Cybersecurity is allang niet meer alleen een zaak van de IT-afdeling. Ook mkb-aannemers krijgen steeds vaker te maken met eisen op het gebied van digitale veiligheid. De Europese NIS2-richtlijn verplicht bedrijven om niet alleen hun eigen beveiliging op orde te hebben, maar ook de risico's bij hun leveranciers in kaart te brengen. Daardoor werkt de richtlijn als een domino-effect door de hele keten. Mkb-aannemers die niet rechtstreeks onder de richtlijn vallen, kunnen ermee te maken krijgen via opdrachtgevers en leveranciers. Wie nog niets heeft gedaan, doet er verstandig aan om alsnog in actie te komen.

Niet alleen een IT-verhaal

NIS2 draait om het waarborgen van de bedrijfscontinuïteit. Een cyberincident kan immers niet alleen computersystemen platleggen, maar ook de uitvoering van projecten stilzetten. Denk aan een aannemer die niet meer bij zijn planning, projectadministratie of tekeningen kan. Of een leverancier die door een cyberaanval niet langer materialen kan leveren.

Bedrijven die rechtstreeks onder NIS2 vallen, moeten daarom passende cybersecuritymaatregelen nemen en afspraken maken met leveranciers. Ook opdrachtgevers, waaronder overheidsorganisaties, kunnen van mkb-aannemers verlangen dat zij aantoonbaar veilig digitaal werken.

Breng risico's in de keten in kaart

Bij het beoordelen van leveranciers gaat het om meer dan alleen IT-dienstverleners. Ook leveranciers die toegang hebben tot bedrijfssystemen, fysieke toegang hebben tot bedrijfslocaties of beschikken over vertrouwelijke informatie kunnen een risico vormen. Daarnaast speelt de operationele afhankelijkheid een rol: wat gebeurt er als een belangrijke leverancier plotseling wegvalt?

Voor mkb-aannemers is het daarom verstandig om kritisch te kijken naar de eigen bedrijfsvoering. Hoe afhankelijk ben je van digitale systemen? Kun je bij een storing of cyberaanval nog bij je projectgegevens? En wat gebeurt er als een belangrijke leverancier tijdelijk niet kan leveren?

Begin met de basis

Cyberveiligheid hoeft niet direct te betekenen dat een bedrijf een uitgebreid en kostbaar beveiligingstraject moet doorlopen. Juist het op orde brengen van de basis maakt al verschil. Denk aan multifactorauthenticatie, een goed back-upbeleid, het beveiligen van machines en systemen en duidelijke afspraken met leveranciers.

Ook medewerkers spelen een belangrijke rol. Bewustwording en training helpen om risico's, zoals phishing en andere vormen van cybercriminaliteit tijdig te herkennen.

Cybersecurity is daarmee geen uitsluitend technische aangelegenheid, maar een onderdeel van goed ondernemerschap. Wie de digitale basis op orde heeft, verkleint niet alleen de kans op een cyberincident, maar beschermt ook de continuïteit van zijn projecten en bedrijf.

We adviseren ondernemers om tijdig aan de slag te gaan met de voorbereidingen. Via Samen Digitaal Veilig vind je praktische informatie en hulpmiddelen om de digitale veiligheid van je bedrijf te versterken en je voor te bereiden op de nieuwe wetgeving.

50% korting als AFNL-lid

Als lid van AFNL ontvang je 50% korting op het NIS2-certificeringsabonnement via Samen Digitaal Veilig.