Klantcase Tozetta x POM: Hoe een security training het development team kon verrassen
POM deelt hoe een ervaren software development team werd verrast tijdens een technische security awareness training gegeven door hackers.
Hoe zorg je ervoor dat een ervaren development team nóg scherper wordt op security? Die vraag bracht POM bij Tozetta. Hoewel security al jarenlang een belangrijk aandachtspunt is binnen de organisatie en het team dagelijks bezig is met softwareontwikkeling en beveiligingsvraagstukken, bestond de behoefte om bestaande kennis verder te verdiepen en de eigen aanpak kritisch te laten toetsen door externe experts.
De uitdaging was daarbij duidelijk: een training vinden die voldoende technische diepgang bood voor een ervaren team én direct toepasbaar was binnen hun eigen omgeving. In dit interview deelt Mariëlle hoe zij bij POM de samenwerking met Tozetta hebben ervaren en welke concrete resultaten de training heeft opgeleverd.
Waarom besloten jullie om een security training te organiseren?
“Security is voor ons een belangrijk aandachtspunt. We hebben een ervaren development team dat dagelijks bezig is met softwareontwikkeling en beveiligingsvraagstukken. Tegelijk wilden we onze kennis verder verdiepen en onze aanpak kritisch laten toetsen door externe experts.”
Wat waren jullie verwachtingen vooraf?
“Eerlijk gezegd had ik vooraf enige bezorgdheid. Ons team bestaat niet bepaald uit lichtgewichten op technisch vlak, dus de uitdaging was om een training te vinden die voldoende diepgang bood en niet bleef hangen in algemene theorie.”
Hoe hebben jullie de training ervaren?
“De feedback van het team was unaniem positief! Vooral de voorbereiding van trainer Wout van der Ploeg maakte indruk. Hij had zich grondig verdiept in de informatie die we vooraf hadden aangeleverd en kon daardoor heel gerichte feedback geven. Alles was bijzonder relevant voor onze situatie.
Daarnaast was de inhoud ook zeer actueel. Tijdens de training werd zelfs een kwetsbaarheid besproken die op dat moment nog maar net bekend was geworden. Dat gaf extra vertrouwen dat we met iemand spraken die midden in het vakgebied staat.”
Wat vonden jullie van de combinatie tussen theorie en praktijk?
“Die combinatie werkte uitstekend. Het theoretische gedeelte in de voormiddag gaf de nodige achtergrond en context, terwijl het hands-on gedeelte in de namiddag ervoor zorgde dat de inzichten meteen vertaald konden worden naar de praktijk. Volgens het team waren beide onderdelen bijzonder leerrijk.”
Heeft de training concrete resultaten opgeleverd?
“Absoluut. Vrijwel onmiddellijk na de training zagen we verschillende verbeterpunten terugkomen in onze backlog. Er verschenen meteen meerdere JIRA-tickets voor zaken die het team wilde aanpakken naar aanleiding van de sessie. Dat is voor mij een belangrijke graadmeter: wanneer mensen na een training onmiddellijk actie ondernemen, weet je dat de inhoud echt is blijven hangen.”
Tot slot
“Van de eerste kennismaking en voorbereiding tot de training zelf en de administratieve afhandeling verliep de samenwerking bijzonder professioneel. De training heeft niet alleen nieuwe inzichten opgeleverd, maar ook concrete verbeteracties in gang gezet. Voor ons was dit zonder twijfel een geslaagde investering.”