SURF Security & Privacy Conference 2026

The speaker’s profile picture
Alex Willebrands

Information Security Officer Universiteit Leiden

  • Van Dreiging tot Dashboard: Universitair Risicomanagement in de Praktijk
The speaker’s profile picture
Christian-Alexander Bunge

Christian is meer dan 20 jaar werkzaam in het hoger onderwijs en betrokken met onderzoek van digitale communicatie. Daarnaast heeft Christian als senioronderzoeker bij Deutsche Telekom aan IT-systemen en hun veiligheid gewerkt. Cybersecurity werd steeds belangrijker. Sinds 2024 is hij hoofddocent en senioronderzoeker binnen het lectoraat Cyber Security van de Hogeschool Utrecht. Hij is trekker van de onderzoekslijn security-architectuur in en tussen organisaties alsmede de toepassing van nieuwe technologieën voor digitale veilgheid.

  • De synergiën van risico-management en security-architectuur: een geïntegreerd aanpak
The speaker’s profile picture
C. Veenstra-Jager

Sinds oktober 2018 ben ik werkzaam bij de Rijksuniversiteit van Groningen (RUG). Vanuit een ondersteunende positie bij het centrale privacy-team heb ik in 2021 de post-HBO opleiding privacymanagement gevolgd. Begin 2022 ben ik bij de faculteit der Letteren begonnen als privacy en security coordinator. In deze rol beweeg ik me in de 3 domeinen: Onderwijs, Onderzoek en bedrijfsvoering.

  • Awareness in de praktijk: Privacy & Security met een visuele aanpak
The speaker’s profile picture
Debby Kappetijn

Projectlead en relatiemanager in het team SURF Vendor Compliance. Ik werk samen met privacy juristen, security experts en techneuten aan het uitvoeren van privacy assessments. Waarbij ik me richt op alle 'softe' zaken van een dergelijk onderzoek. Kort gezegd: hoe blijf je met elkaar in gesprek, ook als het moeilijk is.

  • DPIA = leveranciers in de weerstand
The speaker’s profile picture
Dominique Scherphof

IB&P Proces Specialist Universiteit Leiden

  • Van Dreiging tot Dashboard: Universitair Risicomanagement in de Praktijk
The speaker’s profile picture
Edo Meinema

Edo Meinema is Security Specialist (CISSP, CRISC, CIPM, CIPP/E) bij Durf IT. Hij werkt binnen het programma Cyberveiligheid van MBO Digitaal aan het versterken van de digitale weerbaarheid van de mbo sector. Vanuit zijn achtergrond in IT-risicomanagement en informatiebeveiliging ondersteunt hij instellingen bij governance, auditing en het implementeren van sectorbrede beveiligingskaders. Edo is daarnaast actief betrokken bij de ontwikkeling van de cyberweerbaarheidspool, waarin mbo instellingen gezamenlijk verantwoordelijkheid nemen voor cyberrisico’s en toewerken naar uniforme, aantoonbare weerbaarheidseisen. Hij is tevens CISO bij ROC Midden Nederland.

  • Roadmap naar de Cyberweerbaarheidspool
The speaker’s profile picture
GB
  • Anonymity and pseudonymity online
The speaker’s profile picture
Hooijen - de Vries, Laura

Laura (DPO) and Ineke (CPO) work together at the TU/e. Laura has been at the TU/e since January 2024 and previously worked as a privacy & legal consultant at Cuccibu. Ineke has been at the TU/e for many years in various roles, including project lead & data analyst, GDPR coordinator and Privacy Officer and has a background as a policy advisor at OECD.

  • Privacy Governance: Groei en Samenwerking Ondersteunen
The speaker’s profile picture
Jeroen Schuuring

Jeroen is projectmanager Security en Privacy en werkt samen met collega's van instellingen aan de operationele ontwikkeling van het Cyber Defence Center.

  • Samen bouwen aan een Cyber Defence Center
The speaker’s profile picture
Kate Labunets

Dr. Kate Labunets is an Assistant Professor at Utrecht University and co-chair and founding member of the ACCSS Working Group on Human Factors in Cyber Security. Her research focuses on human factors in cybersecurity, usability of security mechanisms, and security behaviour. The goal of her research is to make security decisions and practices more effective, evidence-based, and user-centred. Kate has delivered invited talks across academia, industry, and policy, including USENIX Security, ICT.Open, VERSEN SENSymposium, and BEREC’s Stakeholder Forum, and was a keynote speaker at OWASP Global AppSec EU 2025 in Barcelona.

  • Exploring Shadow IT in the Digital Ecosystem: Occurrences, Mindsets, and Measurement
The speaker’s profile picture
Khan, Etienne (UT-EEMCS)

Etienne Khan is a PhD candidate with the Design and Analysis of Communication Systems (DACS) group at the University of Twente, Netherlands.
His research focuses on residential proxies (RESIPs) and their usage on the Internet.

  • The Ins and Outs of Residential Proxies
The speaker’s profile picture
Litjens, Ineke
  • Privacy Governance: Groei en Samenwerking Ondersteunen
The speaker’s profile picture
Martin Romijn
  • Dark web monitoring
The speaker’s profile picture
Niels Dutij

Niels Dutij is adviseur bij MBO Digitaal en Functionaris voor gegevensbescherming bij diverse mbo-instellingen.

  • Mystery guest acties in het MBO
The speaker’s profile picture
Patrick van de Wetering

Centrale Privacy Officer || Jurist - Hogeschool Windesheim

  • AI Compliance Workshop
The speaker’s profile picture
Romero Pastrana, F. (Francisco)

Francisco is a specialist in personal data protection, with professional certifications on European data protection law (CIPP/E), privacy management (CIPM) and privacy in IT (CIPT). Since 2020, he has been the Privacy Officer of the Geosciences Faculty at Utrecht University

  • Five years of managing privacy compliance with the privacy scan framework – lessons learned
The speaker’s profile picture
Rosa Kremer
  • Awareness in de praktijk: Privacy & Security met een visuele aanpak
The speaker’s profile picture
Roy Kokkelkoren

Sinds augustus 2023 is Roy Kokkelkoren als coördinator verbonden aan het Security Operations Centre van de Universiteit Leiden. Met de ambitie om het SOC naar een hoger volwassenheidsniveau te tillen, werkt Roy samen met het team aan de voorbereiding op de snel veranderende dreigingen van vandaag.

Daarnaast is Roy voorzitter van SCIRT, de SURF-community van Incident Response Teams. Voorafgaand aan zijn huidige functies was hij zeven jaar werkzaam als senior cyber security specialist bij het Nationaal Cyber Security Centrum. In deze rol droeg Roy bij als securityonderzoeker, fungeerde hij als technisch coördinator bij grote incidenten zoals Log4J, en was hij verantwoordelijk voor de operationele coördinatie rondom vraagstukken als slachtoffer- en doelwitnotificatie.

  • Slim, Snel, Goedkoop: De Magie van een Security Incident Response Platform in het SOC
The speaker’s profile picture
Sander van de Geijn

Product owner IT Security Services at WUR

  • A cost effective souvereign on prem SOC infrastructure
The speaker’s profile picture
Saskia Stout
  • AI Compliance Workshop
The speaker’s profile picture
Schreurs, D.J. (Dylan)

Privacy Officer ROC Midden Nederland

  • Privacy, Security en AI in Inkooptrajecten; van Aanbestedingskalender tot Privacy & Security by Design
The speaker’s profile picture
Simon Parkin

Simon Parkin is an Assistant Professor in the Cybersecurity group in the Technology, Policy, and Management (TPM) faculty at the Delft University of Technology (TU Delft, Netherlands). His specialization is in human-centred security: usability and perceptions of security-related technologies, security behaviour change, security economics, and decision-making in security technology management, support, and policy.

  • Setting Expectations for Security Awareness in Organizations
The speaker’s profile picture
Sophia Gelpke

Mijn werk is het doen van referentie-DPIA's voor de onderwijs- en onderzoekssector bij SURF als privacyjurist en projectleider. Ik krijg er energie van om door collectieve actie privacyrechten in de praktijk te brengen en zo een zo groot mogelijke groep te helpen hun privacyrechten uit te oefenen

  • Digitale omnibus: negatieve gevolgen voor jouw organisatie
The speaker’s profile picture
Teklenburg, Inge

Inge Teklenburg begon haar loopbaan in het vakgebied van privacy en informatiebeveiliging bij het klantcontactcentrum van KPN, in de tijd dat bijna alle huishoudens nog een vaste telefoonaansluiting hadden. Vervolgens werkte ze bij diverse kleine en middelgrote commerciële organisaties, waar ze zich soms ook met kwaliteitsmanagement en duurzaamheid bezig hield. In 2024 is ze gestart als information security officer bij Summa in Eindhoven. Ze heeft het gevoel dat er in het onderwijs een wereld voor haar open gaat.

  • Camera's aan? Actie!
The speaker’s profile picture
Thijmen van Gend

Thijmen van Gend is a scientist at the Dutch Organisation for Applied Scientific Research (TNO). With a background in technology, policy, and management, his area of expertise is digital governance and regulation.

  • Anonymity and pseudonymity online
The speaker’s profile picture
Tom Barbereau

I am a scientist specialist at TNO (Dutch Organisation for Applied Scientific Research), where my work focuses on the governance of digital technologies and their broader impact on organisations, the economy, and society. My current research centres on cryptographic and privacy-enhancing technologies, exploring how these tools are means to foster or obsfucate trust.

In addition, I am a research fellow at the Institute for Information Law (IViR) at the University of Amsterdam. There, I contribute to academic teaching — primarily in the areas of blockchain, cryptocurrencies, and decentralised systems — from an interdiciplinary perspective.

  • Anonymity and pseudonymity online