Bedrijfscontinuïteit voor het MKB

Voorbereid op de dag dat de ICT uitvalt.

Je bedrijf draait op ICT, maar niemand is er fulltime mee bezig. Tot de dag dat het misgaat. IT voor Impact maakt MKB-bedrijven klaar voor die dag: met alerte medewerkers, een geoefend team en een draaiboek dat werkt.

Ontdek meer

Voor wie

Te groot om het erop te wagen. Te klein voor een eigen securityafdeling.

Zonder eigen ICT- of securityafdeling draait je bedrijf volledig op ICT, terwijl niemand er fulltime voor verantwoordelijk is. Precies daar help ik.

Directie en eigenaren

Je wilt zeker weten dat het bedrijf blijft draaien als er iets misgaat, zonder zelf ICT-expert te hoeven worden.

ICT-verantwoordelijken

Je doet ICT erbij of leidt een klein team. Je wilt een plan dat klopt en een sparringpartner die de techniek én het bedrijf begrijpt.

Operatie en kwaliteit

Je bent verantwoordelijk voor processen, certificeringen of klantafspraken en wilt aantoonbaar voorbereid zijn.

Bedrijfscontinuïteit

Drie diensten die elkaar versterken.

Losse maatregelen geven schijnzekerheid: een training hier, een back-up daar. Deze drie diensten vormen samen een geheel dat klopt: alerte medewerkers, een geoefend team en een draaiboek dat iedereen kent. Begin waar het voor jou het meest urgent is.

Security awareness training

De meeste incidenten beginnen met één klik van een collega. Na de training herkennen medewerkers de trucs en durven ze te melden. In een sessie die aansluit op hun dagelijkse werk.

Meer over de training

Interactieve cyberoefening

Niemand weet hoe het team reageert tot het echt gebeurt. In één sessie zie je waar beleid, communicatie en afspraken tekortschieten. Door een realistisch incident stap voor stap te doorlopen.

Meer over de oefening

ICT-calamiteitenbeleid

Bij een calamiteit is er geen tijd om uit te zoeken wie wat doet. Een draaiboek dat iedereen kent en dat werkt onder druk. Rollen, communicatie, herstelvolgorde en afspraken met leveranciers, samen opgesteld.

Meer over het beleid

Probeer het zelf

Hoe reageert jouw bedrijf als het in het weekend misgaat?

Dit is een klein stukje van de interactieve cyberoefening. Een klik op dinsdag, een weekend waarin niemand kijkt. Maak twee keuzes en zie welke vragen je beleid moet beantwoorden. De volledige oefening doe je met je eigen team, systemen en leveranciers.

Doorloop het volledige scenario
Mini-oefening
  1. Dinsdag, 08:40

    Een collega van de administratie krijgt een e-mail van een bekende leverancier: "Bijgevoegd de aangepaste factuur, graag vandaag voldoen." De bijlage is een zip-bestand. De afzender klopt, de toon ook.

    Wat doet je collega?

    Herkenbaar. Dit is precies waarom security awareness over gedrag gaat en niet over techniek. Beleidsvraag: weten je medewerkers wat ze doen bij twijfel, en durven ze dat te melden?

    Sterk. Maar stel dat de collega het druk heeft en de bijlage toch opent. Een oefening gaat uit van de realistische dag, niet van de ideale.

    Goed, mits iedereen weet waar dat kan en hoe snel er antwoord komt. Beleidsvraag: is er een duidelijk meldpunt, ook buiten kantoortijd?

  2. Vrijdag, 23:10

    Het kantoor is donker. De laatste collega is uren geleden naar huis gegaan. Op de server begint op dit moment de versleuteling: de planning, de orders, de administratie, bestand voor bestand. Wat jouw collega dinsdag ook deed: ergens in het bedrijf opende iemand die bijlage wél. Wie binnen is, wacht tot niemand kijkt. Er is nu niemand die het ziet.

    Je hoeft hier niets te kiezen. Dit is het moment dat in de praktijk voorbijgaat zonder dat iemand het merkt.

  3. Zaterdag, 09:30

    Een collega logt vanuit huis in om een offerte af te maken. De bestanden op de gedeelde schijf openen niet meer en de namen eindigen op een vreemde extensie. Op kantoor is niemand.

    Wie belt je collega, en neemt er iemand op?

    Logisch, als het storingsnummer bekend is en de leverancier op zaterdag opneemt. Maar wie neemt intern de beslissingen? Een leverancier herstelt systemen, maar bepaalt niet of je klanten informeert of de productie stillegt. Beleidsvraag: wie leidt het incident, ook in het weekend?

    Prima, als de directeur op zaterdag bereikbaar is en weet wat te doen. Beleidsvraag: is er een vervanger en een draaiboek, of hangt alles aan één persoon?

    Elke minuut telt als een versleuteling zich verspreidt, ook op zaterdag. Beleidsvraag: weet iedereen dat snel melden belangrijker is dan zeker weten, en wie neemt dan op?

  4. Maandag, 08:00

    Iedereen komt binnen. Het bedrijf staat stil, al sinds vrijdagavond. In twee keuzes kwamen deze beleidsvragen al voorbij:

    • Herkennen medewerkers verdachte e-mails, en durven ze twijfel te melden?
    • Is er een duidelijk meldpunt, ook buiten kantoortijd?
    • Wie is bereikbaar buiten kantoortijd, en weet die persoon wat te doen?
    • Wie leidt het incident, wie beslist en wie vervangt hen?

    Het volledige scenario gaat verder: klanten die bellen, back-ups, herstelvolgorde en communicatie.

Werkwijze

Van kwetsbaar naar weerbaar, in vier stappen.

Geen dik rapport dat in een la verdwijnt. Elke stap levert iets op dat je morgen kunt gebruiken.

  1. Stap 01

    Inzicht

    Ik breng in kaart waar je staat: welke systemen en leveranciers je bedrijf dragen, wat er gebeurt als ze uitvallen en welke afspraken er nu al liggen. Begrijpelijk, zonder jargon.

  2. Stap 02

    Oefenen

    Met een security awareness training en de interactieve cyberoefening ervaart je team hoe een incident verloopt. Niet in theorie, maar met je eigen systemen, mensen en dilemma’s. Zo zie je precies waar het schuurt.

  3. Stap 03

    Beleid

    Ik leg vast wie wat doet bij een calamiteit: rollen en vervangers, communicatie naar klanten en medewerkers, herstelvolgorde en afspraken met je ICT-leverancier. Een draaiboek, geen boekwerk.

  4. Stap 04

    Begeleiding

    Je bedrijf verandert, en je voorbereiding moet mee. Ik blijf meedenken over ICT, security en AI, zodat je beleid blijft kloppen. Als vast aanspreekpunt voor de vragen die ertoe doen.

En daarna

Als het goed gaat, blijf je keuzes maken.

Over je werkplek, je leveranciers, security en de inzet van AI. Daar denk ik in mee: per vraag of als vast aanspreekpunt, in begrijpelijke taal en vanuit jouw belang.

Waarom IT voor Impact

Deskundig, zonder dat je er een woordenboek bij nodig hebt.

Ik geloof dat technologie je bedrijf moet dragen, niet beheersen. Daarom praat ik in bedrijfstermen, kies ik voor wat werkt en houd ik mensen centraal.

Marthijn van den HeuvelOprichter en adviseur. Ruim 25 jaar IT-ondernemer, met mijn vorige bedrijf tientallen organisaties naar de Microsoft-cloud begeleid.
Lees meer over mij

Begrijpelijke taal

Geen jargon, geen angst. Je snapt wat ik voorstel en waarom.

Praktisch boven papier

Een draaiboek dat je gebruikt is meer waard dan een rapport dat je bewaart.

Vanuit jouw belang

Ik adviseer wat jouw bedrijf nodig heeft. En zeg het ook als iets niet nodig is.

Mensen centraal

Techniek faalt zelden alleen. Ik investeer in de mensen die ermee werken.

FAQ

Veelgestelde vragen

Antwoorden op wat ondernemers mij het vaakst vragen.

Voor welke bedrijven is IT voor Impact geschikt?

Voor MKB-bedrijven en organisaties die afhankelijk zijn van hun ICT, maar geen eigen ICT- of securityafdeling hebben. De omvang is minder bepalend dan de afhankelijkheid: van een groeiend bedrijf met een handvol medewerkers tot een organisatie met honderden. De branche maakt niet uit: productie, zakelijke dienstverlening, zorg, logistiek of handel.

We hebben al een ICT-leverancier. Wat voegt IT voor Impact toe?

Je ICT-leverancier beheert je systemen. Ik kijk naar je bedrijf: wat moet blijven draaien, wie beslist er bij een incident en hoe werk je samen met die leverancier als het misgaat. Ik werk dus naast je leverancier, niet in plaats van.

Wat is een interactieve cyberoefening precies?

Een begeleide sessie waarin je team een realistisch cyberincident doorloopt. Je maakt keuzes, ziet de gevolgen en ontdekt waar afspraken, communicatie en beleid tekortschieten. Technische kennis is niet nodig.

Hoe lang duurt het voordat we een calamiteitenbeleid hebben?

Dat hangt af van de omvang van je organisatie en wat er al ligt. In de kennismaking geef ik een eerlijke inschatting van de doorlooptijd en de inzet die het van jouw team vraagt.

Moeten onze medewerkers technisch zijn om mee te doen?

Nee. Security awareness en de cyberoefening zijn juist bedoeld voor iedereen die met e-mail, bestanden en klanten werkt. Ik sluit aan bij het dagelijkse werk.

Wat gebeurt er in een kennismaking?

Een gesprek over je bedrijf, je ICT en wat je wilt bereiken. Je krijgt een eerlijke eerste indruk van waar je staat en wat een logische volgende stap is. Vrijblijvend: je bepaalt zelf of er een vervolg komt.

Kunnen we je ook alleen voor advies inschakelen?

Ja. Veel bedrijven beginnen met één concrete vraag over hun ICT, security of AI. Continuïteit komt daarbij vaak vanzelf ter sprake, maar dat bepaal jij.

Kennismaken

Benieuwd hoe weerbaar jouw bedrijf is?

Plan een kennismaking. Ik bespreek je situatie en geef je een eerlijke eerste indruk van wat nodig is.