Administratie- en accountantskantoren krijgen lastig grip op het structureel organiseren van informatiebeveiliging, terwijl nieuwe wet- en regelgeving de toenemende stroom cyberaanvallen de urgentie vergroten, aldus Dennis Kerdijk en Wilco Hamoen. Zij willen daar met Invisolse verandering in brengen. Doelstelling is administratie- en accountantskantoren te helpen om stap voor stap grip te krijgen op cybersecurity, met een werkprogramma, concrete actiepunten en begeleiding.
Onderdeel van het aanbod is een cyberscan die inzicht geeft in de huidige situatie, een werkprogramma en begeleiding door securityspecialisten. “Veel kantoren weten heel goed dát cybersecurity belangrijk is, maar worstelen met de vraag waar ze moeten beginnen en hoe ze het structureel organiseren”, zegt Kerdijk, security officer bij Invisolve. “Wij maken cybersecurity begrijpelijk en beheersbaar, zodat organisaties stap voor stap kunnen werken aan hun cyberweerbaarheid. Niet als een eenmalig project, maar als een vast onderdeel van de organisatie.”
Mens ook belangrijk
Volgens Invisolve ontstaat duurzame cyberweerbaarheid wanneer beveiliging organisatiebreed wordt gedragen. “Veel organisaties investeren in technische oplossingen, maar bestuur, beleid en medewerkers zijn minstens zo belangrijk. De verantwoordelijkheid voor cybersecurity ligt niet alleen bij de IT-leverancier of de IT-verantwoordelijke”, zegt Kerdijk. “Bestuurders zijn uiteindelijk verantwoordelijk voor het beschermen van gegevens en het vertrouwen van hun klanten. Juist daarom moet cybersecurity onderdeel zijn van de manier waarop een organisatie dagelijks werkt.”
Fit zijn
Volgens Hamoen is cybersecurity net sporten: “Niet iedereen hoeft een topsporter te worden, maar iedereen heeft er baat bij om fit te zijn. Je begint met een doel dat past bij jouw organisatie en werkt daar stap voor stap naartoe. Door structureel aandacht te besteden aan cybersecurity bouw je aan een hoger volwassenheidsniveau. Het is geen eenmalig project, maar een continu proces.”
Binnen het programma van Invisolve kunnen organisaties jaarlijks een certificeringstraject doorlopen waarmee zij kunnen aantonen dat cybersecurity structureel is geborgd.
Geef een reactie