Dutch Data Security & Compliance Community Meetup #9

Van data discovery tot AI-gedreven Data Security met Microsoft Purview

Datum, tijd, locatie
📅 Datum: Vrijdag 30 oktober
🕐 Tijd: 12:30 - 17:00
📍 Locatie: Wortell, Kampenringweg 45b, 2803 PE Gouda

Introductie
Tijdens deze editie van de Dutch Data Security & Compliance Community Meetup #9 staat de vraag centraal hoe organisaties meer grip krijgen op gevoelige data in een tijd waarin zowel datavolumes als AI-mogelijkheden snel toenemen.
We combineren twee praktijkgerichte perspectieven uit het Microsoft Purview-landschap. In de eerste sessie nemen Wortell en het St. Antonius Ziekenhuis je mee in een grootschalig data discovery-traject op on-premises fileshares. In de tweede sessie onderzoeken we de nieuwste Security Copilot-functionaliteiten binnen Microsoft Purview en toetsen we de claims rondom de Data Security Posture Agent en Data Security Triage Agent aan de praktijk.

Deze middag draait om concrete ervaringen, technische uitdagingen, validatie van nieuwe technologie en lessons learned uit het veld. Verwacht inzichten die direct toepasbaar zijn voor professionals die verantwoordelijk zijn voor data security, compliance en governance binnen Microsoft 365-omgevingen.

Wat kan je verwachten?
Sessie 1 - Customer case – Waar staat gevoelige data: hoe St. Antonius Ziekenhuis on-premises data in kaart bracht
Ronnie van Buuren (Wortell)
Veel organisaties hebben ze nog: fileshares die in twintig jaar zijn gegroeid tot tientallen terabytes, waarvan niemand meer precies weet wat erop staat. Voor een ziekenhuis is dat geen opruimvraag maar een compliance-vraag: waar staan medische gegevens en persoonsgegevens, en wat moet er mee gebeuren voordat de data naar een nieuwe omgeving verhuist?
In deze sessie nemen het St. Antonius Ziekenhuis en Wortell je mee in hun aanpak voor het in kaart brengen van gevoelige data binnen een omvangrijke on-premises omgeving. De aanleiding was helder: inzicht krijgen in welke gevoelige informatie aanwezig is, waar deze zich bevindt en hoe deze informatie meegenomen kan worden in toekomstige migratie- en governancebeslissingen.
Aan bod komen onder andere de inzet van de Microsoft Purview on-premises scanner in discovery-modus, het ontwikkelen van detectieregels voor Nederlandse zorgdata zoals BSN's, patiëntnummers en diagnosegerelateerde informatie, en het valideren van de resultaten door middel van acceptatietests en steekproeven.
Daarnaast laten de sprekers zien hoe de bevindingen worden gerapporteerd aan beheer-, security- en bestuursteams en welke rol deze inzichten spelen bij het nemen van migratiebeslissingen. Verwacht geen marketingverhaal, maar een eerlijk praktijkverhaal over uitdagingen, leerpunten en vervolgstappen waar veel organisaties zich in zullen herkennen.
Het verhaal wordt gedeeld vanuit meerdere perspectieven: Kuno Hol (Informatiemanagement) en Fulco Houtveen (Netwerk- en Systeembeheer) vanuit het ziekenhuis, en Ronnie van Buuren vanuit de technische implementatie en aanpak.

Sessie 2 – Security Copilot in Microsoft Purview. Twee agents, één vraag: voegen ze echt iets toe?
Dominique Hermans (InSpark)
Gevoelige informatie vinden binnen je organisatie met Microsoft Purview draaide traditioneel om Sensitive Information Types (SITs) en zoekopdrachten op basis van trefwoorden of filters. De nieuwe Data Security Posture Agent belooft daarin een fundamentele verandering door gebruik te maken van Large Language Models om de intentie achter een vraag te begrijpen.
Maar maken deze nieuwe mogelijkheden de belofte ook daadwerkelijk waar?
In deze sessie worden twee nieuwe Microsoft Purview Security Copilot Agents kritisch onderzocht. De Data Security Posture Agent wordt beoordeeld op zijn vermogen om gevoelige informatie te vinden en risico's inzichtelijk te maken via natuurlijke taal. Daarnaast wordt gekeken naar de Data Security Triage Agent, die organisaties moet helpen bij het beoordelen en prioriteren van meldingen uit Data Loss Prevention (DLP) en Insider Risk Management (IRM).
Aan de hand van een live demonstratie worden beide agents langs de meetlat gelegd. Kan de triage agent daadwerkelijk onderscheid maken tussen meldingen met een lage en hoge prioriteit? Levert de posture agent betere inzichten op dan traditionele zoekmethoden op basis van SITs? En hoe verhouden de licentie- en Security Compute Unit (SCU)-kosten zich tot alternatieve oplossingen?
Verwacht een eerlijke en praktijkgerichte evaluatie van de mogelijkheden, beperkingen en toegevoegde waarde van Security Copilot binnen Microsoft Purview.

Agenda

• 12:30 – Inloop met koffie en lunch
• 13:30 – Opening door DDSCC
• 13:45 – Introductie door Wortell
• 14:00 – Waar staat gevoelige data: hoe St. Antonius Ziekenhuis on-premises data in kaart bracht, Ronnie van Buuren, Wortell
• 14:45 – Pauze
• 15:15 – Security Copilot in Microsoft Purview. Twee agents, één vraag: voegen ze echt iets toe?, Dominique Hermans, InSpark
• 16:00 – Ronde tafel gesprekken
• 16:30 – Borrel & netwerken (tot 17:00 uur)

Additionele informatie
Locatie
De meetup vindt plaats bij Wortell:
Kampenringweg 45b
2803 PE Gouda
De bijeenkomst wordt gehouden op de 5e verdieping in het restaurant.
Parkeren
Er is gratis parkeergelegenheid beschikbaar voor bezoekers.
Lunch
Vanaf 12:30 uur ontvangen we deelnemers met lunch, koffie en thee.
Toegang
Let op: de receptie van het pand sluit om 13:00 uur. We verzoeken deelnemers daarom om tijdig aanwezig te zijn.
Vertrek na afloop
Na afloop van de meetup kan iedereen het pand verlaten via de garage.