Signalen die je als directeur kunt zien
Herken je drie of meer van deze signalen? Dan is de kans groot dat er risico’s zijn die je niet volledig in beeld hebt.
- Medewerkers klagen regelmatig over trage systemen, uitval of verlies van bestanden
- Je IT-leverancier reageert traag op storingen of klachten
- Je weet niet wie er allemaal toegang heeft tot bedrijfssystemen en klantdata
- Er is geen duidelijk beleid voor wachtwoorden of tweefactorauthenticatie
- Back-ups worden niet gecontroleerd of getest op herstel
- IT-kosten stijgen jaar op jaar zonder duidelijke reden
- Er is geen actueel overzicht van alle actieve software en gebruikersaccounts
- Medewerkers gebruiken privétools of consumentenapps voor bedrijfswerk
IT-risico's vallen in vier categorieën. Elk vraagt een andere aanpak.
Continuïteitsrisico
Systemen die uitvallen of data die verloren gaat. Wat gebeurt er als je mailserver uitvalt, je boekhoudpakket niet bereikbaar is of een medewerker een laptop verliest? Zonder back-up en herstelplan is de schade onbeheersbaar.
Beveiligingsrisico
Onbevoegde toegang, datalekken en ransomware. Aanvallers zoeken de zwakste schakel: een oud account, een niet-bijgewerkt systeem of een medewerker die op een malafide link klikt. MKB is geen uitzondering.
Compliancerisico
Niet voldoen aan de AVG of sector-specifieke regelgeving. Verwerkt je bedrijf persoonsgegevens van klanten of medewerkers? Dan gelden er wettelijke verplichtingen. Onbekendheid is geen verweer bij een datalek.
Kostenrisico
Onbeheerste IT-groei die budget opslokt zonder waarde te leveren. Niet technisch, maar wel een risico. Zonder overzicht groeit de IT-rekening terwijl de waarde per euro daalt.
Wat je vandaag nog kunt doen
- Vraag je IT-leverancier om een volledig overzicht van alle actieve accounts en gebruikers
- Controleer wanneer het laatste back-up herstel is getest en wat het resultaat was
- Inventariseer welke medewerkers admin- of beheerderrechten hebben
- Vraag een overzicht van openstaande beveiligingsupdates en systemen die niet meer worden ondersteund
- Bespreek met je IT-leverancier hoe jullie omgaan met AVG en persoonsgegevens