Tom de Haan

Tom de Haan is cybersecurity- en digital resilience leader, docent en spreker. Hij werkt als Lead Information Security & Resilience bij Enexis Group, een van de grootste regionale netbeheerders van Nederland. Daar geeft hij leiding aan een multidisciplinair team van professionals en werkt hij aan strategische vraagstukken op het gebied van cybersecurity en digitale weerbaarheid binnen de vitale infrastructuur. In die rol komen inhoud, leiderschap en organisatieverandering samen: van securitygovernance en organisatorische weerbaarheid tot het vertalen van cyberrisico's naar keuzes op tactisch en strategisch niveau. Daarvoor werkte hij in leidinggevende cybersecurityfuncties binnen de financiële sector en de overheid.

Als Head of Cyber Defense Center bij de Volksbank (nu ASN Bank), de bank achter SNS, ASN Bank, RegioBank en BLG Wonen, was hij verantwoordelijk voor onder meer cyberdetectie, incident response, security engineering en red teaming. Eerder was hij CISO bij Drechtsteden en werkte hij bij UWV aan informatiebeveiliging. Daarmee combineert hij ervaring van de operatie tot strategische en bestuurlijke besluitvorming.

Daarnaast verzorgde Tom meer dan 350 lezingen, workshops en gastcolleges, onder andere als gastdocent bij de Vrije Universiteit Amsterdam en Nyenrode Business Universiteit. In 2024 werd hij door studenten van Hogeschool NOVI verkozen tot External Lecturer of the Year.

Zijn belangstelling gaat daarbij verder dan security alleen. Tom richt zich op de bredere vraag hoe organisaties en leiders omgaan met technologische verandering, onzekerheid, risico en verantwoordelijkheid.

Zijn eigen loopbaan begon op het VBO en leidde naar een master IT Management & Architecture aan Antwerp Management School, die hij naast zijn werk met onderscheiding afrondde. Hij is onder andere CISSP-, CISM- en CCSP-gecertificeerd en volgde executive opleidingen bij Nyenrode, Rotterdam School of Management en INSEAD, op het gebied van leiderschap, executive presence, organisatiepsychologie en gedragsverandering.