Hoe langer je organisatie bestaat, hoe meer digitale middelen erbij komen. Een extra laptop, een nieuwe cloudapplicatie, een account voor een leverancier of software die iemand zelf heeft gekozen omdat het handig was. Dat gaat vaak stap voor stap. Voor je het weet, is het overzicht niet meer compleet.<\/p>\n
Dat is geen administratief detail. Als je niet weet welke apparaten, applicaties, accounts en gegevens je gebruikt, kun je ook niet goed bepalen wat je moet beschermen. Digitale veiligheid begint daarom niet met een ingewikkelde beveiligingstool, maar met een helder en actueel overzicht.<\/p>\n
In deze blog staat het NCSC-basisprincipe Breng je risico\u2019s in kaart<\/strong> centraal. Het NCSC adviseert organisaties eerst vast te stellen welke belangen beschermd moeten worden. Denk aan informatie, systemen en processen die belangrijk zijn om te kunnen blijven werken. Deze belangrijke onderdelen worden ook wel de kroonjuwelen van je organisatie genoemd.<\/p>\n Om die risico\u2019s te begrijpen, moet je weten wat je gebruikt en waar je afhankelijk van bent. Breng daarom in ieder geval het volgende in kaart:<\/p>\n Je hoeft dit niet direct tot in technisch detail uit te werken. Begin met een bruikbaar overzicht waarmee je kunt bepalen wat belangrijk is, welke afhankelijkheden je hebt en waar mogelijke blinde vlekken zitten.<\/p>\n De Risicoklassenindeling Digitale Veiligheid, kortweg RKIDV, helpt MKB-organisaties om digitale risico\u2019s op een praktische manier te beoordelen. Aan de hand van 9 vragen<\/strong> wordt een organisatie ingedeeld in risicoklasse 1 tot en met 4<\/strong>. Bij iedere klasse horen maatregelen die passen bij het risicoprofiel.<\/p>\n De vragen en maatregelen helpen je onder meer na te denken over gegevens, toegang, mogelijke uitval, afhankelijkheden en maatregelen die al zijn genomen. Daarvoor heb je eerst inzicht nodig in je digitale omgeving. Een onvolledige inventarisatie kan immers leiden tot een onvolledige risico-inschatting.<\/p>\n De RKIDV is een hulpmiddel om passende maatregelen te kiezen. Het is geen garantie dat je organisatie volledig veilig is en ook geen eenmalige checklist. De waarde zit juist in het periodiek beoordelen en verbeteren.<\/p>\n Veel MKB-organisaties bouwen hun digitale omgeving geleidelijk op. Een applicatie wordt aangeschaft voor \u00e9\u00e9n afdeling, een medewerker gebruikt tijdelijk een online tool of een leverancier krijgt toegang voor onderhoud. Dat is begrijpelijk, maar het vergroot wel de kans op vergeten accounts, onbekende apparaten, oude software en schaduw-IT.<\/p>\n Daardoor kunnen eenvoudige vragen lastig te beantwoorden zijn:<\/p>\n Zonder die antwoorden is het moeilijk om prioriteiten te stellen. Met een goed overzicht kun je gerichter bepalen waar extra beveiliging, een back-up, een update, betere toegangsrechten of duidelijke afspraken nodig zijn.<\/p>\n Noteer welke laptops, computers, telefoons, tablets, servers en netwerkapparaten in gebruik zijn. Leg minimaal vast wie het apparaat gebruikt, welk type het is, welk besturingssysteem erop draait en wie verantwoordelijk is voor het beheer.<\/p>\n Kijk verder dan de software die op een computer is ge\u00efnstalleerd. Neem ook Microsoft 365, boekhoudsoftware, CRM, planningstools, online opslag, websites en andere internetdiensten mee. Vraag medewerkers welke tools zij voor hun dagelijkse werk gebruiken. Zo maak je ook schaduw-IT zichtbaar.<\/p>\n Niet alles is even belangrijk. Bepaal welke gegevens, systemen en processen noodzakelijk zijn om klanten te helpen, te produceren, te plannen, te factureren of medewerkers te ondersteunen. Zo weet je waar uitval of gegevensverlies de meeste gevolgen heeft.<\/p>\n Noteer wie toegang heeft tot welke belangrijke diensten en wie beheerdersrechten heeft. Leg ook vast wie accounts aanmaakt, wijzigt en verwijdert. Dat voorkomt dat rechten blijven bestaan zonder dat iemand zich verantwoordelijk voelt.<\/p>\n Noteer welke leveranciers je nodig hebt voor je belangrijkste processen. Denk aan je ICT-partner, softwareleveranciers, hostingpartijen en partijen met toegang op afstand. Leg vast welke dienst zij leveren, welke toegang zij hebben en wie binnen je organisatie contactpersoon is.<\/p>\n Een inventarisatie hoeft niet ingewikkeld te zijn, maar er zijn een paar veelvoorkomende valkuilen:<\/p>\n Een inventarisatie is alleen waardevol als je hem actueel houdt. Het NCSC adviseert om de inventarisatie minstens elke 6 maanden<\/strong> te actualiseren en dit controlemoment in de agenda te zetten.<\/p>\n Werk het overzicht ook bij zodra er iets verandert, bijvoorbeeld bij:<\/p>\n Gebruik bij de halfjaarlijkse controle steeds dezelfde zes vragen:<\/p>\n Zo wordt inventariseren geen los project, maar een vast onderdeel van je ICT-beheer.<\/p>\n Bruinsma kan je helpen om je digitale omgeving overzichtelijk te maken en prioriteiten te bepalen. Denk aan apparaten, Microsoft 365, accounts, software, back-ups en leveranciersafhankelijkheden. Vervolgens kun je gericht bepalen welke verbeteringen logisch en haalbaar zijn voor jouw organisatie.<\/p>\n Niet als een eenmalige checklist, maar als onderdeel van een vast ICT-ritme waarin je regelmatig controleert, bijwerkt en verbetert.<\/p>\n De 5 basismaatregelen van het NCSC zijn een goed vertrekpunt, maar in de praktijk zit de uitdaging vaak niet in het begrijpen van de maatregelen. De uitdaging zit vooral in het structureel organiseren ervan.<\/p>\n Daarom werkt Bruinsma met Ritme in ICT<\/strong>.<\/p>\n Met Ritme in ICT helpen we je om digitale veiligheid niet als een eenmalig project te behandelen, maar als een vast onderdeel van je bedrijfsvoering. We kijken samen naar je huidige situatie, bepalen waar de belangrijkste risico\u2019s zitten en vertalen de basisprincipes naar concrete acties die passen bij jouw organisatie.<\/p>\n Dat betekent bijvoorbeeld dat we helpen met:<\/p>\n Het doel is niet om \u00e9\u00e9n keer een checklist af te vinken. Het doel is om een vast ritme te cre\u00ebren waarin digitale veiligheid regelmatig terugkomt. Zo houd je grip, voorkom je dat maatregelen versloffen en werk je stap voor stap aan een digitaal weerbare organisatie.<\/p>\n Wil je weten waar jouw organisatie nu staat en welke stappen logisch zijn? Dan denken we graag met je mee.<\/p>\n Nee. Begin met een eenvoudig en bruikbaar overzicht van apparaten, software, clouddiensten, accounts, belangrijke gegevens en leveranciers. Breid het later uit als meer detail nodig is.<\/p>\n Het NCSC adviseert om de inventarisatie minstens elke 6 maanden te actualiseren. Werk haar daarnaast bij zodra er belangrijke wijzigingen zijn, zoals nieuwe medewerkers, software, apparaten of leveranciers.<\/p>\n De Risicoklassenindeling Digitale Veiligheid is een risicoclassificatiemodel voor het MKB. Aan de hand van 9 vragen wordt een organisatie ingedeeld in risicoklasse 1 tot en met 4, met maatregelen die passen bij het risicoprofiel.<\/p>\n Nee. Gebruik het overzicht om prioriteiten te bepalen. Begin bij gegevens, systemen en processen waarvan uitval, verlies of misbruik de grootste gevolgen heeft. Plan daarna de overige verbeteringen in een haalbaar ritme.<\/p>\n Wil je meer weten over dit onderwerp of bespreken wat dit betekent voor jouw organisatie? Mail ons op info@bruinsmakantoor.nl of bel 0523-272121.<\/p>\n","protected":false},"excerpt":{"rendered":" Digitale veiligheid begint met overzicht. Breng apparaten, software, data, accounts en leveranciers in kaart en houd die inventarisatie actueel.<\/p>\n","protected":false},"author":2,"featured_media":1929,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[44,42,35,43,45],"class_list":["post-2101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberweerbaarheid","tag-cyberweerbaarheid","tag-digitale-veiligheid","tag-mkb","tag-ncsc","tag-rkidv"],"acf":{"flexible_content":[{"acf_fc_layout":"hero_text","_acfe_flexible_toggle":null,"subtitle":"Digitaal weerbaar worden met de 5 basismaatregelen van het NCSC","title":" Hoe langer je organisatie bestaat, hoe meer digitale middelen erbij komen. Een extra laptop, een nieuwe cloudapplicatie, een account voor een leverancier of software die iemand zelf heeft gekozen omdat het handig was. Dat gaat vaak stap voor stap. Voor je het weet, is het overzicht niet meer compleet.<\/p> Dat is geen administratief detail. Als je niet weet welke apparaten, applicaties, accounts en gegevens je gebruikt, kun je ook niet goed bepalen wat je moet beschermen. Digitale veiligheid begint daarom niet met een ingewikkelde beveiligingstool, maar met een helder en actueel overzicht.<\/p>","button_group":{"alignment":"start","buttons":null},"background":"bg--body"},{"acf_fc_layout":"text","_acfe_flexible_toggle":null,"subtitle":"","subtitle_display":"left","text":" In deze blog staat het NCSC-basisprincipe Breng je risico\u2019s in kaart<\/strong> centraal. Het NCSC adviseert organisaties eerst vast te stellen welke belangen beschermd moeten worden. Denk aan informatie, systemen en processen die belangrijk zijn om te kunnen blijven werken. Deze belangrijke onderdelen worden ook wel de kroonjuwelen van je organisatie genoemd.<\/p> Om die risico\u2019s te begrijpen, moet je weten wat je gebruikt en waar je afhankelijk van bent. Breng daarom in ieder geval het volgende in kaart:<\/p> Je hoeft dit niet direct tot in technisch detail uit te werken. Begin met een bruikbaar overzicht waarmee je kunt bepalen wat belangrijk is, welke afhankelijkheden je hebt en waar mogelijke blinde vlekken zitten.<\/p> De Risicoklassenindeling Digitale Veiligheid, kortweg RKIDV, helpt MKB-organisaties om digitale risico\u2019s op een praktische manier te beoordelen. Aan de hand van 9 vragen<\/strong> wordt een organisatie ingedeeld in risicoklasse 1 tot en met 4<\/strong>. Bij iedere klasse horen maatregelen die passen bij het risicoprofiel.<\/p> De vragen en maatregelen helpen je onder meer na te denken over gegevens, toegang, mogelijke uitval, afhankelijkheden en maatregelen die al zijn genomen. Daarvoor heb je eerst inzicht nodig in je digitale omgeving. Een onvolledige inventarisatie kan immers leiden tot een onvolledige risico-inschatting.<\/p> De RKIDV is een hulpmiddel om passende maatregelen te kiezen. Het is geen garantie dat je organisatie volledig veilig is en ook geen eenmalige checklist. De waarde zit juist in het periodiek beoordelen en verbeteren.<\/p> Veel MKB-organisaties bouwen hun digitale omgeving geleidelijk op. Een applicatie wordt aangeschaft voor \u00e9\u00e9n afdeling, een medewerker gebruikt tijdelijk een online tool of een leverancier krijgt toegang voor onderhoud. Dat is begrijpelijk, maar het vergroot wel de kans op vergeten accounts, onbekende apparaten, oude software en schaduw-IT.<\/p> Daardoor kunnen eenvoudige vragen lastig te beantwoorden zijn:<\/p> Zonder die antwoorden is het moeilijk om prioriteiten te stellen. Met een goed overzicht kun je gerichter bepalen waar extra beveiliging, een back-up, een update, betere toegangsrechten of duidelijke afspraken nodig zijn.<\/p>","button_group":{"alignment":"start","buttons":null},"background":"bg--body","layout":"default"},{"acf_fc_layout":"text","_acfe_flexible_toggle":null,"subtitle":"","subtitle_display":"left","text":" Noteer welke laptops, computers, telefoons, tablets, servers en netwerkapparaten in gebruik zijn. Leg minimaal vast wie het apparaat gebruikt, welk type het is, welk besturingssysteem erop draait en wie verantwoordelijk is voor het beheer.<\/p> Kijk verder dan de software die op een computer is ge\u00efnstalleerd. Neem ook Microsoft 365, boekhoudsoftware, CRM, planningstools, online opslag, websites en andere internetdiensten mee. Vraag medewerkers welke tools zij voor hun dagelijkse werk gebruiken. Zo maak je ook schaduw-IT zichtbaar.<\/p> Niet alles is even belangrijk. Bepaal welke gegevens, systemen en processen noodzakelijk zijn om klanten te helpen, te produceren, te plannen, te factureren of medewerkers te ondersteunen. Zo weet je waar uitval of gegevensverlies de meeste gevolgen heeft.<\/p> Noteer wie toegang heeft tot welke belangrijke diensten en wie beheerdersrechten heeft. Leg ook vast wie accounts aanmaakt, wijzigt en verwijdert. Dat voorkomt dat rechten blijven bestaan zonder dat iemand zich verantwoordelijk voelt.<\/p> Noteer welke leveranciers je nodig hebt voor je belangrijkste processen. Denk aan je ICT-partner, softwareleveranciers, hostingpartijen en partijen met toegang op afstand. Leg vast welke dienst zij leveren, welke toegang zij hebben en wie binnen je organisatie contactpersoon is.<\/p> Een inventarisatie hoeft niet ingewikkeld te zijn, maar er zijn een paar veelvoorkomende valkuilen:<\/p> Een inventarisatie is alleen waardevol als je hem actueel houdt. Het NCSC adviseert om de inventarisatie minstens elke 6 maanden<\/strong> te actualiseren en dit controlemoment in de agenda te zetten.<\/p> Werk het overzicht ook bij zodra er iets verandert, bijvoorbeeld bij:<\/p> Gebruik bij de halfjaarlijkse controle steeds dezelfde zes vragen:<\/p> Zo wordt inventariseren geen los project, maar een vast onderdeel van je ICT-beheer.<\/p>","button_group":{"alignment":"start","buttons":null},"background":"bg--body","layout":"default"},{"acf_fc_layout":"text","_acfe_flexible_toggle":null,"subtitle":"","subtitle_display":"left","text":" De 5 basismaatregelen van het NCSC zijn een goed vertrekpunt, maar in de praktijk zit de uitdaging vaak niet in het begrijpen van de maatregelen. De uitdaging zit vooral in het structureel organiseren ervan.<\/p> Daarom werkt Bruinsma met Ritme in ICT<\/strong>.<\/p> Met Ritme in ICT helpen we je om digitale veiligheid niet als een eenmalig project te behandelen, maar als een vast onderdeel van je bedrijfsvoering. We kijken samen naar je huidige situatie, bepalen waar de belangrijkste risico\u2019s zitten en vertalen de basisprincipes naar concrete acties die passen bij jouw organisatie.<\/p> Dat betekent bijvoorbeeld dat we helpen met:<\/p> Het doel is niet om \u00e9\u00e9n keer een checklist af te vinken. Het doel is om een vast ritme te cre\u00ebren waarin digitale veiligheid regelmatig terugkomt. Zo houd je grip, voorkom je dat maatregelen versloffen en werk je stap voor stap aan een digitaal weerbare organisatie.<\/p> Wil je weten waar jouw organisatie nu staat en welke stappen logisch zijn? Dan denken we graag met je mee.<\/p>","button_group":{"alignment":"start","buttons":null},"background":"bg--dark","layout":"default"},{"acf_fc_layout":"faq","_acfe_flexible_toggle":null,"subtitle":"","title":"\n
Wat zegt de RKIDV hierover?<\/h2>\n
Waarom is dit belangrijk voor het MKB?<\/h2>\n
\n
Wat kun je praktisch doen?<\/h2>\n
1. Maak een apparatenoverzicht<\/h3>\n
2. Breng software en clouddiensten in kaart<\/h3>\n
3. Bepaal wat bedrijfskritisch is<\/h3>\n
4. Breng accounts en verantwoordelijkheden in beeld<\/h3>\n
5. Leg leveranciers en afhankelijkheden vast<\/h3>\n
Waar gaat het vaak mis?<\/h2>\n
\n
Hoe maak je hier een vast ritme van?<\/h2>\n
\n
\n
Hoe kan Bruinsma helpen?<\/h2>\n
Bronnen<\/h2>\n
\n
Hoe kan Bruinsma mij helpen met het invullen van deze basisprincipes?<\/h2>\n
\n
Veelgestelde vragen<\/h2>\n
Moet een digitale inventarisatie ingewikkeld zijn?<\/h3>\n
Hoe vaak moet ik de inventarisatie bijwerken?<\/h3>\n
Wat is de RKIDV?<\/h3>\n
Moet ik meteen alle gevonden risico\u2019s oplossen?<\/h3>\n
Hoe krijg ik meer informatie over dit onderwerp?<\/h3>\n
Je kunt niet beschermen wat je niet kent<\/h1>","text":"
Welk NCSC-basisprincipe staat centraal?<\/h2>
Wat zegt de RKIDV hierover?<\/h2>
Waarom is dit belangrijk voor het MKB?<\/h2>
Wat kun je praktisch doen?<\/h2>
1. Maak een apparatenoverzicht<\/h3>
2. Breng software en clouddiensten in kaart<\/h3>
3. Bepaal wat bedrijfskritisch is<\/h3>
4. Breng accounts en verantwoordelijkheden in beeld<\/h3>
5. Leg leveranciers en afhankelijkheden vast<\/h3>
Waar gaat het vaak mis?<\/h2>
Hoe maak je hier een vast ritme van?<\/h2>
Bronnen<\/h2>
Hoe kan Bruinsma mij helpen met het invullen van deze basisprincipes?<\/h2>
Veelgestelde vragen (FAQ)<\/h2>","text":"","button_group":{"alignment":"start","buttons":null},"faqs":[2128,2129,2130,2131,2132],"text_position":"above","background":"bg--body"},{"acf_fc_layout":"contact_person","_acfe_flexible_toggle":null,"text_left":{"subtitle":"We helpen je graag!","subtitle_display":"left","text":"
Hoe kan Bruinsma helpen?<\/h2>\r\nBruinsma kan je helpen om je digitale omgeving overzichtelijk te maken en prioriteiten te bepalen. Denk aan apparaten, Microsoft 365, accounts, software, back-ups en leveranciersafhankelijkheden. Vervolgens kun je gericht bepalen welke verbeteringen logisch en haalbaar zijn voor jouw organisatie.\r\n\r\nNiet als een eenmalige checklist, maar als onderdeel van een vast ICT-ritme waarin je regelmatig controleert, bijwerkt en verbetert.","button_group":{"alignment":"start","buttons":[{"button_link":{"title":"Neem contact op","url":"https:\/\/bruinsmakantoor.nl\/ict\/contact\/","target":""},"button_style":"btn--primary"}]}},"employee":[740],"text_right":{"subtitle":"We helpen je graag!","subtitle_display":"left","text":"
Hoe kan Bruinsma helpen?<\/h2>\r\nBruinsma kan je helpen om je digitale omgeving overzichtelijk te maken en prioriteiten te bepalen. Denk aan apparaten, Microsoft 365, accounts, software, back-ups en leveranciersafhankelijkheden. Vervolgens kun je gericht bepalen welke verbeteringen logisch en haalbaar zijn voor jouw organisatie.\r\n\r\nNiet als een eenmalige checklist, maar als onderdeel van een vast ICT-ritme waarin je regelmatig controleert, bijwerkt en verbetert.","button_group":{"alignment":"start","buttons":[{"button_link":{"title":"Neem contact op","url":"https:\/\/bruinsmakantoor.nl\/ict\/contact\/","target":""},"button_style":"btn--primary"}]}},"background":"bg--dark","layout":"0"}]},"yoast_head":"\n