'Abstracte cybersecurity vertaald naar de praktijk voor MKB-bedrijven'

De kracht van relaties bij Fortrisk:

De nieuwe cyberbeveiligingswetgeving komt eraan, maar volgens Alexia Ronda en Jan de Graaf van Fortrisk hebben veel organisaties nog geen idee wat ze boven het hoofd hangt. Termen als NIS2, ISO-certificeringen, compliance en governance vliegen inmiddels overal voorbij, maar bij veel ondernemers ontbreekt nog het overzicht. Door bedrijven aan de hand mee te nemen en ze te laten begrijpen wat eraan komt, vertaalt Fortrisk de abstracte wet- en regelgeving naar alledaagse praktijk.

Eigenaar Alexia Ronda.

Alexia begon haar bedrijf in 2017, precies op het moment dat de AVG eraan kwam. “Niemand vond het leuk om zich daarin te verdiepen”, zegt ze lachend. “Dus deed ik het. Ik bleek het juist een uitdaging te vinden.” Wat begon met privacyvraagstukken groeide vervolgens door naar audits, certificeringen en bredere begeleidingstrajecten rondom cybersecurity en compliance.

Snel veranderende markt en nieuwe risico’s

In de afgelopen jaren en nu nog steeds ziet ze de markt bovendien snel veranderen. Waar organisaties eerst vooral bezig waren met AVG en het voldoen aan certificeringen, verschuift de aandacht steeds meer richting cybersecurity en risicobeheersing. “AI, Cloud en allerlei koppelingen brengen ook nieuwe risico’s met zich mee”, zegt Jan die haar steeds vaker komt helpen. “Dan moet je wel weten waar en hoe je kwetsbaar bent.”

Waar Alexia zich vooral richt op begeleiding van management, risicoanalyses implementaties van managementsystemen, audits en certificeringstrajecten, houdt Jan zich meer bezig met de technische securityinrichting. Die combinatie blijkt in de praktijk erg krachtig. “Samen kunnen we de abstracte (digitale) wet- en regelgeving vertalen naar de alledaagse praktijk. Ondernemers willen vaak gewoon weten: wat betekent dit voor mijn organisatie?”

Nadenken over wat te doen als er iets gebeurt

Dat merkt het tweetal ook tijdens begeleidingstrajecten. “Vaak hebben bedrijven al best veel geregeld”, vertelt ze. “Alleen mist het lijntje naar beleid en organisatie.” Procedures staan bijvoorbeeld wel ergens beschreven, maar in de praktijk blijkt dat organisaties nog niet hebben nagedacht over hoe ze moeten handelen als er daadwerkelijk iets gebeurt.

Jan noemt daarbij een voorbeeld uit een traject bij een klant. “Ik merkte dat ze eigenlijk helemaal niet hadden nagedacht over wat ze moesten doen als ze gehackt zouden worden”, vertelt hij. “Daarvoor zijn we toen gaan praten, het ons voor gaan stellen en hebben uiteindelijk een incidentenplan geschreven.” Volgens hem laat dat precies zien waar veel organisaties tegenaan lopen. “Er lijkt soms veel geregeld, maar zodra je doorvraagt merk je dat processen nog niet concreet zijn uitgewerkt.”

Welke risico’s zijn relevant voor jouw bedrijf?

Juist daarom draait hun aanpak sterk om begeleiding en bewustwording. Geen standaard checklist, maar samen kijken welke risico’s relevant zijn voor een organisatie. “Sommige risico’s zijn voor een bedrijf helemaal niet van toepassing”, zegt Jan. “Dan kan je veel geld uitgeven om die af te dekken, maar waarvoor? Het is belangrijk om eerst te weten wat voor dát bedrijf belangrijk is.” Dat persoonlijke contact vormt ook de basis van langdurige relaties met klanten. Alexia is nauw betrokken en gaat echt samen zitten om te kijken naar wat de risico’s zijn. “We kijken samen naar wat echt nodig is, zodat niet te veel gedaan én betaald wordt.” Volgens haar ontstaat dat vertrouwen doordat klanten merken dat er echt wordt meegedacht en vertaald naar hun dagelijkse praktijk. “Ik krijg vaak terug dat ik ze aan het denken heb gezet en dat ze begrijpen waarom het belangrijk is dat ze hier zelf aan werken.”

Bewustwording creëren en klanten zelf laten snappen

Voor Alexia zit de grootste winst uiteindelijk niet in zoveel mogelijk trajecten draaien, maar juist in bewustwording bij klanten creëren. “Ik wil niet alleen dat mensen uitvoeren wat ik aangeef”, zegt ze. “Ik wil niet dat ze me inhuren om het voor ze te doen. Ik wil dat ze me inhuren zodat ik ze huiswerk kan geven en het ze zelf kan laten begrijpen. Ik wil dat ze echt snappen wat de meerwaarde is en vervolgens zelf ermee aan de slag gaan. Het liefst word ik uiteindelijk overbodig.”

FORTRISK Planetenweg 5 - K2.05 | 2132 HN Hoofddorp [email protected] | 06 - 26 26 06 33 www.fortrisk.nl