Bouwen aan structurele expertise in security & AI

DSW is een zorgverzekeraar die opvalt door de omvang van zijn eigen IT-organisatie. Waar veel verzekeraars software inkopen, bouwt en beheert DSW een groot deel van zijn applicatielandschap zelf: van de polisadministratie en declaratieverwerking tot de volledige afhandeling van een schadeclaim. Samen met de functionele IT-afdeling houden zo’n driehonderd mensen zich bij DSW bezig met software, verdeeld over tientallen scrumteams.

Charlotte Tusveld combineert bij DSW twee rollen: als afdelingshoofd geeft ze leiding aan negen teamleiders van ontwikkelaars, testers en de service- en beheerorganisatie en vanuit haar architectuurrol adviseert ze de stuurgroep ICT over technologiekeuzes. Een van haar grootste uitdagingen is ervoor te zorgen dat haar teams toegerust blijven met de juiste kennis en actuele technieken.

Kennis als vaste prioriteit

Het werk van ontwikkelaars en testers bij DSW verandert voortdurend. Nieuwe technieken volgen elkaar steeds sneller op, de dreigingen op securityvlak nemen toe en tegelijk groeien de mogelijkheden die AI biedt. DSW verwerkt in eigen systemen gevoelige gegevens en juist daar wegen securityrisico’s zwaar. Voor Charlotte is dat reden genoeg om kennisontwikkeling structureel aan te pakken.

DSW peilt doorlopend via het medewerkerstevredenheidsonderzoek waar de kennisbehoefte binnen de organisatie ligt. Uit het laatste onderzoek kwam naar voren dat medewerkers meer inzicht wensen in wat er op het gebied van leren en ontwikkelen mogelijk is. DSW vertaalde dat naar een uitbreiding van het trainingsaanbod. Security en AI kwamen daarbij als de twee belangrijkste thema’s naar voren. Hierover zegt Charlotte:

De technieken veranderen, het werk verandert. De dreigingen op securityvlak nemen toe, maar de mogelijkheden met AI nemen ook toe. Je moet bijblijven, dat hoort bij ons vak binnen de IT.

Voor die structurele aanpak zocht DSW een partij die verder kijkt dan losse trainingen: een partner die meedenkt over inhoud en opzet. Omdat DSW al succesvol samenwerkte met Betabit, lag het voor de hand om de vraag naar securitytrainingen daar neer te leggen. Het Learning Center denkt actief mee om de opleidingswens van DSW in te vullen. Charlotte zegt daarover: “We hebben altijd al een prettige samenwerking en qua cultuur en de expertise matcht het gewoon goed.”

Trainingen die meebewegen met DSW

Wat begon met een reeks OWASP-trainingen, groeide uit tot de veelgevraagde Security Fundamentals-training. Een stevige basis waarop DSW en Betabit samen blijven voortbouwen. Deelnemers leren daarbij door de ogen van een hacker te kijken en gaan met realistische voorbeelden zelf aan de slag met het kraken van een kwetsbare website. Wat Charlotte daarbij het meest is bijgebleven, is de hands-on aanpak van de training:

Dat je op een site met echte voorbeelden kunt kijken hoe je kunt hacken, dat was voor mij een eyeopener.

De Security Deep Dive-training bouwt daarop voort, maar dan vanuit de code zelf. Dit sluit aan op wat ontwikkelaars van DSW in de praktijk nodig hebben: hoe krijg je de code op orde en hoe herken je kwetsbaarheden?

Van Copilot naar zelf bouwen met AI

In 2025 nam DSW GitHub Copilot in gebruik als onderdeel van het bestaande Microsoft-ecosysteem: “Het leek gewoon heel logisch om voor dit ecosysteem te kiezen en het deed het ook goed in het Gartner-quadrant.”

De training wordt binnen DSW goed gewaardeerd en de impact ervan reikt verder dan alleen de trainingszaal. Zo ontstond binnen DSW een intern Copilot-gilde: een groep koplopers die actief experimenteert met AI-ondersteund ontwikkelen en de opgedane kennis tijdens regelmatige sessies deelt met de rest van de organisatie. Charlotte vertelt:

Je hebt een aantal koplopers die het heel leuk vinden om ermee te experimenteren en over te praten. Daar hebben we een gilde voor opgericht en dat gilde geeft ook regelmatig kennisdeelsessies.

Charlotte wil de bestaande AI-initiatieven binnen DSW versterken met meer specifieke kennis, en legde die vraag bij Betabit neer. Met de training Building Custom AI and Intelligent Apps volgde een volgende stap: ontwikkelaars leren hier zelf AI-functionaliteit te bouwen met Azure AI.

Van kennis naar impact

Voor Charlotte zit de belangrijkste opbrengst in de verdere ontwikkeling van de organisatie: medewerkers vergroten hun vaardigheden en worden zich meer bewust van security. Juist wanneer de drempel om met een nieuw onderwerp aan de slag te gaan nog hoog is, kan een expert die complexe materie helder en toegankelijk maakt het verschil maken:

Gewoon handvatten om ermee aan de slag te gaan. Dan is het fijn als een expert dat goed uitlegt met praktijkvoorbeelden en casuïstiek, dat doet Betabit.

Daarnaast ziet Charlotte een persoonlijke opbrengst: ze wordt oprecht blij van haar mensen die zich blijven ontwikkelen in hun vak.

Charlotte kijkt met veel waardering terug op de jarenlange samenwerking. Vooral de diepgaande securityexpertise en de kwaliteit van de trainingen springen eruit. Zoals zij zelf zegt: “De juiste diepgang, de juiste hoeveelheid, er wordt goed geluisterd naar de feedback, zodat het geleerde toegepast wordt.”

Bouwen aan de toekomst

Voor de komende jaren blijven AI en security de twee belangrijkste thema’s in de kennisontwikkeling bij DSW. Op securityvlak gaat het vooral om verdieping: nieuwe invalshoeken en scherper bewustzijn van de risico’s. Op AI-vlak is DSW inmiddels een fase verder. In de beginfase brachten de trainingen steeds meer medewerkers op weg. Nu zet DSW AI zorgvuldig en verantwoord in binnen zijn softwareontwikkelingsprocessen. Ook in die volgende fase bouwt DSW graag samen met Betabit verder. Charlotte:

Het is een waardevolle samenwerking, waarin goed wordt geluisterd naar de feedback. De trainers zijn professioneel en de inhoud is sterk; dat is een mooie combinatie.