Cybersecurity staat hoog op de agenda van administratie- en accountantskantoren. Toch blijkt het in de praktijk vaak lastig om informatiebeveiliging structureel te organiseren. Nieuwe wet- en regelgeving, zoals de Europese NIS2-richtlijn, en de toenemende stroom cyberaanvallen vergroten de urgentie. Tegelijkertijd is voor veel organisaties niet duidelijk waar ze moeten beginnen en welke stappen als eerste nodig zijn.
Met de lancering van Invisolve willen Dennis Kerdijk en Wilco Hamoen daar verandering in brengen. Invisolve helpt administratie- en accountantskantoren om stap voor stap grip te krijgen op cybersecurity, met een praktisch werkprogramma, concrete actiepunten en begeleiding.
Van inzicht naar grip
Het traject start met de Cyberscan, waarmee organisaties inzicht krijgen in hun huidige situatie. Op basis daarvan bepalen zij welke risico’s prioriteit hebben en welke stappen nodig zijn om toe te werken naar een passend volwassenheidsniveau.
Het werkprogramma ondersteunt organisaties vervolgens met concrete actiepunten, praktische sjablonen en begeleiding door ervaren securityspecialisten. Zo wordt cybersecurity geen eenmalig project, maar een vast onderdeel van de dagelijkse bedrijfsvoering.
“Veel kantoren weten heel goed dát cybersecurity belangrijk is, maar worstelen met de vraag waar ze moeten beginnen en hoe ze het structureel organiseren”, zegt Dennis Kerdijk, medeoprichter en security officer van Invisolve. “Wij maken cybersecurity begrijpelijk en beheersbaar, zodat organisaties stap voor stap kunnen werken aan hun cyberweerbaarheid. Niet als een eenmalig project, maar als een vast onderdeel van de organisatie.”
Cybersecurity is meer dan techniek
Volgens Invisolve ontstaat duurzame cyberweerbaarheid wanneer beveiliging organisatiebreed wordt gedragen. Veel organisaties investeren in technische oplossingen, maar bestuur, beleid en medewerkers zijn minstens zo belangrijk.
“De verantwoordelijkheid voor cybersecurity ligt niet alleen bij de IT-leverancier of de IT-verantwoordelijke”, zegt Kerdijk. “Bestuurders zijn uiteindelijk verantwoordelijk voor het beschermen van gegevens en het vertrouwen van hun klanten. Juist daarom moet cybersecurity onderdeel zijn van de manier waarop een organisatie dagelijks werkt.”
Wilco Hamoen, medeoprichter van Invisolve, vergelijkt cybersecurity met sporten: “Niet iedereen hoeft een topsporter te worden, maar iedereen heeft er baat bij om fit te zijn. Zo werkt het ook met cybersecurity. Je begint met een doel dat past bij jouw organisatie en werkt daar stap voor stap naartoe. Door structureel aandacht te besteden aan cybersecurity bouw je aan een hoger volwassenheidsniveau. Het is geen eenmalig project, maar een continu proces.”
Structureel werken aan cyberweerbaarheid
Voor administratie- en accountantskantoren wordt het steeds belangrijker om aantoonbaar grip te hebben op informatiebeveiliging. Klanten, toezichthouders en ketenpartners verwachten in toenemende mate dat organisaties kunnen laten zien hoe zij omgaan met cyberrisico’s.
Binnen het programma van Invisolve kunnen organisaties bovendien jaarlijks een certificeringstraject doorlopen. Daarmee kunnen zij aantonen dat cybersecurity structureel is geborgd.
Met de introductie van Invisolve willen Kerdijk en Hamoen cybersecurity toegankelijk maken voor administratie- en accountantskantoren die serieus werk willen maken van informatiebeveiliging, maar geen behoefte hebben aan langdurige of complexe trajecten.
Over Invisolve
Invisolve ondersteunt administratie- en accountantskantoren bij het beheersen van cyberrisico’s met een praktisch werkprogramma op abonnementsbasis. Met een Cyberscan, concrete actiepunten, templates en persoonlijke begeleiding helpt Invisolve organisaties stap voor stap hun informatiebeveiliging structureel te verbeteren.