Help! De klant stelt beveiligingsvragen – en wij hebben geen antwoord

Het IT-beleid blijft liggen… tot het misgaat

🔒 “Hoe zit het met jullie beveiliging?”
We horen het vaak pas als een klant zélf die vraag stelt. En dan moet IT-beleid ineens snel geregeld worden. Maar waarom wachten tot het zover komt?

Waarom ineens al die beveiligingsmaatregelen?

In onze recente LinkedIn-poll vroegen we MKB’ers:
Wat is bij jullie op dit moment het grootste struikelblok in IT-beleid?

Dit waren de opties:

Geen duidelijk beleid: wie mag wat?
Klant stelt kritische beveiligingsvragen
Datadeling via omwegen (privé mail / USB)
IT-beleid blijft liggen tot er iets misgaat
Onzekerheid over compliance (NIS2, ISO, NEN)

📊 En de uitslag?
Maar liefst 55% gaf aan:
“IT blijft liggen tot het misgaat.”

Waarom dit zo herkenbaar is

Als alles werkt, hoor je niemand.
Totdat er iets stukgaat. Een laptop gejat. Een datalek. Of een klant die een controle doet op NIS2- of ISO/NEN-standaarden.

En dan?
Dan moet er in allerijl beleid komen. Machtigingen worden snel “geregeld”. Back-ups “even gecontroleerd”. SharePoint moet ineens goed ingericht zijn.

Dat zorgt voor stress.
En dat was te voorkomen geweest.

Wat we veel zien bij MKB’ers

🧩 Geen overzicht wie waar toegang toe heeft
📤 Bestanden worden gedeeld via privé mail of USB
🤷‍♀️ Geen idee of de back-up écht werkt
🚨 Pas actie als een klant of auditor vragen stelt
📎 IT-beleid bestaat… maar leeft niet

En dat is begrijpelijk

IT-beleid voelt vaak als iets voor later.
Iets voor grote bedrijven. Of iets waar je pas naar kijkt als je gaat groeien.

Maar in werkelijkheid is het net als brandverzekering:
Je hoopt het nooit nodig te hebben — maar áls het nodig is, wil je dat het klopt.

Hoe krijg je er grip op?

Bij ALTA-ICT helpen we MKB’ers om overzicht te krijgen in hun IT-beleid:
✔ Wie mag wat?
✔ Zijn bestanden veilig gedeeld?
✔ Voldoen we aan NIS2 of ISO?
✔ Wat ligt er nog open?

Niet met dikke rapporten, maar gewoon… duidelijkheid.
Zodat je voorbereid bent — vóórdat het misgaat.