Cybersecurity staat bij veel organisaties op de agenda. Soms door nieuwe wetgeving zoals NIS2. Soms door een incident. Of gewoon omdat je voelt: we moeten hier iets mee. Maar waar begin je? En hoe voorkom je dat het blijft bij plannen waar niemand iets mee doet? Bij KienIA kiezen we voor een aanpak die zaken in beweging brengt. Pragmatisch. No-nonsense. En vooral: samen.
Vanuit de vakgroep Cybersecurity van KienIA helpen Lieron Viveen en Christijn van Gelder organisaties om cybersecurity echt in beweging te krijgen. “Wij maken het niet moeilijker dan nodig”, zegt Lieron. “We starten met de belangrijkste vraag: wat zijn jullie grootste risico’s en dreigingen? Die maken we concreet en daar gaan we direct mee aan de slag.” Dit doet KienIA niet met dikke rapporten vol vaktaal, maar met interactieve werksessies. “We nemen mensen stap voor stap mee” legt hij uit. “In gewone taal, zonder jargon. We focussen alleen op wat echt telt.”
Van normen naar begrijpelijke thema’s
“Uiteindelijk wil een organisatie weten: hoe staan we ervoor?” zegt Christijn. “Vaak komt dan de vraag op: moeten we ons laten certificeren, bijvoorbeeld voor ISO27001? Of: waar beginnen we eigenlijk?” Certificering kan waardevol zijn, maar is niet altijd het antwoord. En als een organisatie kiest voor certificering, dan kan het traject ernaartoe groot en onoverzichtelijk voelen. “Organisaties zien de norm en denken: waar start ik, wat is echt belangrijk voor ons?” Daarom kiest KienIA voor een andere aanpak. “We maken een slimme selectie uit die normen” legt Christijn uit. “Die vertalen we naar duidelijke thema’s. Onderwerpen waar je een keukentafelgesprek over kan voeren. Begrijpelijk voor iedereen. Achter de schermen koppelen we deze thema’s aan de juiste eisen. Voor de klant blijft het overzichtelijk, praktisch en goed te volgen.”
Van inzicht naar concrete verbetering
Bij KienIA draait het niet om afvinken, maar om het daadwerkelijk veiliger maken van de organisatie. Daarbij kijkt de organisatie altijd naar de assets die ertoe doen: systemen, installaties en processen die cruciaal zijn voor de operatie. “Wij willen begrijpen hoe een organisatie écht werkt, inclusief de assets die in scope zijn” zegt Christijn. “Waar zitten de risico’s in die systemen? Wat kan er misgaan en wat betekent dat in de praktijk?” Samen met de klant brengt KienIA dit in kaart. Niet alleen op papier, maar juist in de context van de dagelijkse praktijk. KienIA kijkt hierbij zowel naar techniek als naar de organisatie eromheen. “Een maatregel werkt alleen als die ook echt toepasbaar is” legt Lieron uit. “Je kunt op papier, of vanuit de organisatie iets goed regelen, maar als het in de praktijk of technisch niet past, gebeurt er nog steeds niets.”
Gericht plan
Door interviews en werksessies ontstaat een compleet en realistisch beeld. “Vaak is er al meer aanwezig dan organisaties denken” zegt Christijn. “Iemand heeft bijvoorbeeld al een opzet gemaakt voor een incident response plan. Of er zijn al technische maatregelen genomen. Dan bouwen we daarop verder, in plaats van opnieuw te beginnen.” Het resultaat is geen lijst met losse acties, maar een gericht plan dat direct bijdraagt aan het verkleinen van risico’s rondom de belangrijkste assets. “We maken concreet wat je moet doen om het echt veiliger te maken,” zegt Lieron. “Zowel technisch als organisatorisch.”
Gedrag als sleutel
Toch zit de grootste uitdaging niet in de techniek, maar in het gedrag. “Dit beleid is een goed startpunt. Het gaat erom dat mensen anders gaan denken en doen” zegt Vincent. “We zijn allemaal onderdeel van het systeem. Je ziet je eigen gewoontes vaak niet. Daarom helpt het als een externe partij zoals KienIA meekijkt, de afwijkende plekken benoemt en het bespreekbaar maakt.” KienIA begeleidt De Dommel inmiddels al sinds 2023. “We zien dat mensen elkaar beter begrijpen,” vertelt Tom. “De operatie weet wat het model doet, de beleidsmakers snappen de risico’s, en er ontstaat vertrouwen. Dat is het echte succes.”
Brug tussen directie en werkvloer
Die aanpak vraagt om verbinding. “De ene week zitten we met de directie, de andere week met de technische mensen” vertelt Lieron. “Die spreken meestal niet dezelfde taal.” KienIA zorgt voor die vertaling. “We maken risico’s concreet en zetten ze om in acties waar iedereen mee aan de slag kan. Zo weet iedereen wat er moet gebeuren.” Het doel: inzicht in waar je staat én wat je te doen hebt. “Maar we leveren geen rapport en verdwijnen,” zegt Lieron. “We helpen om het echt in beweging te krijgen. Samen.”
Laagdrempelig beginnen
Of de aanleiding nu wetgeving is, een nieuwe ambitie of gewoon de vraag: hoe staan we ervoor? Je hoeft niet groot te starten. “Begin gewoon met een gesprek,” zegt Christijn. “Een kop koffie. Vertel waar je mee zit, dan kijken wij hoe we kunnen helpen.” Of je nu al stappen hebt gezet of nog moet beginnen: een frisse blik helpt. Vaak kan het slimmer, in minder tijd en met minder druk op mensen. “Je hoeft het niet alleen te doen,” zegt Lieron. “Wij lopen met je mee, stap voor stap. Zodat er echt iets gebeurt.” De eerste stap is vaak kleiner dan je denkt.
Meer weten of samen met KienIA aan de slag? Neem dan contact op met Christijn van Gelder (christijn.van.gelder@kienia.nl) of Lieron Viveen (lieron.viveen@kienia.nl).