DATE
January 16, 2026
SHARE
Dit bericht is voor alle CEO’s die niet altijd oor hebben voor hun IT-manager
De weerbaarheid hangt niet af van de software, auditrapporten of IT-managers. Die hangt af van geluk. Want zonder de juiste rugdekking van bovenaf krijgt zelfs de beste IT-manager het niet voor elkaar. En die geluksfactor? Dat bent u, beste CEO.
Ik ben Joost Daem, oprichter van Secamo. Ik werk al 25 jaar in cyberbeveiliging, de laatste 15 jaar gericht op kritieke infrastructuur in diverse sectoren. Ik wil hier delen wat ik dagelijks zie bij de bedrijven die worstelen met digitale beveiliging.
‘Digitalisering’
Voor de digitalisering kon je veiligheid kopen: een hoger hek, camera’s, een automatische poort. Klaar. Vandaag moet je elke dag alert zijn.
Cybercriminaliteit zit in het kortste lijntje code, in één moment van onoplettendheid. Die realiteit voedt een lawine aan commerciële berichten die IT-managers overspoelen. Software en tools die het onmogelijke beloven: gemoedsrust.
Ondertussen hangt uw IT-manager tussen hamer en aanbeeld. Hij toont met checklists en audits dat hij compliant is met NIS-2. Maar hij ligt wakker van het feit dat een groot deel van de organisatie op legacy-software draait die nauwelijks te beschermen is.
‘Twee scenario’s’
In de bedrijven waar ik kom, zie ik twee scenario’s:
Misschien bent u een CEO die cyberbeveiliging ziet als een probleem voor IT. Wees dan niet verbaasd als uw organisatie na een aanval niet binnen 24 uur draait – omdat u drie jaar geleden budget vrijmaakte voor een recoveryplan dat nooit getest werd.
Of u bent een CEO die de realiteit kent: cyberbeveiliging is vervelend, lastig en niet in één keer opgelost. Maar u kijkt niet weg en ondersteunt uw IT-manager bij de moeilijke vragen.
‘Plan een gesprek in met uw IT-manager’
Wat voor CEO u ook bent: plan een gesprek in met uw IT-manager en bespreek deze zes vragen:
- Wat zijn onze meest kritieke systemen en data, en wie heeft toegang?
- Hoe beschermen we onze kwetsbare punten, en waar zitten de gaten?
- Hoe snel merken we een incident, en hoe weten we dat?
- Wat is ons plan als we morgen gehackt worden? Wie doet wat?
- Hoe snel zijn we weer operationeel na een aanval? Wat hebben we nodig?
- Wie is eindverantwoordelijk voor cybersecurity, en hoe rapporteren we?
De antwoorden op deze vragen leveren geen rapport van 80 pagina’s op. Wel een eerlijk gesprek over waar uw organisatie staat op het vlak van digitale veiligheid.
Dat is de eerste stap naar effectieve weerbaarheid.
Laat me weten wat u ervan denkt.
Secure for the long run,
Joost
