Alphen aan den Rijn – Invisolve cybersecurity helpt administratie- en accountantskantoren om informatiebeveiliging structureel te organiseren. Het nieuwe bedrijf biedt een praktisch werkprogramma waarmee kantoren stap voor stap grip krijgen op cyberrisico’s. Oprichters Dennis Kerdijk en Wilco Hamoen lanceerden het bedrijf om cybersecurity toegankelijk te maken voor organisaties die worstelen met de vraag waar ze moeten beginnen.
NIS2-richtlijn drijft vraag naar cybersecurity omhoog
Tegelijkertijd nemen cyberaanvallen toe, waardoor klanten, toezichthouders en ketenpartners steeds vaker eisen dat bedrijven kunnen aantonen hoe zij met deze risico’s omgaan.
Voor administratie- en accountantskantoren betekent dit dat cybersecurity niet langer optioneel is, maar een verplicht onderdeel van bedrijfsvoering wordt. Bedrijven die nu starten met een gestructureerde aanpak kunnen voorkomen dat zij later onder druk moeten handelen en kunnen bovendien hun klanten en partners verzekeren van adequate beveiliging.
Cyberscan brengt risico’s in kaart
Het traject van Invisolve start met de Cyberscan. Deze scan geeft organisaties inzicht in hun huidige beveiligingssituatie. Vervolgens bepalen zij welke risico’s prioriteit hebben en welke stappen nodig zijn om toe te werken naar een passend volwassenheidsniveau. Het werkprogramma ondersteunt organisaties met concrete actiepunten, praktische sjablonen en begeleiding door ervaren securityspecialisten.
Volgens Kerdijk weten veel kantoren dat cybersecurity belangrijk is, maar worstelen ze met de praktische uitvoering. Daarom maakt Invisolve cybersecurity begrijpelijk en beheersbaar. Zo wordt informatiebeveiliging geen eenmalig project, maar een vast onderdeel van de dagelijkse bedrijfsvoering.
Urgentie neemt toe door NIS2-richtlijn
De urgentie voor goede informatiebeveiliging groeit. Nieuwe wet- en regelgeving, zoals de Europese NIS2-richtlijn, stelt strengere eisen aan organisaties. Tegelijkertijd neemt de stroom cyberaanvallen toe. Voor veel administratie- en accountantskantoren blijft het echter onduidelijk welke stappen als eerste nodig zijn.
Bovendien verwachten klanten, toezichthouders en ketenpartners in toenemende mate dat organisaties kunnen aantonen hoe zij omgaan met cyberrisico’s. Daarom kunnen organisaties binnen het programma van Invisolve jaarlijks een certificeringstraject doorlopen. Daarmee tonen zij aan dat cybersecurity structureel is geborgd.
Organisatiebrede aanpak noodzakelijk
Duurzame cyberweerbaarheid ontstaat wanneer beveiliging organisatiebreed wordt gedragen, stelt Invisolve. Veel organisaties investeren in technische oplossingen, maar bestuur, beleid en medewerkers zijn minstens zo belangrijk. De verantwoordelijkheid voor cybersecurity ligt niet alleen bij de IT-leverancier of de IT-verantwoordelijke.
Bestuurders zijn uiteindelijk verantwoordelijk voor het beschermen van gegevens en het vertrouwen van hun klanten, benadrukt Kerdijk. Daarom moet cybersecurity onderdeel zijn van de manier waarop een organisatie dagelijks werkt. Medeoprichter Hamoen vergelijkt cybersecurity met sporten. Niet iedereen hoeft een topsporter te worden, maar iedereen heeft er baat bij om fit te zijn.
Organisaties beginnen met een doel dat past bij hun situatie en werken daar stap voor stap naartoe. Door structureel aandacht te besteden aan cybersecurity bouwen zij aan een hoger volwassenheidsniveau. Het is geen eenmalig project, maar een continu proces, aldus Hamoen.
Kernfeiten
- Invisolve start met een Cyberscan die risico’s in kaart brengt en prioriteiten bepaalt
- Organisaties kunnen jaarlijks een certificeringstraject doorlopen om structurele cyberbeveiliging aan te tonen
- Duurzame cyberweerbaarheid vereist organisatiebreed draagvlak, niet alleen technische investeringen
Veelgestelde vragen
Hoe begin ik met cybersecurity als klein accountantskantoor?
Invisolve biedt een praktisch werkprogramma dat stap voor stap grip geeft op cyberrisico’s. Het traject start met een Cyberscan die inzicht geeft in de huidige beveiligingssituatie en bepaalt welke actiepunten prioriteit hebben. Dit maakt cybersecurity beheersbaar in plaats van overweldigend.
Wat zijn de gevolgen van de NIS2-richtlijn voor mijn kantoor?
De NIS2-richtlijn stelt strengere eisen aan informatiebeveiliging. Voor administratie- en accountantskantoren betekent dit dat cybersecurity een vast onderdeel van de bedrijfsvoering moet worden. Klanten en toezichthouders verwachten steeds vaker dat je kunt aantonen hoe je met cyberrisico’s omgaat.
Waarom is een organisatiebreed cybersecurity-beleid belangrijk?
Duurzame cyberweerbaarheid ontstaat niet alleen door technische investeringen, maar vereist dat bestuur, beleid en medewerkers allemaal betrokken zijn. Bestuurders zijn uiteindelijk verantwoordelijk voor het beschermen van gegevens en het vertrouwen van klanten, dus cybersecurity moet in de dagelijkse werkwijze van het hele bedrijf verankerd zijn.