelijkbaar ding meegemaakt. Toen ik mijn huidige huis kocht, zat mijn oudste in de buik. Dus we hebben wel knetterzwanger staan schilderen en doen en klussenieren en zo. Dat niet in jouw buik toch? Nee, dat niet. Maar we hebben dat wel gedaan. En kijk, dat was nieuwbouw. Dus dat scheelt. Dat laat je per definitie heel veel doen. Maar... Holy shit, als die baby eerst komt en daarna moet je al dat klusje doen, dan ben ik...
Dave Aaldering:
[5:57] Nou ja, we wonen nog in het oude huis, dus we zaten niet al in het nieuwe huis.
Randal Peelen:
[6:03] Lekker bezig. En die andere baby, SPL. Dus de nieuwe doos.
Jurian Ubachs:
[6:08] Volgens mij bestond die stiekem al toen jij hier met Beth Hubertsnaam aan tafel zat. Alleen toen hebben we het niet daarover gehad. Dacht ik, als ik de timing...
Randal Peelen:
[6:16] Nee, ik heb toen een anekdote verteld, want er was een LinkedIn post waarin jij volgens mij een Empire State Building of zo van Lego... Die had je op een kist staan. En toen had je gezegd, nou voor elke, ik vergis me misschien maar 10.000 euro omzet, doen we één Lego steentje erbij. Dus toen zei je, als we die toren zo hoog hebben. Nee, wanneer we die toren zo hoog hebben. Want jij ging dat manifesteren. En ik weet nog dat de kerst op de taart van deze anekdote was. Dat helemaal niemand de Lego set interesseerde. En dat ze zeiden, lekker, ga maar met je omzet. Maar, wacht even, die Junipers die daaronder in die doos op de foto te zien zijn. Wat zijn dat voor antieke apparaten? Daar ging het op LinkedIn over.
Dave Aaldering:
[6:54] Ja, er stond volgens mij een Cobalt Rack Server en een Juniper M20. Waar we destijds nog een stukje internet op hebben gemaakt. Ja, en dat was gewoon de hit. Daar bleven mensen maar op terugkomen. Omdat iedereen stiekem toch wel heel erg nostalgisch is. En snakt naar hoe het vroeger allemaal was. En ja, dat heeft me eigenlijk wel verbaasd. Maar ja, toen hebben we het inderdaad niet echt over SPL gehad. Omdat we hier met Bert een beetje zaten grijnen. Ik mis hem ook wel weer een beetje op middagmiddagen zoals dit.
Randal Peelen:
[7:19] Ja, die man heeft een open uitnodiging om hier ten altijde aan te gaan. Maar vertel even, want SPL, je hebt natuurlijk...
Jurian Ubachs:
[7:27] Begin, begin, je was met pensioen. Ik denk dat heel veel mensen dat als een soort van ideaal droombeeld hebben. Gewoon heel vroeg met pensioen kunnen überhaupt. Ze moeten een behoorlijke trigger zijn.
Randal Peelen:
[7:37] Heb jij dat als droombeeld?
Jurian Ubachs:
[7:38] Ik denk dat er veel mensen zijn die dat hebben.
Randal Peelen:
[7:41] Maar heb jij het?
Jurian Ubachs:
[7:42] Niet per se. Ik denk dat ik me eigenlijk kapot zou vervelen als ik niet iets zou doen.
Randal Peelen:
[7:45] Nee, maar ik denk ook niet dat jij 80 uur per week gaat werken.
Jurian Ubachs:
[7:48] Nee, nee, nee, gewoon een beetje... Ja, weet ik veel. De helft van de tijd.
Randal Peelen:
[7:52] De mensen vertellen wat ik van de game vind. Mijn werk is sowieso heel raar. Ja, jouw werk is raar.
Jurian Ubachs:
[7:57] Maar daar moet een, ik stel me zo voor, daar moet een bepaalde trigger komen. Misschien is dat een goed startpunt. Want jij zat daar achter de geraniums.
Dave Aaldering:
[8:04] Ja, ik heb letterlijk van een oud collega een geranium gekregen toen ik stopte. Tenminste met breedband. Maar dat was eigenlijk midden in coronatijd. Dus het was ook een heel raar moment om afscheid te nemen. En er was ook niet zo gek veel anders te doen. Dan had ik gelukkig, toen we onze eerste dochter gekregen, dus daar had ik mijn handen vol aan. En daar heb ik ook eigenlijk echt van kunnen genieten. Dat ik daar zoveel tijd voor had. Want ja, ik was zonder werk. Sociale verplichtingen, die had je niet, want corona. En eigenlijk alle aandacht voor thuis. Achteraf is dat een blessing in disguise geweest. Zelfs al zet je je er toe of probeer je dat te doen, dat lukt eigenlijk haast niet, omdat er gewoon zoveel dingen te doen zijn, Altijd, per definitie van verjaardagen en familieverplichtingen. Waar je altijd heen zou gaan tot aan leuke dingen, concerten, uitjes. Er was gewoon eigenlijk helemaal niks. En dat was eigenlijk wel een goed moment om even lekker tot rust te komen. Maar... Je voelt me al wel aankomen.
Dave Aaldering:
[9:06] Achteraf kan ik dat beter uitleggen dan op dat moment. Maar ik miste heel erg de lol van het ondernemen. En met de lol van het ondernemen bedoel ik ook vooral dat je samen met andere mensen leuke en nuttige dingen aan het doen bent. Dus met klanten, met collega's, met relaties, met partners. Als je de hele dag in je eentje de krant aan het lezen bent en je hebt de pijler je gezin en je hebt de pijler je vrienden. maar je hebt niet een pijler zeg maar werk en carrière. Ja, dan staat het gewoon niet helemaal in mijn beleving. En het was wel heel fijn dat uiteindelijk ik met een aantal oude collega's, waar we altijd contact mee hebben gehouden.
Randal Peelen:
[9:44] Ja, ik ken de helft van dat team dat je op je site hebt staan.
Dave Aaldering:
[9:47] Ja, dat eigenlijk...
Jurian Ubachs:
[9:48] Wacht, hier wil ik even een kleine pauze. Want dan wil ik eerst even weten hoe de persoon Dave in elkaar zit. Want ik ken, niet veel, maar ik ken een paar mensen die in de gelegenheid zijn gekomen in hun leven om te zeggen van oké, ik hoef niet per se meer te werken. Ik heb er één die zei letterlijk, ik heb genoeg geld verdiend in mijn leven. Nou, die is op dit moment een beetje aan het vuur willen kijken wat hij wil doen. De andere is een beetje de kant van de angel investment opgegaan.
Dave Aaldering:
[10:08] Je moet weer werken.
Jurian Ubachs:
[10:09] En een beetje, nou ja, uiteindelijk wel. Maar klankborden voor andere mensen.
Randal Peelen:
[10:12] Mogen andere mensen het gaan doen.
Jurian Ubachs:
[10:13] Andere mensen het uit laten voeren. Maar een beetje een klankbordrol. Niet per se vanuit het oogpunt dat je er zelf aan wil verdienen. Maar een beetje die, hoe zeg je dat? Die mentorshiprol aan.
Randal Peelen:
[10:23] Dat kan ik me goed voorstellen hoor.
Jurian Ubachs:
[10:24] Nou ja, jij bent natuurlijk zelf ook jong gaan ondernemen in Arnhem ik kan me voorstellen dat er in jouw kielzog een twintig jaar jongere generatie daar nu ook mee bezig is die jij ziet opkomen waar je denkt van oh die doen leuke dingen, die doen leuke dingen, uiteindelijk kies je er toch voor om zelf weer wat te gaan doen en het zelf weer te ondernemen wat je zegt, dat mist je heel erg is er geen moment geweest dat je voor jezelf dacht god, die mentorachtige rol, dat ligt mij misschien ook wel.
Dave Aaldering:
[10:51] Dat weet ik niet. Ik vind het wel leuk om mensen te helpen. Dus als mensen me ergens naar vragen, dan speel ik redelijk makkelijk open kaart. En ben ik niet te beroerd om mijn eigen ervaringen te delen. Maar om nou zeg maar de professionele schoolmeester uit te gaan hangen. Dat is denk ik niet erg aan mij besteed. Maar ook, dat kan ik nu iets makkelijker zeggen. Want toen, dat is ook niet per se op dat moment heel erg getrokken. Om in de rol die jij net omschrijft wat te gaan doen. Maar ik weet nu wel dat ik het wel echt leuk vind. Om mijn eigen ervaringen te delen. En in ieder geval te zorgen dat mensen de uitgrijs die ik gemaakt heb, hopelijk niet hoeven maken. En waar mogelijk misschien met meer tempo en met minder, verspilling van energie tot hun doel komen. En dat komt natuurlijk uiteindelijk weer bij jezelf terug. Want in elke fase van je eigen carrière en de skills die je hebt, wil je eigenlijk zorgen dat je nuttig en effectief bent. En En voor mij is het een uitdaging om mezelf zo in te zetten. Dat de hefboom op wat ik doe ook groot is. En dat is nu niet meer door zelf aan de knoppen te gaan zitten. Maar misschien juist om te zorgen dat andere mensen beter tot hun recht komen.
Dave Aaldering:
[12:05] En dat is eigenlijk precies wat er nu bij SPL gebeurt.
Jurian Ubachs:
[12:09] Ja, druk de pausknop weer opnieuw in. Je kwam weer in contact met oude vrienden, bekenden.
Dave Aaldering:
[12:13] Ja, dat is misschien wel goed om het even een beetje in perspectief te brengen. Wat wij altijd zijn blijven doen, is met een aantal oud-collega's, één keer in de zes weken bij een Thais restaurant in Arnhem, onszelf helemaal vol pappen. En het leuke aan Thais eten is, dat je het liefst zoveel mogelijk dingen wil eten, maar dat kan eigenlijk alleen als je met veel mensen gaat en veel verschillende dingen bestelt. Dus er was altijd een automatische impuls om te kijken van...
Jurian Ubachs:
[12:40] Hoe groot kunnen we die groep krijgen?
Dave Aaldering:
[12:41] We kunnen die groep krijgen, want dan kunnen we meer dingen bestellen. En het format is ook niet zo van, we gaan daarheen en we kijken in de menukaart en we gaan voorgerechten bestellen. Nee, we gaan daarheen, alleen hoofdgerechten. En op een zeker moment, ik geloof dat het absoluut de hoogtepunt is geweest, dat we een keer 1,8 hoofdgerecht per persoon besteld hebben. De hele tafel zat vol.
Randal Peelen:
[12:59] Ja, maar je kunt al 0,4 van die kringen op.
Dave Aaldering:
[13:02] Nou, we zijn inmiddels getraind.
Randal Peelen:
[13:04] Oké.
Dave Aaldering:
[13:05] Maar er gebeuren...
Jurian Ubachs:
[13:06] Maar alle mensen?
Randal Peelen:
[13:06] Ja, klopt.
Dave Aaldering:
[13:07] Maar alle mensen niet getraind. Nou, in ieder geval, het is een Olympische periode. Ik vind dat wij daar zeker meedoen voor het goud. Maar er zijn twee interessante dingen. Er zijn een heleboel. Dit verhaal krijgt een staartje. Maar laten we in ieder geval twee dingen alvast over dat etentje. Over die series van etentjes vertellen. De eerste is dus, we probeerden altijd. Bekenden, vrienden van de groep, vrienden van de show zeg ik dan altijd, mee te nemen. Dat konden andere oud-collega's zijn. Klanten waar we warm contact mee hadden gehad. Gewoon gelegenheidsgezelschap. Gewoon lekker eten. En hoe meer mensen erbij waren, hoe beter. En het tweede is, het was ook altijd de sport om iemand op te naaien die dan mee zou gaan en zou trakteren. En nou hebben we één oud-collega, Mike Dammer. Ik zal hem even in het zonnetje zetten vandaag. Bedankt Mike. Mike is ooit bij ons binnengekomen als stagiair. Zelfs tot op de dag van vandaag, als wij samen op pad zijn en ik kom hem in Arnhem nog regelmatig tegen en ik moet hem introduceren, stel ik hem nog altijd voor als onze stagiair. Inmiddels heeft hij zijn eigen zaken met een aantal collega's, loopt als een speer. Daar werken we altijd plezierig mee samen, als we kunnen doorverwijzen.
Randal Peelen:
[14:18] Volgens mij kent iedereen die langer werkt dan tien jaar wel iemand die die nog steeds diep van binnen de stagiair noemt. Ik kan er een paar noemen.
Dave Aaldering:
[14:24] En Mike laat zich in dat opzicht gemakkelijk een beetje opnaaien. Dus we hadden Mike al vrij snel op de korrel. Ga je nou een keer lekker mee eten? Degene die als eerste, als laatste meegaat en nieuw komt, die moet een keer trakteren. En hoe gaat het met die zaak van jou? Kan het er wel een beetje af? Nou ja, daar ging je natuurlijk met boter en suiker in. Dus zo hebben we Mike...
Randal Peelen:
[14:45] Zie hoe dat gebeurt. Ik zou zeggen, nou, Dave...
Dave Aaldering:
[14:48] Je ziet dat helemaal voor je, weet je wel.
Jurian Ubachs:
[14:51] Wel een febo.
Dave Aaldering:
[14:53] Als dat één keer zou gebeuren, zou dat niet zo spannend zijn. Maar het mooiste is, we hebben Mike tot twee keer toe zo gek gekregen. Dat hij ons royaal getrakteerd heeft. Dus daar wil ik hem bij deze nogmaals voor bedanken. Maar dat is tot op heden nog steeds sport. Want we gaan nog steeds eigenlijk elke zes weken, zes, zeven weken. Met alle collega's en in principe gelegenheidsaanhang gewoon eten. Dus die groep wordt dus geschoten. Dus dat blijft erin.
Randal Peelen:
[15:16] Wat heerlijk.
Dave Aaldering:
[15:17] Maar in ieder geval, dat was de gelegenheid waar wij als oude bekenden mekaar nog steeds troffen. Ik had sowieso concurrentiebedingen. Ik was sowieso niet in staat om te gaan ondernemen. Maar er zaten wel een paar van mijn oud-collega's elke keer bij mekaar. Een jongen die was voor zichzelf begonnen. Die was gaan freelancen.
Dave Aaldering:
[15:37] Tom die zegt van ja, luister. Ik wil eigenlijk ook gaan leveren en onderhouden. Ik wil grotere klussen doen dan ik in mijn eentje kan. Ja, wat zal ik daar nou eens mee doen? Een andere jongen, Jan-Willem, die heeft vroeger bij mijn oude werk gewerkt, maar die werkte al een hele tijd ergens anders en die was eigenlijk wel aan het doen om wat voor zichzelf te gaan doen. Dus hij zei van ja, ik ben er wel toe om wat voor mezelf te gaan doen en ik weet eigenlijk niet, alleen zit me ook niet helemaal lekker. En nog een andere jongen die zat nog op zijn post en die zegt ja, ik voel me hier niet helemaal meer thuis en ik heb ook wel ambities om wat te doen. En toen heeft iemand, ik noem maar geen namen, het balletje opgegooid. Misschien moeten jullie dan wel samen wat gaan doen. En een vliegende start maken. Want samen ben je sterker dan alleen. Ik zeg, mijn handen zijn gebonden. Ik zeg, want ik heb een oncomputer, daar ga ik me netjes aan houden. Ik zeg maar, als de tijd rijp is, ik zou best mee willen doen. Maar dan wel als lijstduwer. Ik ambieer geen operationele rol. Ik wil niet fulltime de verplichting aangaan om hier je bij te zijn. Maar ik denk wel dat ik wat heb toe te voegen.
Dave Aaldering:
[16:39] En ja, met dat idee in de achterzak, zeg maar, is dat een tijdje blijven sudderen. Ja, en even kijken. Ja, vorig jaar zeg maar, officieel begin vorig jaar, 5 december zijn we bij de notaris geweest met z'n vieren. Of 5 november, 5 januari zijn we bij de notaris geweest.
Dave Aaldering:
[16:57] Is, zeg maar, de BV SPL geboren. En zijn we met z'n vieren en nog twee collega's eigenlijk gestart om veilige IT te leveren. En En dan zijn we met z'n allen weer een nieuwe carrière begonnen. En inmiddels anderhalf jaar verder zijn we met ongeveer vijftien collega's. En zijn we voornemens om driftig door te groeien. Naar een mannetje of dertig eind volgend jaar. Omdat we het idee hebben dat we dan op schaal komen. Om zeg maar onze overheid lastig goed te kunnen dragen. Om te zorgen dat we de klussen op de schaal aan kunnen die we ambiëren. We doen nu ook wel redelijk mee zeg maar. Maar je wil gewoon net wat meer vet op de botten hebben qua organisatiegrootte. Nu, als er een vakantie is, dan redden we het wel. Maar dan moet één iemand of twee mensen... die moeten toch nog net iets te veel...
Randal Peelen:
[17:41] Aan geloven.
Dave Aaldering:
[17:42] Ja, die moeten net iets te veel compenseren. Je wil dat het op supplesse kan gaan. Dus dat is echt het eerste plan dat we hebben. Om zo snel mogelijk op die schaal te komen. En daar zijn we nu hard mee bezig. Maar dat is gewoon begonnen... Doordat we met z'n allen contact hebben gehouden. En dat mensen die plezier beleven... om samen gezellig te computeren. Want dat was ook eigenlijk het motto. Ja, waarom willen we dit nou eigenlijk doen? Ja, we missen het gewoon om samen gezellig te computeren. Dat is echt een van de allereerste redenen om samen wat te gaan doen. En toevallig hadden we met z'n allen enigszins wat verstand van computers en netwerken. En dus dat we daar wat mee zijn gaan doen is eigenlijk een gelukkige bekomst.
Randal Peelen:
[18:18] Maar je had ook een bepaalde chemie natuurlijk die je daarvoor al meebracht. Alleen ik ben wel benieuwd, waar staat SPL voor? En waarom zit je dan in security? Is dat dan puur omdat die tom die kant op ging? Of had dat ook wat anders kunnen zijn?
Dave Aaldering:
[18:31] Nou ja, een aantal dingen. De afkorting SPL, die staat, nee, misschien moet ik het gewoon niet verklappen. We gaan het niet hebben over de naam SPL. Om jullie alleen nog maar nieuwsgieriger te maken. Ik zie het al aan gebeuren aan tafel. Deze kaart ga ik nog een tijdje op de borst houden. Nee, wij komen natuurlijk van oudsher uit de computernetwerk infrastuur. En toen ik met breedband begon, of eigenlijk wat daar uiteindelijk breedband is geworden. Toen zagen we dat die glasvezelmarkt eigenlijk nog in zijn kinderschoenen stond. Die markt begon net pas een beetje te gebeuren. En daar viel gewoon heel veel te winnen. Door als kleine klantgerichte partij zonder veel historie en overhead je gewoon echt te richten op het oplossen van één probleem. Meer bandbreedte voor minder geld. Nu zie je dat die markt eigenlijk behoorlijk volwassen is. En dat wat daar het verschil maakt zijn de mensen die het doen. De dienstverlenging die er omheen zit.
Randal Peelen:
[19:35] Ja, bovendien dat dat op een gegeven moment elke volwassenmarkt gaat doen. De monopolisten zich weer alles naar zich toe beginnen te trekken natuurlijk.
Dave Aaldering:
[19:43] Je ziet in de krachtenveld ontstaan waar hele grote krachten bezig zijn.
Dave Aaldering:
[19:47] Wat we nu eigenlijk zien is, tenminste in mijn beleving. Vroeger was het zo dat bedrijven kochten IT. En als het kapot was, dan belden ze iemand om het te maken. Er kwam op een gegeven moment een volgende niveau van volwassenheid. Die IT die moest betrouwbaar zijn. Die moest het eigenlijk altijd doen. Want als je IT niet werkt. Legt je hele bedrijf op zijn gat.
Randal Peelen:
[20:09] Het eerste wat je dan denkt. Dan zetten we het in de cloud. Want dat is betrouwbaar en veilig.
Dave Aaldering:
[20:13] Bijvoorbeeld. Maar in ieder geval het gaat erom dat het bedrijf zeker is. Nou dat vindt tegenwoordig iedereen ook heel logisch. En de volgende stap is nu dat het ook. Veilig is. Vroeger als je gegevens op straat lag, dan zei iedereen nou vervelend, we gaan naar de mediamarkt nieuwe computers kopen en we zetten alles opnieuw in elkaar en we beginnen gewoon opnieuw. En niks aan de hand. Nou ja, nu kan ook dat niet meer. Als je nu als bedrijf wat enigszins leunt op IT, is het niet meer in staat om die IT te gebruiken. En de voorbeelden dan van, die lees je dagelijks in het nieuws, die zie je op het NOS journaal. Nou, CrowdStrike een voorbeeld. Wat er allemaal kan gebeuren als je IT niet meer werkt. Niet zozeer omdat het functioneel kapot gaat. Maar omdat het door een ander kapot gemaakt wordt. Of vanuit security perspectief kapot gemaakt wordt. Dat is in mijn beleving een volgende trend. Waar ook kleinere organisaties mee te maken krijgen.
Randal Peelen:
[21:05] Dat is denk ik een schot in de roos. Want je ziet denk ik al wel jaren. Dat zeker de grote firma's dat al lang door hebben. En op z'n minst bewust zijn. Ze hebben allemaal een CISO. Die willen allemaal aan de NEN-normen voldoen.
Dave Aaldering:
[21:16] Hopelijk hebben ze allemaal een CISO. Want eigenlijk de tweede. Dus het is gewoon een trend die we zien, waarvan ik denk dat bedrijven daar wat mee...
Jurian Ubachs:
[21:23] Wat staat CICEL ook weer voor?
Randal Peelen:
[21:23] Chief Information Security Officer. En idealiter is dat iemand in het MT die ook iets van zeggenschap heeft, maar je ziet wel vaak dat die gewoon onder het MT hangt en dus niet echt slagkracht heeft. Dus dat is een soort van lastige positie die mensen soms hebben, maar die kan in ieder geval fulltime bezig zijn met informatieveiligheid. En ja, dat wordt dusdanig belangrijk dat grote bedrijven hebben dat wel.
Dave Aaldering:
[21:45] Het eerste idee is dat bedrijven en organisaties dat vanuit hun bedrijfsvoering nu ...nu willen. Omdat anders hun bedrijf er... ...aan ter gronde gaat. Of omdat het de maatschappij ontwricht.
Randal Peelen:
[21:56] Maar MKB heeft denk ik allemaal een aasverf aan hun bed. Het zal een tijd wel duren. Ze pakken de grote vissen wel. En dat was vroeger zo.
Dave Aaldering:
[22:02] Dat is niet meer zo. En het tweede is dat er dus nu ook allerlei... ...wet en regelgeving in de maak is. Die eigenlijk, samengevat zegt... ...als jij verzaakt om... ...hier iets fatsoenlijks mee te doen... ...dan kunnen we jou... ...in het extreemste geval als nalatig bestempelen... En dan pakken we je.
Randal Peelen:
[22:21] Doe je op NIS 2?
Dave Aaldering:
[22:22] Bijvoorbeeld NIS 2.
Randal Peelen:
[22:23] Maar dan zit je met kleinere ondernemingen wel safe.
Jurian Ubachs:
[22:25] Wat is dat?
Randal Peelen:
[22:25] Dat is ook weer, ja, dat is die wetgeving die jij net zegt.
Dave Aaldering:
[22:28] Ja, dat is een Europese richtlijn. Die moet worden omgezet in een nationale wetgeving. Maar die zegt eigenlijk, als jouw IT belangrijk is voor de maatschappij. Maar goed, dat ben je al als je een transportbedrijf bent. Dat levert aan een supermarkt.
Randal Peelen:
[22:40] Er zijn criteria, maar.
Dave Aaldering:
[22:42] Ja, maar goed, even ongeacht.
Jurian Ubachs:
[22:45] Er zijn bepaalde dingen die je gedaan moet hebben met je IT. Anders heb je een probleem.
Dave Aaldering:
[22:48] Ja, en dat is nog steeds niet helemaal dichtgetimmerd.
Jurian Ubachs:
[22:52] Geen enkele Europese wet.
Dave Aaldering:
[22:53] Het is constant in beweging.
Randal Peelen:
[22:54] Je moet natuurlijk een plan hebben. De essentie van het verhaal is...
Jurian Ubachs:
[22:59] Maar die wet komt er nog aan, toch?
Dave Aaldering:
[23:00] Ja, maar dat is gewoon standaard met de Europese wet.
Jurian Ubachs:
[23:04] Ze zijn te laat, altijd. En tot ze ondertekend zijn, zijn ze nog niet zeker.
Randal Peelen:
[23:09] Ja, maar dat was net als de GDPR. We zijn nu wel op het punt van, oh, dat is binnen een jaar wel... Dus we moeten er iets mee. mee, zegt men dan.
Dave Aaldering:
[23:18] Zoals ik hem samenvat, ook gewoon naar de planten die er om vragen is. Je kunt niet meer aankomen met ja, ik ga dus niet gewoest, het is me overkomen. En op zich is dat ook niet zo gek. Als jij een auto koopt, Dan moet daar vanwege Europese regelgeving een gordel en ABS in zitten. En dat vinden we allemaal heel normaal. Dat we op die manier onze veiligheid borgen in een auto op de weg. Terwijl in het IT-land gaan heel veel partijen met jou en mijn gegevens aan de haal. Ja, en die kunnen eigenlijk tussen haakjes tot nu toe altijd doen en laten wat ze willen. En dan zeggen ze, ja, oeps, sorry. Ja, nee, je röntgenfoto's die kun je nu downloaden op het darkweb. Of, nou ja, even verzin maar een extreem voorbeeld. En dat is natuurlijk eigenlijk ook niet helemaal gezond. Ik begin natuurlijk wel nu steeds meer...
Randal Peelen:
[24:02] Ja, maar je begon met ransomware en dan ben je gegijzeld. Maar op een gegeven moment gingen ze je gegevens verkopen. Zoals met Ajax toen ook was gebeurd. Of nee, hoe heette het? Nederlandse e-ball.
Jurian Ubachs:
[24:13] Mensen zijn net als we nu iets te goed getraind in hun databackup. Dus je hebt aan ransomware aanzienlijk niet zoveel meer. Dus wat ze doen is gewoon lekken of verkopen. Want daar verdienen ze dan nog aan. Alleen aan het pure ransom trucje werkt niet altijd meer.
Dave Aaldering:
[24:24] Ik denk dat dat dan wel een overschatting is. van de praktijk is toch gewoon dat ook op heel veel plekken de backups niet zodoende in orde zijn.
Jurian Ubachs:
[24:31] Je hoort dat dat steeds... Natuurlijk moet het beter en ik moet het sneller, maar dat wordt langzaamaan door meer bedrijven opgepakt. En het verhaal is nu dat ransomware groepen steeds meer inzetten op het verkopen van data, omdat dat nu meer oplevert.
Randal Peelen:
[24:44] En wat is meer waard? Kijk, je wil eigenlijk dat iemand denkt, nou weet je wel, ik kan het wel zelf fixen, maar dit bedrag, dan ben ik er vanaf. Weet je wel, bedrijfskundig, ik betaal gewoon, want de politie zegt altijd, je moet niet betalen, maar dat wordt Wordt natuurlijk wel gedaan.
Randal Peelen:
[24:57] Alleen wat is erger? Je bedrijfsvoering ligt een week plat. Of al jouw klanten zijn compleet gelekt. En niemand wil ooit nog met jouw zaken doen. Eén van de twee doet wel meer pijn dan de ander.
Dave Aaldering:
[25:09] Je ziet hier dus eigenlijk twee trends. Bedrijven snappen en organisaties dat ze dit langzamerhand moeten willen. Niet langer iets is wat ze eigenlijk alleen maar moeten vanwege een ander. En als duwtje in de rug is die wet en regelgeving daar. Die zegt, je mag in ieder geval niet onder een bepaalde ondergrens komen. Want dat kunnen we met z'n allen als maatschappij niet accepteren. En ik denk dat dat niet verkeerd is. Maar in ieder geval die twee trends zagen wij op ons afkomen. En dat dachten we van nou, om van betrouwbare IT naar veilig en betrouwbare IT te gaan. Dat is iets waar onze markt zeker op zit te wachten. En dan kunnen wij ons daar heel erg druk mee bezighouden. Terwijl we gezellig samen aan het computer zijn. En toen was voor ons de cirkel rond. En daar zijn we nu lekker mee bezig.
Randal Peelen:
[25:57] Ik denk dat je daar wel iets zegt wat ik zelf ook herken. Want ik maak dus ook programma's die een beetje als thema hebben. We moeten MKB'ers ervan overtuigen dat ze in ieder geval iets met cybersecurity moeten. En als je dan MKB'ers spreekt die vertelt hoe ze gehackt zijn. Wij als nerds gaan dan altijd een klein beetje in ons vuistje gniffelen. Van nou sukkel, je hebt de deur ook wel wagenwijd open laten staan. Tegelijkertijd, ik snap het ook heel erg. Ik heb ook in bedrijven gewerkt waar je gewoon denkt. Ja, weet je, ik moet dit wel doen, maar ik doe het morgen wel.
Jurian Ubachs:
[26:26] Nou, is het zo van nerds van sukkel, je hebt je deur wagenwijd open laten staan. Of is het gewoon een situatie van, je hebt 99% goed gedaan, maar die ene procent blinde vlek, dat ene computertje wat bij wijze van spreken gebruikt werd voor een multiplayer game en verder helemaal niks anders, die wel verbonden stond met de rest van het netwerk. Daar ging het mis, dat soort dingen.
Randal Peelen:
[26:44] Nou, dat klopt, maar je ziet die trends. En de trend nu is dat ze steeds meer kleinere, steeds kleinere ondernemingen pakken. En dan zie je wel dat eerst wordt het laaghangend fruit. Wat ze je gewoon met een mooie scanlijst zomaar vindt. Wordt wel als eerst gedaan.
Jurian Ubachs:
[27:01] Maar ik vind dat het...
Randal Peelen:
[27:02] Je wil geen victim blaming.
Jurian Ubachs:
[27:04] Het lijkt dan net alsof ze niks gedaan hebben. En dan geloof ik. Ik denk dat heel veel gangbare dingen echt gedaan worden. Alleen als je bijvoorbeeld niet een goede audit laat doen. Dan kun jij denken van jezelf dat je het heel goed gedicht getimmerd hebt. Maar dat is niet zo.
Randal Peelen:
[27:18] Maar je gaat geen audit laten doen als je een MKB-ertje bent met 15 man. Dat althans misschien niet.
Jurian Ubachs:
[27:24] Maar daar gaat het dus mis want de dingen die je over het hoofd ziet dat zijn de probleemsituaties je hebt gelijk.
Randal Peelen:
[27:30] Ik zeg ook bewust van je zou als nerd kunnen denken van dit overkomt mij niet maar niet alles is zo makkelijk voor iedereen, maar, Dat moment dat je daar wat mee moet is omdat. Degenen die nu makkelijk zijn. Die gaan een voor een de volgende zijn. Maar sorry. Er zijn te weinig bedrijven die hierbij kunnen helpen. En de grote jongens die het ook kunnen doen. Zoals Microsoft. Die verkoopt ook allemaal mooie security tools. Ja weet je. Dat zijn de grote monopolisten. En iedereen zit bij dezelfde. En dat kent natuurlijk ook zijn uitgang. Wat is jullie invalshoek hierbij?
Dave Aaldering:
[28:09] Nou ja, het MKB wordt even genoemd, maar ik denk dat wij eigenlijk pas in zicht komen als ook een organisatie een bepaalde omvang heeft. Daar zit misschien ook de kern van het probleem waarom het zo lastig is om dit voor de grote markt te tacklen. Ik denk dat eigenlijk een klant die wij goed kunnen bedienen, dit is een klant van vanaf twee, driehonderd man, die behoorlijk IT intensief is. Want dan ben je eigenlijk pas op de schaal dat je budgetten toestaat om een deel van die beveiligingsmaatregelen die je wil nemen ook daadwerkelijk georganiseerd te krijgen. Maar er zijn in ieder geval een paar dingen waar ik op in wil haken. Allereerst, het is een hele oneerlijke strijd, want een kwaadwillende computercrimineel, die hoeft maar één gaatje te vinden en te benutten. En jij als organisatie moet over de volledige linie zorgen dat je geen steken laat vallen. Zeg maar, jij bent zo sterk als die zwakste schakel. En die zwakste schakel is alles wat een aanvaller nodig heeft om jou in de luren te leggen. Dus ja, je begint al op min 4 achter eigenlijk.
Randal Peelen:
[29:19] Dat is niet eerlijk, nee.
Dave Aaldering:
[29:20] Dat is niet eerlijk. Ik gaf laatst een digitale veiligheidsbewustzijnstraining. Daar begint het eigenlijk vaak mee. Leg nou gewoon eens uit aan andere mensen waarom ze hier wat mee zouden, niet moeten, maar moeten willen.
Dave Aaldering:
[29:37] En aan het eind van die presentatie werd ik vriendelijk bedankt. Ik kreeg nog een paar mooie flessen wijn en toen zegt die gastheer van de dag, die zegt, nou dankjewel. We hebben er nog een probleem bij waar we al geen tijd voor hadden. Want tegenwoordig moet je ook bijhouden hoeveel reiskilometers je collega's met de fiets en met de auto maken om bij het werk te komen. En als je een bepaalde omvang hebt, dan moet je milieueffectrapportages doen over wat je als bedrijf doet. En je wordt daar steeds meer het stond laatst een heel stuk van dat bij de Rijksoverheid 50% van de mensen is inmiddels die daar werkt is overheid die is bezig om de andere mensen te controleren ik kan me voorstellen dat die grondhouding die daar dus in zit dat die ook een beetje overslaat naar hoe wij met burgers en bedrijven omgaan en dat er veel meer gecontroleerd moet worden dat zijn allemaal dingen die niet met de core business van bedrijven en instellingen te maken hebben als jij widgets maakt dan is je gegevens beveiligen zou in mijn beleven, maar goed, ik preek tegenwoordig voor de security parochie een heel belangrijk onderwerp zijn. Maar ja, je moet nog wel aan heel veel andere dingen voldoen. Ja, die allemaal concurreren om schaarse tijd, aandacht en middelen. Ja, dus dat wat onzichtbaar is, wat een beetje in het digitale domein blijft zweven. Ja, dat volgens het piepsysteem komt dat het laatste aan de beurt, want je voelt dat het minst snel.
Dave Aaldering:
[30:59] Als jij verzaakt om je vuilnisbakken te legen, dan gaat het binnen no-time stinken. Maar als jij jouw digitale vuilnisbakje... als je die gewoon tot ver over de rand laat vollopen... dat voelt fysiek niet zo snel iemand... Vaak pas als het echt te laat is.
Randal Peelen:
[31:17] Ja, maar het is wel een mooie vergelijking. Want je hebt ook vaak discussies met mensen. Die kopen dan de allerduurste iPhone. En de allerduurste MacBook. En dan zeggen ze. Ja, maar weet je. Het is wel mijn gereedschap dat ik dagelijks gebruik. Dus dat mag wat kosten. En het gekke met IT is dat. Er is eigenlijk geen onderneming meer over. Die niet ergens in zijn gereedschapskist IT nodig heeft. Iedereen heeft dat nodig. Zelfs als je een kassa hebt. En die moet kunnen pinnen. Terwijl zo'n prullenbak. Ja, die hebt ook allemaal. Dus dat is een hele mooie...
Dave Aaldering:
[31:44] Ik probeer dingen altijd maar plat te slaan en een beetje simpel te maken. We kunnen mensen ook niet dwingen om dit te zeggen. Ik kom er steeds meer achter dat het hele security verhaal is. Eigenlijk is het gewoon een heel vervelend onderwerp. Niemand heeft er zin in en iedereen moet het. Nou, hoe ga je daar nou een positief geluid aan geven?
Randal Peelen:
[32:05] Het is gewoon brandveiligheid.
Dave Aaldering:
[32:06] Ja, brandmatigheid.
Jurian Ubachs:
[32:09] Verzekering. More or less.
Dave Aaldering:
[32:13] En dat is voor ons dan wel weer de uitdaging. Hoe gaan we daar nou op een positieve manier mee om? Hoe gaan we zorgen dat we niet de volgende partij worden die alleen maar hel en verdoemen is predikt. En zegt van de wereld vergaat als je het niet voor elkaar hebt. Je wil wel realistisch zijn over de risico's. En je wil proberen om het voor je opdrachtgevers makkelijk te maken. Om er een begin mee te maken. Om er op een gestructureerde en methodische manier mee aan het werk te gaan. En die werkwijze zijn we nu een beetje aan het uitdokteren.
Randal Peelen:
[32:44] Maar wat is wezenlijk jullie specialiteit dan? Want ik kan me voorstellen dat je bijvoorbeeld begint bij... Nou, we gaan Microsoft 365 organisatie aannemen. Je hebt al klanten.
Dave Aaldering:
[32:55] We hebben een paar klanten. Je weet ook wel wat de ideale grootte is. Zonder op een specifieke klantsituatie in te gaan. Maar we hebben een aantal... De ideeën die wij over veilige IT hebben... en nog verder aan het vormen en ontwikkelen zijn. Die zeiden in ieder geval dat... Dus in onze beleving moet je in ieder geval beginnen met realistisch zijn over risico's die je loopt. En daar vervolgens maatregelen tegenover zetten.
Dave Aaldering:
[33:25] Dat is de basis. Je hebt risico's aan de ene kant en je hebt mitigerende maatregelen aan de andere kant. En die kunnen organisatorisch van aard zijn. Laat geen wachtwoord slingeren op je bureau op een briefje. Maar die kunnen ook technisch van aard zijn. Installeren een antivirus scanner op je werkplek. En waar de markt helemaal mee doodgegooid wordt, zijn producten. Koop bij ons megalomanen virus scanner, XDR moeilijk, XIZ en je bent helemaal beschermd. Geen blaam zal je treffen en niks kan je ooit overkomen. Koop bij ons firewall zus en zo.
Randal Peelen:
[34:02] En phishing killer to the bond vlug.
Dave Aaldering:
[34:05] Special edition. Ik snap dat als je, omdat jij iets anders te doen hebt overdag, namelijk patiënten beter maken of vliegtuigen laten vliegen of widgets maken, van mijn part, dat je je nog wel eens kunt laten overtuigen door een fabrikant van het ei van Columbus. Dan denk je van, nou, als ik het ei van Columbus heb, dan ben ik er. Wij zeggen eigenlijk van, laat me nou even de producten de boel laten en laten we gewoon eens kijken naar welke maatregelen we nu eigenlijk zouden moeten organiseren om te zorgen dat je tot een veilige IT-infrastructuur kunt komen. En om het dan heel praktisch te maken, zal ik je maatregel 1.1 van het handboek Soldaat verklappen. Dat is weten wat er op je netwerk zit. Want tegen wat je niet kent, kun je je niet verdedigen.
Jurian Ubachs:
[34:46] Dat is wat ik bedoelde met ongeziene dingen.
Dave Aaldering:
[34:49] Dus wat wij altijd zeggen is, dat is ook de standaardvraag die je kan klanten stellen. Weet jij wat er op je netwerk zit? Vrijwel niemand die zegt dan, ja dat weet ik precies. Als iemand dat dan wel zegt, dan weet ik precies. Dan zeg ik, wanneer heb je dat voor het laatst gecontroleerd? Nou, dan wordt het vaak al lastiger. Als ik dan ook nog eens zeg, waar heb je dat dan gedocumenteerd?
Randal Peelen:
[35:08] En hoe weet je zeker dat het klopt?
Dave Aaldering:
[35:09] Nou ja, maar gewoon even weten wat er op je netwerk zit, is eigenlijk een van de maatregelen die je zou kunnen nemen. En daar zitten wel wat technische randvoorwaarden aan. Dus als jij wil weten wat er op je netwerk zit, moet je dat technisch gezien kunnen zien. Veelal heeft dat te maken met dat je een goede firewall hebt, waarmee je in ieder geval kunt zien wat er in en uit je netwerk gaat. Vaak heb je ook switches, netwerkverdeelapparatuur die je kunt uitlezen. Dus dan kun je ook zien welke apparaten dat er zich op je netwerk bevinden. En je zou daar een lijstje van kunnen maken. En daarvan zou je kunnen zeggen, nou dit hoort er te zitten. Dus dat is goed, dat is groen. Dit is een printer, die is ook groen. Hé, maar hier heb ik een apparaat dat ik niet ken. Laten we daar eens naar op zoek gaan. En als het er niet hoort te zitten, volgens het bedrijf, dan laten we het in ieder geval eens afsluiten. Laten we die poort dicht zetten,
Dave Aaldering:
[35:54] laten we het apparaat op gaan zoeken en het verwijderen.
Randal Peelen:
[35:56] En die ene printer die al zeven jaar niks heeft gedaan, die doet het nu definitief niet meer.
Dave Aaldering:
[36:01] En dat is eigenlijk hoe je dit hele verhaal kunt opbouwen. Want je kunt zeggen, de eerste maatregel is weten wat er fysiek op je netwerk zit. Een tweede stap zou kunnen zijn dat alle apparaten die je op je netwerk aantreft, Worden die ook daadwerkelijk beheerd? Welke software draait er op die apparaten? Is daar misschien software op geïnstalleerd die niet wordt onderhouden, die niet van updates wordt voorzien? Dan bouw je het een en ander stapsgewijs op.
Randal Peelen:
[36:24] Ik denk als jouw klant 200 werknemers heeft, dan per definitie het antwoord wel ja is. Maar ik denk ook dat je dan nog net in het formaat zit dat je puur op de DRCP server wel kunt kijken van welke apparaten hebben hier allemaal een IP-adres? Dat past misschien nog net.
Dave Aaldering:
[36:38] Maar goed, er zijn ook apparaten die zichzelf een IP-adres aanmeten. Je ziet al wel, op het moment dat ik deze vraag stel, wij techneuten duiken meteen het technische rattenhol in van hoe kunnen we dit dan allemaal in de praktijk werkend maken. Nee, dat is helemaal niet erg. Dat is juist heel goed. Alleen de security invalshoek is, het gaat er mij om dat ik op enig moment met zekerheid moet kunnen zeggen dat ik weet wat er op mijn netwerk zit. Dit is dus een voorbeeld van iets wat een bedrijf dat widgets maakt, eigenlijk in één snelle beweging zou moeten kunnen uitbesteden aan een partij die dat voor hem regelt. Nou, en dat is dan een voorbeeld van de dienstverlening die wij boodzetten.
Randal Peelen:
[37:15] Maar er is toch een kantoorautomatiseringshut, die zouden dat in feite moeten doen?
Dave Aaldering:
[37:20] Dat zou in feite...
Randal Peelen:
[37:21] Wel, het verhaal dat jij net aan mij vertelt, zou je kunnen denken, ik ga die kantoorautomatiseringshut zijn. Je zou ook kunnen zeggen, nee, ik ben die consultant, uurtje factuurtje, ik ga jou dit uitleggen en zeggen hoe je dit voor elkaar kan boksen, daarna ga ik jou niet meer zien.
Dave Aaldering:
[37:35] Ja, wij zijn doeners. Wij staan met de voeten in de klei en wij zeggen tegen onze opdrachtgevers. Jo, we kunnen hier wel een heel lang theoretisch verhaal van zitten houden over hoe wij denken dat het in elkaar zit. Dat doen we ook. Maar vervolgens laten we je niet in de steek en spartelen en zoek maar een dienstverlener die het kan invullen op de manier die wij net omschreven hebben. Nee, wij gaan dat ook voor je regelen. Sterker nog, je kunt het gewoon bij ons uitbesteden.
Dave Aaldering:
[37:58] En doorgaans komt die vraag van de security verantwoordelijke binnen een organisatie. En dat is heel vaak nog ook de IT verantwoordelijke binnen een organisatie. Dus eigenlijk elk bedrijf dat nu om redenen, omdat ze moeten vanwege hun branchevereniging, moeten vanwege wet en regelgeving, moeten omdat ze een uitgeleide gemaakt hebben en ze willen hun reputatie schaduw beperken. Die hebben in één keer allemaal een CISO nodig. CISO is maar even een containerbegrip voor degene die de verantwoordelijkheid draagt voor de informatiebeveiliging in die organisatie. Die moet alles opdracht geven mee aan de slag. En dat kan een opdracht zijn die intern uitgezet wordt, namelijk ruim allemaal je bureau op en zorg dat er geen wachtwoorden en gevoelige informatie rond slingert en controleer dat, maar ook dat je een x-aantal technische maatregelen wil nemen en die kun je ook prima uitbesteden. Dat is een beetje het omveld waarin wij nu bezig zijn en dan is IT een rand voor waardelijkheid geworden.
Dave Aaldering:
[38:54] En je begint met de risico's die er zijn. Daar volgen maatregelen uit. En daar volgen eventueel technische maatregelen uit. Daar kun je aardig druk mee zijn. Mijn inschatting is dat de aanbieders, de bedrijven die dit doen. Dat die bij lange na niet kunnen bijbenen hoeveel werk hier te doen is. Dus wij proberen klanten uit te kiezen die dit graag willen. Klanten die dit doen omdat ze het moeten. beetje omdat ze het moeten, maar ze moeten wel in onze beleving dit zelf ook graag willen, want dan krijg je een leuk samenwerking wanneer je samen naar een hoger niveau van veiligheid gaat en dat het plezierig is om samen te werken. Weet je wat ik al zei? We zijn begonnen omdat we samen gezellig wilden computeren en dat geldt niet alleen voor ons als collega's onderling, maar ook met de opdrachtgevers voor je werk. Zo'n astronomische hoeveelheid werk Je kunt kieskeurig zijn. Je kunt uiteindelijk kieskeurig zijn. Ik heb de klanten niet voor het uitzoeken.
Dave Aaldering:
[39:54] Hopelijk komen we straks in de positie dat we kunnen samenwerken met klanten die het beste bij ons passen maar ik denk wel dat we, gewoon van, eigenlijk in de simpelheid van het idee van we gaan dus niet beginnen met het verkopen van producten, het ei van Columbus maar we gaan dus gewoon heel, kritisch kijken van oké, welke risico's hebben we nou echt, want er zijn namelijk oneindig veel risico's en je kunt ze echt niet allemaal voorkomen, maar je kunt wel zeggen nou laten we voor de vijf of voor de tien meest voorkomende en meest misbruikte risico's, nou eens mitigerende maatregelen implementeren en besteed die als je wil bij ons uit. Dan kun je een dagdaken hebben. En terwijl we dat aan het leren zijn, kom je er ook achter welke dingen voor alle bedrijven een thema zijn. Dan ga je kijken, hoe kunnen wij dingen die we voor vijf of tien klanten moeten doen, beter automatiseren. We zijn echt wat dat betreft een heel saai bedrijf. We zijn gewoon een dienstverlener. Die zorgt dat het uitvoeren van al die security dienstverlening ook daadwerkelijk gebeurt. Jij hoeft er niet meer over na te denken. Heb ik dat netwerk wel of niet gecontroleerd? Dat doen wij voor je. Leggen we ook voor je vast.
Randal Peelen:
[40:59] Maar help me toch even, want ik blijf maar technisch worden. Er zijn een heleboel soorten netwerkapparatuur. Er zijn een heleboel manieren om een netwerk te bouwen. En dat is niet waar. Op laag 2 ben je altijd met Ethernet bezig. Maar laag 1 en 3 enzovoort kun je een heleboel verschillende inrichtingen hebben. En jullie kunnen nooit even goed zijn in het ondersteunen van al die soorten netwerken, toch?
Dave Aaldering:
[41:19] Nee, dat hoeft ook niet. Het is voor de manier waarop wij het uitvoeren, zit een aantal randvoorwaarden aan. En daar moet het aan voldoen, anders kunnen we het niet doen. Dus wat je veelal ziet, is dat bedrijven eigenlijk allemaal naar dezelfde standaarden toe gaan. Hebben wij een managed ethernet netwerk en kunnen we alle poorten uitlezen? Dat is eigenlijk overal welgemeen goed. En als dat het niet is, nou ja, dan is dat een vraag. Kunnen jullie dat ook voor ons regelen? Ja, natuurlijk gaan we dat regelen. Maar wel met als doel om tot een veilig netwerk te komen. En niet om jouw 2 managed switches te verkopen of iets dergelijks. En ik denk dat dat een gezondere invalshoek is. Dan gewoon al die producten naar binnen rammen. En maar hopen dat ze volledig ingezet worden. Nee, begin nou eens gewoon met de maatregel die je dat werkelijk wil nemen. Creëer daar de randvoorwaarden voor. En ook niet meer dan dat. Zorg dan dat het even terug naar de normale mensenwereld is. Verkoop jij iemand een heel goed slot? Of controleer jij of de deur dicht zit? En doe je dat regelmatig? Dat is de andere manier van er naar kijken. Wat mij betreft een hele nuchtere manier van kijken. Het is ook geen revolutionair iets. We zijn niks heel ingewikkelds aan het doen. We zijn heel blij dat er allerlei gespecialiseerde fabrikanten zijn. zijn, die allerlei hele ingewikkelde dingen verzinnen om allerlei hele ingewikkelde risico's mee af te dichten. Maar er zal iemand moeten zijn die die opdrachtgever aan het handje neemt en zorgt dat het ook daadwerkelijk gebeurt. Het klinkt allemaal heel spannend, maar eigenlijk is het heel saai.
Randal Peelen:
[42:42] Ja, zo klinkt het inderdaad. Maar er zijn natuurlijk gewoon genoeg tools waar je je in vast kan bijten. Ik spreek ook securitybedrijven die zeggen nou ja, wij zijn heel goed met Microsoft 365 en eigenlijk gebruikt iedereen dat wel, want iedereen heeft op kantoor een laptop staan met een docking station en een 27-inch scherm van Dell of HP. En wat dat betreft gebruiken we allemaal hetzelfde. Dus als we ons daar nou eens in vastbijten, dan hebben wij het leeuwendeel van de markt opeens aan onze voeten.
Dave Aaldering:
[43:08] Daar heb je in ieder geval een groot onderdeel van ingevuld. Maar dan kom ik weer terug bij iets wat we terecht opmerkten samen eigenlijk al. De zwakste schakel, dat is waar het misgaat. Het gaat niet mis op die laptop met Office 365 erop. Het gaat mis op een collega die ooit een keer een online thermostaat ergens neer heeft gegooid, die al lang en breed een andere baan heeft. Een apparaat wat niet wordt geüpdate. En dan in één keer wordt de fabrikant van die thermostaten gehackt en die heeft in één keer toegang tot alle plekken waar zo'n ding hangt. Dit soort exotische scenario's, waarvan je vroeger dacht van ja, dat is science fiction, dat gebeurt niet. Dit is dus de manier waarop het bijna altijd gebeurt. Sterker nog, de meeste gegevens, maar goed, even... Ik pin me er niet op vast. Het is geen evidence-based onderzoek. Maar zoals ik het nu een beetje waarnem. Is dat de meeste gegevens. Die worden vaak gelekt. Niet omdat je zelf iets niet voor elkaar hebt. Maar omdat jouw credentials bij partij A worden gehackt. En dan is er altijd wel een collega binnen je organisatie. Die zijn wachtwoord hergebruikt. En vervolgens staat in één keer een Git repository.
Randal Peelen:
[44:10] Ja, overal andere wachtwoorden. En two-factor authentication. Dan was je er al.
Dave Aaldering:
[44:14] Nou, en dan zeg ik. Ja, heel leuk dat iemand heel erg goed is in het maken van een antivirus scanner of het veilige inrichting van Office 365. Maar het is het samenspel van alle onderdelen. Dus de compleetheid van die aanpak, dat is juist wat het zo moeilijk maakt. En dat is ook een beetje waar we nu voor onszelf echt wel een uitdaging in zien. Ja, we zijn heel vaak en heel veel met techniek bezig, maar ook heel veel met mensen en organisaties. En het is echt een hele kluif om niet zozeer te zeggen. We pakken één onderdeel en dat maken we heel goed. Om zeg maar de ondergrens, om die in zijn geheel, de lat iets hoger te leggen. Dat is de sport van, in mijn beleving, van IT veiliger maken.
Dave Aaldering:
[44:59] Als we een T vormen, een omgekeerde T krijgen, waarbij één onderdeel heel veilig is, maar we vergeten de rest. Ja, we hebben weinig gewonnen.
Randal Peelen:
[45:07] Ja, en toch hè, als ik ondernemers spreek en je wil een nieuw plan neerzetten en iets doen dat nog niet gedaan is, is toch vaak een goed uitgangspunt. Dus juist heel specifiek zijn in waar ben ik goed in. Terwijl wat jij nu eigenlijk zegt is bijna met zoveel, nee, ik wil niet ergens goed in zijn. Ik wil zorgen dat ik goed genoeg ben om wat jij als probleem hebt te voorzien. En dan wordt het ook wel een beetje achter je eigen staart aanrennen van, wat ben ik nou eigenlijk... Tenminste, ik denk dat je ook te breed zou kunnen gaan als je niet oppast.
Dave Aaldering:
[45:40] Ja, dat kan.
Randal Peelen:
[45:41] Dat zou kunnen gebeuren.
Dave Aaldering:
[45:42] Weet je, de lijst wat ik zeg, de lijst met risico is eindeloos. En op het moment dat jij denkt ik heb alle risico's geadresseerd, dan is er alweer een slimmerik die iets nieuws heeft verzonnen. Mijn stellingname is dat, stel je voor je zou 154 verschillende maatregelen kunnen treffen. En je pakt daarvan de tien maatregelen die het meeste effect hebben. Dat je misschien al wel bij de top 90 van best beveiligde organisaties ter wereld hoort.
Randal Peelen:
[46:10] Dat geloof ik.
Dave Aaldering:
[46:14] Als het nou zo zou zijn dat het gaat volgens de 80-20 regel. Dat wat wij nu doen gaat over die laatste 20%. Maar dat is niet zo. Ik denk dat we in de werkelijke wereld een inhaalslag aan het maken zijn. De meeste organisaties moeten nog steeds van heel ver komen. En die inhaalslag daar zijn we nog volop mee bezig.
Jurian Ubachs:
[46:33] Zijn er veel andere partijen die doen of ongeveer doen wat jullie willen doen?
Dave Aaldering:
[46:37] Ik denk van wel en ik hoop ook van wel.
Jurian Ubachs:
[46:41] Anders krijg je het heel erg druk.
Dave Aaldering:
[46:42] Ja, maar het is gewoon niet te doen. En ik zeg ook niet dat wat wij doen iets unieks is. Integendeel. Maar wat ik wel denk dat we bijzonder veel aandacht geven. En wat ook wel gewaardeerd wordt in ieder geval door onze opdrachtgevers. Is dat we de dienstverlening die we hebben. Gewoon op een heel professionele manier. Op een hele professionele manier proberen uit te voeren. Gewoon met platte dingen als de telefoon opnemen.
Jurian Ubachs:
[47:07] Binnen tien seconden.
Dave Aaldering:
[47:08] Binnen tien seconden. Wordt gemeten. Mag je ook op elk moment uitproberen. Wordt aan CRM gekoppeld. Dat als wij jouw nummer kennen, dan krijg je ook per klant daar gewoon je rapportage over. Dus wij beloven niet alleen dat we snel de telefoon opnemen, maar dat doen we dan ook. En dat kunnen we dan ook aantonen. En dat op zichzelf is al interessant genoeg. Je kunt je voorstellen dat als je dat soort dingen in je organisatie invoert, en iedereen leeft dat, en je klanten verwachten dat, dat dat iets zegt over hoe mensen omgaan met klanten.
Randal Peelen:
[47:39] Dat wel. Ik zou daar helemaal gek van worden. Altijd gebeld kunnen worden. Man. Man, ik wil soms even naar de scherm kijken en denken.
Dave Aaldering:
[47:47] Maar gelukkig zijn we niet alleen. En daar hebben we ook iets moois voor. Het is een vloek en een zegen, maar vrijwel elke organisatie die iets met IT doet en met klantenservice, die werkt met een ticketsysteem. En iedereen die zegt dat het ticketsysteem... Het ticketsysteem is heel handig, want het houdt communicatie bij elkaar. Ik als opdrachtgever vind het ook heel fijn. De overzicht kan zien wat ik allemaal aan aanvraag.
Randal Peelen:
[48:06] Alleen al het woord ticket.
Dave Aaldering:
[48:08] Alleen al het woord ticket. Ja, het klinkt niet echt klantvriendelijk. En waarom? Omdat heel veel klanten een ticketsysteem ervaren als een black box waar niks uitkomt. Maar stel je voor dat al jouw tickets binnen een uur door een mens beoordeeld worden. En die mens die zegt tegen jou, ik ga er niks mee doen. Ik ga je nu helpen. Ik ga je over een week helpen. Ik moet onderdelen bestellen. Noem maar wat. Maar je krijgt de belofte dat je binnen een uur geholpen wordt. Of niet dat er een mens reageert op jouw ticket.
Jurian Ubachs:
[48:35] Je hebt feedback in ieder geval.
Dave Aaldering:
[48:36] Je hebt feedback. Nou, dat doen wij dus. En ook dat meten we. En dan kom je op het punt uit dat als jij voorspelbaar klantgericht gedrag vertoont. Dan gaan klanten niet achter al hun tickets aanbellen. Dus wat wij zien is, sinds we dat ingevoerd hebben. En zijn gaan uitleggen aan onze klanten dat we dat doen. Dat ze in hun maandelijkse rapportage terugzien. U heeft 24 aanvragen gedaan en daar had u gemiddeld binnen 34 minuten een eerste reactie op. En daarna kun je ook nog een heleboel andere dingen beoordelen. Wordt het probleem daadwerkelijk goed opgelost? De basis is, en daar is niks geen IT-kennis voor nodig, is tijdig reageren. Toen we dat na een maand of twee onze klanten aan het verstand hadden gebracht, dat we dat daadwerkelijk deden en die klanten dat, omdat ze dat hebben ervaren, ook op gingen vertrouwen, kregen we in één keer een derde minder telefoontjes.
Dave Aaldering:
[49:22] En dat vind ik dan wel een sport. En dat heeft eigenlijk nog niks met IT te maken. Hoe kun je zorgen dat je goede dienstverleningen levert?
Randal Peelen:
[49:29] En je klanten inderdaad opvoedt. Want je zegt aan de ene kant.
Dave Aaldering:
[49:31] Ik voed mijn klanten niet op. Wij werken voor onze klanten. Wij gaan onze klanten niet opvoeden. Onze klanten mogen op ons rekenen. Dat we op een bepaald niveau acteren. Iedereen heeft een hekel aan wachten. Maar dezelfde blunders worden gewoon overal gemaakt. Hoe vaak wij, ik wil niet ergens naartoe bellen. Met eigenlijk een kant en klaar te gunnen opdracht. En dat iemand zegt. Ja Pietje is niet bereikbaar. U wordt teruggebeld. Wordt niet teruggebeld. Iedereen heeft deze voorbeelden. Dus alleen al de basis goed zetten. En dan kom je weer een beetje op mijn vlak. We zijn nu met IT Security heel erg bezig. We zijn nog steeds bezig om een leuke onderneming uit de grond te stampen. En voor mij is het ook de lol om op het niveau van klanttevredenheid hoge ogen te scoren. En dat niet alleen in mijn eentje te doen, maar ook met een groep van 15 man te kunnen handhaven. Als die groep nou van 15 naar 30 gaat... Om te zorgen dat die kwaliteit ook gewaarborgd blijft. Dus dat is een andere as... Waarover het voor mij heel leuk is... om bezig te zijn met deze mensen... om er wel van te maken.
Randal Peelen:
[50:29] Ja, nou ja, goed. Ik bedoel, ik heb jou ontmoet... toen ik bij een internetprovaarde werkte en jij ook. En ik weet wel een soort dogma dat... De hoeveelheid mensen die je nodig hebt hangt af van de piek die je hebt in de dag of in de week. Want die piek, als je iedereen binnen een minuut op wil nemen, dan moet je evenveel mensen hebben als dat je in de piek bellers hebt. Dat betekent ook wel dat als je dit verhaal echt goed wil neerzetten, dat is een soort, ja, toch wel een premium. Waarschijnlijk ook prijskaartje bijhoudt. Je kunt dat niet doen voor een tientje per maand.
Dave Aaldering:
[50:58] Ja, maar goed, we zijn zakelijke dienstverleners. We zijn geen consumenten meer.
Randal Peelen:
[51:02] Nee, maar dan zeg je wel van, joh, ik wil dit leveren. Dan zoek ik ook klanten die daarvoor willen betalen. Dan komt het uiteindelijk wel om neer, toch?
Dave Aaldering:
[51:09] Ja, maar goed, even misschien overschat je hoe moeilijk het is. Nou ja, tegelijkertijd overschat je het misschien en onderschat je het ook. Met een club van 15 man kun je in een normale zakelijk verkeer, kun je prima de telefoon gewoon op pakken.
Randal Peelen:
[51:22] Ja, maar ik weet ook wel, als jij een divers team hebt en er zitten een paar rasnerds tussen die heel goed zijn met bepaalde soorten beveiliging, kansen zijn dat je sommige daarvan gewoon soms beter met rust kan laten. Ja. En zelfs als er een klant in de fik staat dat deze persoon iets aan het bouwen is, dat dat tien klanten tegelijk kan blussen.
Dave Aaldering:
[51:37] Ja, oké, maar dan maak je van uitzonderingen regel. Hoe vaak gebeurt dat dan eigenlijk?
Randal Peelen:
[51:42] Geen idee.
Dave Aaldering:
[51:43] Ja, bij ons heel weinig. Nee. Er zal heus een keer een situatie komen dat er iets in de brand staat. En dat er meerdere mensen tegelijk bellen. En ik denk dat die uitzonderingssituatie onze klanten zonder problemen vergeven wordt. Als dat betekent dat ze namelijk met hun reguliere vragen altijd bij ons terecht kunnen. En snel geholpen worden. En weet je, dit gesprek wat we nu hebben is. is zelfs jouw verwachtingspatroon is al, misschien ook een beetje door beroepsdeformatie, zo erg negatief naar
Dave Aaldering:
[52:11] beneden bijgesteld, dat je het haast niet gelooft.
Randal Peelen:
[52:13] Ja, en even in mijn verdediging, ik kom uit de B2C.
Dave Aaldering:
[52:16] Precies.
Randal Peelen:
[52:17] Ik heb ook... Een vervelende klant.
Dave Aaldering:
[52:22] Ja, maar goed. Kijk, een internetprovider is natuurlijk ook wel een eigenaardig beestje. Het is net zoals het waterleidingbedrijf en het energiebedrijf. Als het uitgaat, dan merk je het meteen. En heeft iedereen ook meteen het telefoon in de hand.
Randal Peelen:
[52:32] 100% uptime en 100% korting.
Dave Aaldering:
[52:35] Ja, nou dat soort. Maar dat is eigenlijk helemaal niet.
Randal Peelen:
[52:37] Ja, dat zou mooi zijn.
Dave Aaldering:
[52:39] Dus dat soort situaties. Ja, dat is denk ik niet helemaal een afspriegeling van wat er eigenlijk gebeurt. Maar dat is dus waar we met SPL een beetje mee bezig zijn.
Randal Peelen:
[52:46] Klinkt interessant. Ik vind het ook wel fascinerend. Want als ik dan kijk naar jouw website, dan zie ik dat prachtige pandpronken, waar wij natuurlijk in het verleden over gepraat hebben. Je hebt verteld over dat je dat aan het bouwen was en dat je een mot met de buren had. En dat je heel trots was dat dat stond. Alleen niet lang daarna de hut was verkocht. Nu zit je weer in datzelfde pand. Was je zo gehecht dat je denkt, nou, ik moet toch...
Jurian Ubachs:
[53:09] Hij was zo dol op die buurvrouw.
Randal Peelen:
[53:10] Ja, dat was eigenlijk je eerste kindje. Dat pand was je eerste kindje.
Dave Aaldering:
[53:16] Het is weer zo'n samenloop van omstandigheden. Het moet dan wel weer zo zijn. Kijk, ik wilde heel graag dat gebouw bouwen. Daar hebben we de vorige keer in een vorige podcast uitgebreid over gehad. Maar toen het goed en wel afgebouwd was. En we met Breedman naartoe verhuisd waren. Ook anderhalf jaar later was de zaak verkocht. En toen werd ik vriendelijk bedankt. En met prepensioen gestuurd. En Breedman bleef daar lekker zitten. Er wordt een huurcontract bij van een bepaalde periode. En toen dat afliep, toen werd de huur opgezegd. Maar het gebouw is altijd mijn eigen noem gebleven. Dus dat weet je van tevoren. Eigenlijk een jaar voor het aflopen van zo'n contract doorgaans wordt dat al opgezegd. Dus eigenlijk met dat in het achterhoofd gewoon het gebouw te huur gezet. Ik ben benieuwd wie er als volgende bedrijf in komt. En dat was het eigenlijk. En ondertussen zijn we met SPL bezig. Piet Kallandweg, een andere adres in Arnhem, terechtgekomen. Daar hebben we ook een gebouw helemaal naar onze smaak verbouwd. Maar dat was op een industrieterrein. Heel andere allure dan midden in de binnenstaf, midden in het centrum moet ik zeggen.
Dave Aaldering:
[54:21] Veel kantoor, ook wat bedrijfsruimte erbij. Bedrijfshal erbij. Met het idee van, nou ja, daar kunnen we ook nog wel een paar jaar zitten. Alleen ja, binnen no time waren we eigenlijk met richting de vijftien collega's aan het gaan. Toen hebben we onze collega's op een gegeven moment gevraagd van, joh, ja, wat mis je nou eigenlijk aan het werken bij SPL? Toen kwamen er eigenlijk een aantal dingen naar voren. We missen eigenlijk een beetje de gezelligheid. We zouden eigenlijk moeten investeren in een gezellige kantine. Of misschien een bar. Of laten we daar eens wat mee doen.
Dave Aaldering:
[54:49] En een ander ding wat naar voren kwam. Is eigenlijk de beste manier voor ons om aan technische collega's te komen. Is door ze te leren kennen als stagiair of afstudeerder. En als je aan een student vraagt. Wat zijn de belangrijkste dingen voor jou in een stage of afstudeeropdracht. Dan is met stip op nummer 1. Is er een vergoeding en hoeveel is die? En het tweede is, hoe ver zit je van het openbaar vervoer af? En vrijwel elke plek waar je moet overstappen van de trein of de streekbus op de stadsbus, daar verlies je gewoon een half uur enkele reis. Het toeval wil dat dat gebouw letterlijk in de perronbak van het station kijkt. Het zit 43, nog wat meter van het station af. Dus die twee dingen samen. Met ons plan om na een man of dertig door te groeien. De komende, zeg maar, toen nog twee jaar.
Dave Aaldering:
[55:39] Ja, ik zeg tegen mijn partners van. Jo, ik heb het nu te huur staan.
Dave Aaldering:
[55:44] En dat het beschikbaar is, moet niet een aanleiding zijn om er naartoe te gaan. Ik zeg maar, als er dadelijk iemand anders dit huurt. Ja, dan is het uit de markt. En dan zitten wij waarschijnlijk te kijken van. Nou, daar hadden we nog wel eens kunnen zitten. En toen zegt vervolgens, zegt de collega Tom. Ja, nou ja, als we hier naartoe gaan, dan scheelt ons een boel hoofdpijn. We hoeven niet te verbouwen. We weten ongeveer hoe het er allemaal uitziet Kunnen we zo in, kost ons schilders een boel tijd en geld We zitten allemaal dichter bij het station We hebben Een fijne bar bovenin zitten Die naar smaak is De stagiaires en afstudeerders kunnen ons makkelijk bereiken We hebben die gezelligheid weer terug, En We kunnen ook een bord op de gevel hangen Misschien voor onze uitstraling ook wel goed Dus eigenlijk zeg maar in een situatie waar het helemaal niet op tafel lag En we eigenlijk met ons hoofd bezig waren We zitten al een tijdje Pieter Calland weg.
Dave Aaldering:
[56:30] Ja, werd het op zich wel weer realistisch. En nou ja, in mijn geval, ik heb dan ook de pet van de verhuurder erop. Het is toch wel heel fijn. Ik kan me geen betere huurder voorstellen dan mezelf.
Randal Peelen:
[56:42] Ja, precies.
Dave Aaldering:
[56:43] Want wat je net al zei, misschien is dat plant ook wel een beetje een kindje van me. Je wil toch dat er goed voor gezorgd wordt. En ik heb aan Brebant een hele nette huurder gehaald. Maar ja, als je er zelf elke dag zit, dan ga je wel meteen de puntje op de i zetten. Of als er iets onderhouden moet worden, ga je dat wel meteen doen. Dus zo waren we eigenlijk in de snelpasserende beweging. Vanaf de beslissing, we gaan weer terug. Totdat we er ook daadwerkelijk zaten. Ik denk twee maanden verder. En nooit meer achterom gekeken. Het leuke is, de Pieter Callandweg hadden we helemaal ingericht voor onszelf als IT-bedrijf. Dat is per 1 september verhuurd aan een ander IT-bedrijf. Die op hun beurt ook zeiden, nou ja, we zijn begonnen in een soort van bedrijfsunit. Met een beneden en een bovenverdieping. Ja, we gaan nu ook de volgende stap maken.
Randal Peelen:
[57:28] Dan heb je ook gezegd, dit is een mooi IT-bedrijf, alleen bereikbaarheid en gezelligheid?
Dave Aaldering:
[57:32] Nee, dat heb ik ze mij even niet verstaan. Nee, maar zij wilden heel graag op dat industrietrein blijven. Ze wilden er praktische redenen voor hebben en die hadden juist heel erg belang bij de opslag. Maar ik vond het wel weer een mooi bruggetje, want alles was natuurlijk helemaal voor mekaar. Dus de toegangscontrole, alle deuren, elektrisch, de alarm, camerabewaking. Het was allemaal ingericht zoals wij het graag wilden hebben. Ook om het op het gebied van fysieke veiligheid goed te laten aansluiten op de digitale veiligheid. Dus ja, dat was voor hun natuurlijk kat in het bakkie.
Dave Aaldering:
[58:00] Dus ja, zo kan in nog een paar jaar tijd de cirkel weer helemaal rond zijn. En wat ik wel persoonlijk dan wel weer bijzonder vind om te horen, is dat voor best wel een boel mensen die al eens eerder in dat gebouw gewerkt hadden, die zeiden van ja, het voelt toch een beetje als thuiskomen. En dat vond ik eigenlijk wel bijzonder. Ik denk van ja, in principe wij nerds kunnen achter elke computer met internet op elke plek in principe ons werk doen. En dan zie je dus toch, mensen zoeken elkaar graag op. En de omgeving waar dat in gebeurt is heel belangrijk. En ook eens een keer de plek waar dat gebeurt.
Randal Peelen:
[58:35] Ja, tuurlijk.
Dave Aaldering:
[58:37] We merken ook dat we veel meer aanloop hebben. Ook gasten komen graag bij ons. Al is het maar omdat we op vrijdag om vier uur bij de Borrel een tapbiertje kunnen serveren met uitzicht over Arnhem. Ik denk van ja, hoe belangrijk is dat nou? Ja, ik denk toch wel dat het verschil maakt.
Jurian Ubachs:
[58:51] Wij hebben binnenkort vrijdagmiddag een meeting in Arnhem.
Randal Peelen:
[58:53] Dat zal wel eens leuk zijn. Als ik dan niet op de kinderen hoef te passen, dan ben ik er zeker bij.
Dave Aaldering:
[58:59] Voordeel is, je kunt met het einde huizen.
Randal Peelen:
[59:01] Ja, precies. Dat scheelt. Zullen we naar de bonus toe werken?
Jurian Ubachs:
[59:07] Gaan wij lekker naar de bonus toe werken.
Randal Peelen:
[59:08] Tot zover deze aflevering van Met Nerds Om Tavel. En Met Nerds Om Tavel is een podcast door Jurri-Jan Uwags en mij. Randal Peelen en onze panelladers. En Esther Krabbenaam, Ruurd Sanders en Sander Bijleveld. Onze muziek wordt gemaakt door de mysterieuze Breakmaster Cinder. Onze gastneurd van vandaag was Dave Aaldring. Dave, ik hoef je bijna niet meer te introduceren. Maar waar kunnen mensen meer over jou te weten komen?
Dave Aaldering:
[59:25] Ja, zoek me op op LinkedIn. En anders kijk op spl.nl.
Randal Peelen:
[59:29] Ik mis je Che Guevara foto.
Dave Aaldering:
[59:31] Ja, die is er nog wel. Maar die is ook alweer. We worden oud.
Randal Peelen:
[59:35] Ja, precies. Misschien is Che Guevara inmiddels al gecanceld. Ik heb het niet meer gevolgd.
Dave Aaldering:
[59:39] Ja, cultural appropriation.
Randal Peelen:
[59:41] Nou, meer informatie over ons staat op onze site. En dat is mnot.nl. Join onze Slack. Dan gingen 2400 charmante, capabele en gezellige nerds je voor. Dat zijn echt leuke mensen. Echt topvolk. Je kunt vragen stellen aan de volgende gastnerds in het kanaal. Vraag van luisteraars. En word je nou vriend van de show, dan krijg je toerang tot het Clubhuis. Dat is een mooi privé kanaal. Vier meetups per per jaar. Stickers en bierfiltjes door je brievenbus. Geen reclame. Je luistert eerder dan de rest. En elke week een prachtige bonusaflevering die wij zo meteen nog even op willen nemen. Dus voor nu hartstikke dank voor het luisteren en tot de volgende keer.