Bedrijfscontinuïteit
Doordraaien, ook als het misgaat met de ICT.
Een cyberincident of ICT-storing overkomt elk bedrijf een keer. Het verschil zit in de voorbereiding: alerte medewerkers, geoefende reacties en een beleid dat zegt wie wat doet. Met deze drie diensten bouw ik daaraan, samen met jou.
Dienst 01
Security awareness training
Medewerkers zijn je eerste verdedigingslinie. De meeste incidenten beginnen bij een e-mail, een telefoontje of een bestand dat er betrouwbaar uitziet. Bewuste medewerkers herkennen dat. En minstens zo belangrijk: ze durven het te melden.
Wat je mag verwachten
- Een training die aansluit op het dagelijkse werk van je medewerkers, niet op een technische checklist.
- Herkenbare voorbeelden: phishing, CEO-fraude, verdachte bijlagen, wachtwoorden en thuiswerken.
- Aandacht voor meldcultuur: twijfel melden is goed gedrag, geen fout.
- Praktische afspraken die je team direct kan toepassen.
Voor wie: alle medewerkers, van administratie tot directie. Vorm en diepgang stem ik af op je organisatie.
Wat medewerkers leren
- 1
Herkennen
Signalen van phishing, fraude en social engineering zien in het dagelijkse werk.
- 2
Twijfel toelaten
Even stoppen bij druk, haast en ongewone verzoeken. Ook als het van de baas lijkt te komen.
- 3
Melden
Weten waar je een vermoeden meldt en erop vertrouwen dat dat gewaardeerd wordt.
- 4
Handelen
De eerste minuten na een fout: wat doe je wel, wat doe je vooral niet.
Dienst 02
Interactieve cyberoefening
Je oefent een hack voordat die echt gebeurt. In een begeleide sessie doorloopt je team een realistisch incident, maakt keuzes onder tijdsdruk en ontdekt waar beleid, communicatie en afspraken tekortschieten. Geen technische kennis nodig, wel je eigen mensen en je eigen situatie.
Realistisch
Het scenario is gebaseerd op jouw bedrijf: je systemen, je leveranciers en je klanten.
Interactief
Keuzes, gevolgen en tijdsdruk maken het leerzaam en memorabel. Niemand hoeft technisch te zijn.
Direct bruikbaar
Je gaat naar huis met een concrete lijst verbeterpunten voor je beleid en afspraken.
Probeer een verkorte versie
Vijf momenten uit een week die misgaat: van een klik op dinsdag tot een maandagochtend waarop het bedrijf stilstaat. Kies wat jouw bedrijf zou doen en zie welke beleidsvragen je keuzes blootleggen.
-
Dinsdag, 08:40
Een collega van de administratie krijgt een e-mail van een bekende leverancier: "Bijgevoegd de aangepaste factuur, graag vandaag voldoen." De bijlage is een zip-bestand. De afzender klopt, de toon ook.
Wat doet je collega?
Herkenbaar. Dit is precies waarom security awareness over gedrag gaat en niet over techniek. Beleidsvraag: weten je medewerkers wat ze doen bij twijfel, en durven ze dat te melden?
Sterk. Maar stel dat de collega het druk heeft en de bijlage toch opent. Een oefening gaat uit van de realistische dag, niet van de ideale.
Goed, mits iedereen weet waar dat kan en hoe snel er antwoord komt. Beleidsvraag: is er een duidelijk meldpunt, ook buiten kantoortijd?
-
Vrijdag, 23:10
Het kantoor is donker. De laatste collega is uren geleden naar huis gegaan. Op de server begint op dit moment de versleuteling: de planning, de orders, de administratie, bestand voor bestand. Wat jouw collega dinsdag ook deed: ergens in het bedrijf opende iemand die bijlage wél. Wie binnen is, wacht tot niemand kijkt. Er is nu niemand die het ziet.
Je hoeft hier niets te kiezen. Dit is het moment dat in de praktijk voorbijgaat zonder dat iemand het merkt.
-
Zaterdag, 09:30
Een collega logt vanuit huis in om een offerte af te maken. De bestanden op de gedeelde schijf openen niet meer en de namen eindigen op een vreemde extensie. Op kantoor is niemand.
Wie belt je collega, en neemt er iemand op?
Logisch, als het storingsnummer bekend is en de leverancier op zaterdag opneemt. Maar wie neemt intern de beslissingen? Een leverancier herstelt systemen, maar bepaalt niet of je klanten informeert of de productie stillegt. Beleidsvraag: wie leidt het incident, ook in het weekend?
Prima, als de directeur op zaterdag bereikbaar is en weet wat te doen. Beleidsvraag: is er een vervanger en een draaiboek, of hangt alles aan één persoon?
Elke minuut telt als een versleuteling zich verspreidt, ook op zaterdag. Beleidsvraag: weet iedereen dat snel melden belangrijker is dan zeker weten, en wie neemt dan op?
-
Maandag, 08:00
Iedereen komt binnen. Planning, orders en e-mail zijn onbereikbaar, al sinds vrijdagavond. De ICT-leverancier bevestigt: ransomware, de servers moeten offline. De telefoon gaat: een grote klant vraagt waarom zijn levering nog niet bevestigd is.
Wat zeg je tegen de klant?
Stilte voelt veilig, maar klanten merken het toch. Beleidsvraag: wie communiceert, wat zeg je en via welk kanaal als de e-mail plat ligt?
Goed. Dat vraagt wel dat je klantgegevens en telefoonnummers nog ergens kunt vinden. Beleidsvraag: welke informatie heb je offline nodig?
-
Maandag, 11:30
De leverancier vraagt: "Welke back-up zetten we terug en welke systemen moeten als eerste draaien?" Alles tegelijk herstellen duurt dagen.
Wat gaat voor?
Herkenbaar, maar is e-mail echt het meest kritisch voor je omzet? Beleidsvraag: welke processen moeten als eerste draaien en welke kunnen een paar dagen wachten?
Dat is denken vanuit het bedrijf in plaats van vanuit de techniek. Beleidsvraag: is die volgorde vooraf vastgelegd en is de back-up ooit echt teruggezet?
De leverancier kent je techniek, niet je bedrijf. Beleidsvraag: wie bepaalt de herstelvolgorde en op basis waarvan?
-
Maandag, einde van de dag
De servers worden vannacht hersteld. Morgen begint de echte vraag: hoe zorg je dat dit de volgende keer beter gaat? Dit zijn de beleidsvragen die jouw keuzes blootlegden:
- Herkennen medewerkers verdachte e-mails, en durven ze twijfel te melden?
- Is er een duidelijk meldpunt, ook buiten kantoortijd?
- Wie is bereikbaar buiten kantoortijd, en weet die persoon wat te doen?
- Wie leidt het incident, wie beslist en wie vervangt hen?
- Wie informeert klanten en medewerkers, en via welk kanaal als e-mail uitvalt?
- Welke processen en systemen herstel je als eerste?
- Is de back-up ooit echt teruggezet, en hoe lang duurt dat?
In een echte cyberoefening doorloop je dit met je eigen team, je eigen systemen en je eigen leveranciers. Zo ontdek je waar je beleid tekortschiet voordat het echt gebeurt.
Dienst 03
ICT-calamiteitenbeleid
Als het misgaat, wil je niet hoeven nadenken over wie wat doet. Een goed calamiteitenbeleid is een draaiboek: kort, concreet en bekend bij de mensen die het moeten gebruiken.
Wat erin staat
- Rollen en vervangers: wie leidt het incident, wie beslist, wie communiceert.
- Communicatie: wat je zegt tegen medewerkers, klanten en leveranciers, en via welk kanaal als e-mail uitvalt.
- Herstelvolgorde: welke processen en systemen eerst, en welke kunnen wachten.
- Afspraken met je ICT-leverancier: wat je mag verwachten en hoe je ze bereikt.
- Meldplichten en registratie: wanneer en bij wie je een datalek meldt.
Ik schrijf het beleid samen met jou en de mensen die het moeten uitvoeren. Zo klopt het met de praktijk en kennen ze het al voordat het nodig is.
Zo pak ik het aan
- 1
Inventariseren
Welke processen, systemen en leveranciers zijn kritisch, en wat gebeurt er als ze uitvallen?
- 2
Vastleggen
Rollen, communicatie en herstelvolgorde in een draaiboek dat op één A4 past als het moet.
- 3
Toetsen
Het beleid doorlopen in een cyberoefening. Wat op papier klopt, moet in de praktijk werken.
- 4
Onderhouden
Nieuwe systemen, nieuwe mensen, nieuwe leveranciers: het beleid groeit mee met je bedrijf.
Samenhang
Alert, geoefend en voorbereid.
De drie diensten versterken elkaar. Je kunt met één beginnen; samen vormen ze een sluitend geheel.
Awareness
Medewerkers herkennen risico’s en melden twijfel. Daarmee voorkom je een deel van de incidenten en win je tijd bij de rest.
Oefening
Het team ervaart een incident en ziet waar het schuurt: in rollen, communicatie en afspraken.
Beleid
De lessen worden vastgelegd in een draaiboek dat iedereen kent. En dat je opnieuw toetst met een oefening.
FAQ
Veelgestelde vragen
Kunnen we met één dienst beginnen?
Ja. Veel bedrijven starten met de cyberoefening, omdat die in één sessie zichtbaar maakt waar je staat. Vanuit daar kijk ik met je naar de logische vervolgstap.
Hoeveel tijd vraagt dit van ons team?
Dat verschilt per dienst en per organisatie. Ik houd de belasting bewust beperkt en plan sessies in overleg. In de kennismaking geef ik een concrete inschatting.
Werk je samen met onze ICT-leverancier?
Ja, graag zelfs. Je leverancier kent je techniek; ik kijk naar je bedrijf. Bij het calamiteitenbeleid betrek ik ze bij de afspraken over bereikbaarheid en herstel.
Is een calamiteitenbeleid ook nuttig voor certificering of verzekering?
Een helder beleid helpt bij vragen van verzekeraars, auditors en klanten over je voorbereiding. Wat precies vereist is, verschilt per norm of polis. Dat neem ik mee in de uitwerking.
Kennismaken
Wil je weten waar jouw bedrijf staat?
Plan een kennismaking. Ik bespreek met je welke dienst de beste eerste stap is.