Nederland ICT wil cybersecurity op directieagenda

Vragen stellen

Volgens Nederland ICT moeten bestuurders en ondernemers zichzelf de volgende vragen stellen:

• Weet ik welke risico's mijn organisatie loopt in het geval van een storing of cyberaanval?
• Weet ik wie er in mijn organisatie verantwoordelijk is voor beveiliging? Is die functionaris voorbereid? En heeft hij of zij voldoende middelen en mandaat?
• Heeft mijn organisatie een plan, waarin staat wat er gedaan moet worden bij een cyberincident? Weet ik wie er verantwoordelijk is en wie de besluiten mag nemen?
• Zijn de ICT-systemen en netwerken van mijn organisatie goed beveiligd tegen besmetting met malware, tegen aanvallen van buiten en zijn alle systemen up-to-date?
• Wordt het netwerk in mijn organisatie continu gemonitord, zodat verdachte situaties snel worden opgemerkt?
• Laat mijn organisatie de beveiliging regelmatig testen?
• Heeft mijn organisatie richtlijnen voor de beveiliging, bijvoorbeeld op het gebied van mobiel werken, de toegang tot systemen en het gebruik en de beveiliging van USB-sticks en andere opslagmedia?
• Zijn mijn medewerkers zich bewust van cyberrisico's? En houden ze daar in hun werk rekening mee?

Tekortschietende beveiliging kan reputatieschade, hoge kosten en ontevreden klanten tot gevolg hebben. Beveiliging is dan ook een investering in de continuïteit van de organisatie. Voor bedrijven in het MKB-segment heeft Nederland ICT samen met 'Digivaardig & Digiveilig' een website ingericht waarop bedrijven een

quick scan

doen en een stappenplan kunnen opstellen. Ook worden er tips en hulpmiddelen aangeboden.