‘De klant wil gewoon één oplossing. En daarvoor hebben wij alle expertise in huis’ Geplaatst 3 juni 2026 door Arthur Lubbers U bent in 2004 als intercedent begonnen en heeft carrière gemaakt binnen Randstad. Hoe is dat verlopen? “Na mijn economische studie stapte ik als werkzoekende bij een Randstad-vestiging binnen en kreeg meteen de vraag ‘wil je niet hier komen werken?’ Dat heb ik gedaan. Nooit met de intentie zo lang te blijven, maar ik vind het fantastisch. Je staat midden in de samenleving en brengt werkzoekenden en werkgevers bij elkaar. Dat past bij mijn persoonlijke drive: je identificeren met de klant, uitdagingen adopteren en met durf en toewijding pragmatische oplossingen vinden. Ik heb inderdaad een klassiek carrièrepad doorlopen binnen het concern, eerst als operationeel manager, vervolgens als directeur bij Randstad Payroll Solutions, daarna als directeur Yacht Externen Management (YEM) en sinds begin dit jaar ben ik dus directeur Randstad Enterprise Talent Solutions.” Mensen associëren de naam Randstad nog altijd met uitzenden, het is aan ons om te laten zien dat Randstad een oplossing biedt voor alle arbeidsmarktvraagstukken Randstad heeft dit voorjaar besloten de merknaam Yacht niet meer te gebruiken en te kiezen voor een nieuwe indeling van de organisatie. Dit betekent dat ook YEM (Yacht Externen Management) en YIS (Yacht Inhouse Services) voortaan verder gaan onder de naam Randstad Enterprise Talent Solutions (zie kader), het onderdeel waar u verantwoordelijk voor bent. Is het niet lastig om een heel nieuwe naam in de markt te moeten zetten? “Iedereen moet wel even wennen aan de nieuwe naam, maar we gaan met dezelfde belofte en vanuit hetzelfde DNA door. Mensen associëren de naam Randstad nog altijd met uitzenden, het is aan ons om te laten zien dat Randstad meer is en een oplossing biedt voor alle (arbeidsmarkt)vraagstukken. “Het is goed dat er geen onderscheid meer is tussen YIS (MSP) en YEM (broker). Het was voor de markt soms verwarrend wat het verschil was en wie je waarvoor moest hebben. Het is aan ons om de klantvraag te managen en oplossingen te bieden. De behoefte en de doelstellingen van de klant zijn wat ons betreft altijd het vertrekpunt; dat is de blauwdruk van waaruit wij onze dienstverlening modulair opbouwen. De ontwikkelingen gaan heel snel, door ontwikkelingen op de arbeidsmarkt, wet- en regelgeving en AI. Daarmee verandert ook de behoefte van opdrachtgevers snel.” “Het voordeel van onderdeel zijn van het Randstad-concern is dat we veel breder kunnen kijken naar de initiële klantvraag. Wij bieden niet alleen MSP-dienstverlening voor het professional-segment, maar steeds vaker ook voor het uitzendwerk, ondersteuning bij vaste werving (RPO) en payrolling. De klant wil gewoon één oplossing. Dat kunnen wij bieden omdat we onderdeel zijn van Randstad.” Autoriteit op de markt Wat is de positie van Randstad Enterprise Talent Solutions op de Nederlandse MSP-markt? “We staan (nog) niet apart vermeld in de FlexNieuws TOP100, maar we bezetten qua managed spend een tweede positie op de Nederlandse MSP-markt. Met de komst van de nieuwe naam Randstad Enterprise Talent Solutions is het ook tijd dat wij onze autoriteit op de markt gaan claimen als volwaardige MSP/broker-partner. We doen dit al 20 jaar en maken een flinke autonome groei door. In het afgelopen jaar zijn er 11 inhuurprogramma’s bijgekomen, waardoor we momenteel 72 grote inhuurprogramma’s In Nederland runnen. Dat is een mooie mix van opdrachtgevers, van publiek tot privaat en variërend van banken en zakelijke dienstverleners tot overheden zoals gemeenten tot onderwijsinstellingen.” Lees ook: Randstad: ‘arbeidsbegroting nodig om knelpunten in kraptesectoren aan te pakken’ Van kostenbesparing naar strategisch partnerschap Uit de analyse van de MSP-markt op basis van de FlexNieuws TOP 100 blijkt dat de markt (managed spend) in 2025 stabiel is gebleven, maar dat er wel degelijk marktverschuivingen zijn. Welke ontwikkelingen ziet u op de MSP-markt? “Wij herkennen wel dat het volume afgelopen jaar vrij stabiel is gebleven, maar dat wil inderdaad niet zeggen dat er niets verandert. Het aantal opdrachtgevers dat kiest voor een MSP om te voorzien in hun inhuurbehoefte neemt toe. Dat de managed spend niet groeit terwijl het aantal inhuurprogramma’s wel toeneemt is logisch; kostenbesparing is immers een van de doelen. Die managed spend op zichzelf zegt ook niet zoveel.” “De doelstelling van organisaties verandert. Lang niet alle klanten zijn op zoek naar de goedkoopste oplossing. Als dat het doel is, is dat prima. Maar steeds vaker vragen organisaties om een geïntegreerde oplossing voor de inhuur om kosten te besparen én om toegang tot talent te krijgen. Dan heb je echt impact op het resultaat. En dan moet je je niet blindstaren op de prijs. Dat realiseer je niet alleen met een zo laag mogelijke marge en een technische oplossing (Vendor Management System). Dan kies je een regiepartner waarmee je een strategisch partnerschap aangaat.” Partner for Talent – Strategie Wat is jullie propositie als MSP-dienstverlener? “Wij combineren de kracht van onze mensen met de snelheid van technologie. Technologie creëert ruimte, zodat wij persoonlijk aandacht kunnen geven op de momenten dat het er echt toe doet. Het VMS moet op orde zijn en gebruiksgemak bieden, maar dat is en blijft een hygiënefactor. Met het Randstad-concern achter ons zijn we natuurlijk een betrouwbare partner die kan leveren en die de zekerheid biedt van compliancy, wat nog lang niet altijd de dagelijkse praktijk is vanwege de vele veranderende wet- en regelgeving. Maar onze MSP-dienstverlening gaat veel verder. Het gaat om het ontzorgen en regiepartner zijn van de klant. Onze toegevoegde waarde zit vooral in onze expertise, het identificeren van de uitdagingen van de klant, meedenken, helpen, adviseren, vooruit krijgen. Zoals gezegd, dat is ook mijn persoonlijke drive.” “We begeleiden ook de adoptie van een inhuurprogramma binnen een organisatie. Het proces is leidend, maar het is belangrijk dat de ambities en wensen van bijvoorbeeld de inhurende manager in dit proces worden meegenomen en passen binnen de organisatiedoelstelling. Want het implementeren hiervan is geen kwestie van even afvinken, maar iets dat je continu moet blijven doen. Op die manier ontwikkelen klanten zich en wij gaan mee in die ontwikkeling. Er zijn klanten waar we sec de brokering (contractafhandeling) voor deden en waarvoor we nu de hele MSP-dienstverlening doen.” De ambitie is Total Talent Management (TTM), dat is de next step De Nederlandse MSP-markt wordt gezien als een volwassen, concurrerende markt. Is hier nog veel groei te behalen? “Jazeker. Zoals gezegd: je moet niet alleen naar de managed spend kijken. Het is een mooie, kansrijke markt. Dat er een sterk concurrentieveld is, drijft ons ook tot innoveren. De behoefte aan MSP-dienstverlening groeit, dus neemt het aantal opdrachtgevers toe. De uitdaging is het combineren van kostenbesparing met het maximaal toegang krijgen tot schaars talent. Ook werkgevers moeten hun silo’s – finance, HR, inkoop – doorbreken om te voorkomen dat talent de organisatie uitstroomt. Wij kunnen hen helpen als regiepartner met de integrale uitvraag naar de markt. De ambitie is Total Talent Management (TTM), dat is de next step. Wij hebben als Randstad Enterprise Talent Solutions daarvoor de expertise in huis en kunnen vanuit het grote Randstad alle oplossingen bieden. En mij helpt het dat ik binnen Randstad alle paden met verschillende vormen van dienstverlening heb doorlopen.” Randstad Enterprise Talent Solutions Randstad is niet alleen de grootste uitzender van Nederland, het concern is ook groot qua Managed Service Provider (MSP)-activiteiten. De MSP-activiteiten omvatten twee onderdelen: Randstad Sourceright (RSR) beheert omvangrijke multi-country programma’s voor grote, internationale bedrijven (corporates), ook in Nederland. Randstad Enterprise Talent Solutions (voorheen Yacht Inhouse Services (YIS) en Yacht Externen Management (YEM)) biedt MSP/broker-oplossingen voor het mid-market segment. Van de totale managed spend van Randstad Enterprise in Nederland komt een deel uit RSR, maar het leeuwendeel wordt behaald door Randstad Enterprise Talent Solutions. Exacte cijfers zijn niet bekend, maar Randstad Enterprise Talent Solutions claimt qua managed spend een tweede positie op de Nederlandse MSP-markt. Geplaatst in Professioneel inhuren | Tags MSP, Randstad Enterprise Talent Solutions | Laat een reactie achter
‘Gepensioneerden en Gen Z willen uiteindelijk hetzelfde van werk’ Geplaatst 2 juni 2026 door HeadFirst Group Public Affairs-collega’s Sem Overduin en Oifik Youssefi van HeadFirst schreven samen het boek De ZZPuzzel, een feitelijke uiteenzetting van het zzp-dossier. Het boek kwam tot stand na vele gesprekken met arbeidsmarktexperts uit de wetenschap, politiek en het maatschappelijk middenveld. Hardnekkige misinformatie, eenzijdige beeldvorming, gebrek aan politieke daadkracht en de complexiteit van het arbeidsrecht maken het dossier een ingewikkelde puzzel. In deze artikelenreeks gaan de auteurs in gesprek met betrokkenen die een aanvullend puzzelstuk aandragen. Nederland wordt steeds ouder, maar dat betekent niet dat we minder mobiel worden. Integendeel. Als het aan managing director Marc Leene en oprichter Ron van der Net van Doorwerkgever ligt, lijken gepensioneerden in hun behoefte aan autonomie, flexibiliteit en betekenisvol werk opvallend veel op de gemiddelde Gen Z’er. Werk stopt volgens hen niet automatisch bij de AOW-leeftijd. Voor veel ouderen verandert vooral de verhouding tot werk: het móet niet meer, maar het mág nog wel. Doorwerkgever probeert in feite een praktisch kader te bieden voor gepensioneerden die willen blijven werken zonder automatisch terug te vallen op traditionele vormen van arbeidsovereenkomst of zelfstandig ondernemerschap. Voor eigen rekening en risico. Doorwerkgever verzorgt daarbij onder andere de administratieve afhandeling, loonbelasting en premies, terwijl autonomie van de doorwerker centraal blijft staan. In een arbeidsmarkt die piept en kraakt onder personeelstekorten, zien Leene en Van der Net een groot arbeidspotentieel dat nog onvoldoende wordt benut. Tegelijkertijd plaatsen zij stevige kanttekeningen bij de manier waarop politiek en beleid omgaan met flexibiliteit, sociale zekerheid en het bredere zzp-dossier. Oifik gaat hierover met Marc en Ron in gesprek. In hoeverre is het zzp-dossier een puzzel volgens jullie? Ron van der Net: “Ik zeg maar zo: het zzp-dossier is eigenlijk altijd al een puzzel geweest. In 1967 had je al discussies over schijnzelfstandigheid. Toen richtten twee bouwvakkers een bv’tje op zonder middenstandsdiploma en ontstond direct de vraag: wat is nou zelfstandig ondernemerschap en wat niet? Dat debat voeren we vijftig jaar later nog steeds. Wat het vandaag extra ingewikkeld maakt, is dat sinds de invoering van het handhavingsmoratorium op de wet DBA in 2016 er in feite bijna van alles werd toegestaan, en hoewel de manier van beoordelen niet veranderd is, is er nu wel sprake van (mogelijke) fiscale en arbeidsrechtelijke gevolgen. Men is gewend geraakt aan een situatie die er nu niet meer is.” Hij gaat verder: “Daarnaast lijkt de manier waarop naar arbeidsrelaties gekeken wordt ook ingewikkelder geworden voor veel mensen door de opstapeling van jurisprudentie. De holistische toets maakt het bovendien ook niet makkelijk aangezien alle gezichtspunten even zwaar lijken te wegen. Voor veel mensen is daardoor niet meer helder waar ze precies aan toe zijn. Er wordt veelal gekeken naar het Deliveroo-arrest, omdat dit leidend is in de wijze waarop de arbeidsrelatie wordt gekwalificeerd, maar ik zou zelf eerder een stap terugnemen en kijken naar eerdere Europese jurisprudentie, zoals het Yodel-arrest uit 2020. Daar zaten al duidelijke aanknopingspunten in: onder andere op het vlak van autonomie in het werk, en of de daadwerkelijke beleving van autonomie in het werk bijdraagt aan de kwalificatie of iemand een zzp’er is of niet.” Lees ook: De ZZPuzzel: een nieuw naslagwerk over het zzp-dossier. ‘Ken je klassiekers voordat je het debat over zzp’ers voert’ Welke puzzelstuk zouden jullie willen toevoegen aan De ZZPuzzel? Ron van der Net: “Als de politiek en maatschappij vinden dat zzp’ers moeten bijdragen aan sociale zekerheid, regel dat dan ook goed en eerlijk. Een gelijkwaardiger sociale zekerheidsstelsel zou het hele kwalificatievraagstuk voor een groot deel oplossen.” Marc Leene: “Nu blijft de discussie vaak hangen in de vraag: ben je ondernemer of werknemer? Terwijl de onderliggende vraag eigenlijk zou moeten zijn hoe je werkenden goed organiseert binnen het stelsel. Daar ontbreekt het nog te vaak aan.” Het CBS gaf in 2020 al aan dat steeds meer 65-plussers doorwerken na hun pensioen. Wat zegt die ontwikkeling volgens jullie? Marc Leene: “Dat is veelzeggend. Er zijn ook genoeg gepensioneerden die willen doorwerken, maar niet weten hoe. Daar zit een enorm arbeidspotentieel dat onbenut blijft.” Ron van der Net: “Er zijn ook ouderen die na hun AOW-leeftijd zzp’en, maar daar moet aan toegevoegd worden dat deze groep al voor hun pensioen als zzp’er werkte. Overigens vind ik de term ‘zzp’er’ niet altijd meer passend. Ik spreek liever van een ‘resultaatgenieter’. Voor deze groep is werk vaak geen primaire bestaansvoorwaarde meer, maar iets wat voldoening, ritme en betekenis geeft.” Wat is volgens jullie de grootste reden dat veel gepensioneerden uiteindelijk niet doorwerken? Marc Leene: “Wet- en regelgeving en vastgeroeste denkpatronen. Werkgevers begrijpen vaak niet hoe ze met gepensioneerden moeten omgaan. Tegelijkertijd weten veel ouderen zelf ook niet wat er nog mogelijk is.” Ron van der Net: “Daarom stellen wij juist autonomie centraal. Een gepensioneerde hoeft niet meer te werken. Niemand verplicht hem of haar nog iets. Dat uitgangspunt verandert de hele verhouding tot arbeid. Vanuit de Doorwerkregeling zeggen we eigenlijk: de autonomie van de doorwerknemer staat centraal. De doorwerknemer behoudt vrijheid om inzet, beschikbaarheid en voortzetting van werkzaamheden zelfstandig te bepalen. Wij faciliteren vervolgens alles daaromheen. Denk aan zaken als loonbelasting en premieafdracht. We maken het administratief simpel.” Hebben jullie inzicht in de effecten van doorwerken op welzijn en gezondheid van gepensioneerden? Marc Leene: “Onder de werkenden die via de Doorwerkregeling actief zijn, zien we ongeveer één procent uitval. Dat is extreem laag. Daarnaast zien we dat mensen gemiddeld zo’n 17 uur per week werken. Dat laat ook zien dat het niet gaat om volledig doorbuffelen tot op hoge leeftijd.” Ron van der Net: “Geld is voor deze groep secundair. Ze hebben immers veelal een pensioen opgebouwd en krijgen maandelijks een AOW. Daardoor verandert de rol van werk fundamenteel. Voor veel ouderen gaat het niet meer over arbeidsvoorwaarden of carrière maken, maar over zingeving, sociale contacten en actief blijven.” Lees ook: “Ondernemerschap is vrijheid, maar zonder individuele verantwoordelijkheid werkt het systeem niet.” Hoe groot achten jullie de bijdrage van 65-plussers aan het oplossen van arbeidsmarktkrapte? Ron van der Net: “Groter dan veel mensen denken. De inzet van gepensioneerden kan fundamenteel bijdragen aan de arbeidsproductiviteit. Zeker in sectoren waar ervaring, vakkennis en betrouwbaarheid belangrijk zijn.” Marc Leene: “We hebben bijvoorbeeld het initiatief DoorwerkAmbtenaar opgezet. Verschillende gemeenten benaderden voormalige ambtenaren met de boodschap: we hebben opdrachten die we simpelweg niet ingevuld krijgen. Op basis van ervaring en vaardigheden konden mensen zich opnieuw aanmelden. Dan zie je hoeveel kennis er eigenlijk nog beschikbaar is.” Zien jullie de Doorwerkregeling als tijdelijke oplossing in een krappe arbeidsmarkt of als structureel model voor de toekomst? Marc Leene: “Ik zie het echt als een structurele bouwsteen. We moeten af van het idee dat pensioen een soort eindstation is. Veel mensen zijn gewoon met pensioen én aan het werk.” Ron van der Net: “Fiscaal en juridisch blijft dat soms nog een rariteit in Nederland. Maar maatschappelijk gezien is het allang realiteit.” Marc Leene: “Wij proberen werkgevers daarom ook uit te leggen dat je anders moet kijken naar deze groep. Geef mensen vrijheid. Accepteer bijvoorbeeld dat iemand werk kan weigeren of met een korte opzegtermijn wil werken. Maak het aantrekkelijk en simpel. Dan blijkt het ineens helemaal niet zo ingewikkeld.” In De ZZPuzzel geven experts aan dat een herziening van de arbeidsmarkt nodig is om de veranderende werkelijkheid van werk beter te weerspiegelen. Hoe kijken jullie daarnaar? Ron van der Net: “Je moet kijken naar de geschiedenis van de arbeidsmarkt en jezelf afvragen: waar komen we als land vandaan en waar willen we eigenlijk naartoe? Een herziening van het socialezekerheidsstelsel is daarin essentieel. Daarbij geldt dat we veel zaken rondom de arbeidskwalificatie onnodig ingewikkeld hebben gemaakt. Eigenlijk wil je toewerken naar een soort transactionele arbeidsmarkt: vraag en aanbod sluiten goed op elkaar aan, de boel is goed gefinancierd en goed gestructureerd.” Als het om de arbeidsmarkt gaat, wat is jullie boodschap aan de politiek? Marc Leene: “Ron zei het al, maar de arbeidsmarkt is nodeloos ingewikkeld. Dat komt mede door de politiek. Werkgevers die gebruikmaken van de Doorwerkregeling zeggen regelmatig hetzelfde: keep it simple.” Ron van der Net: “Ook zaken als automatisch pensioenontslag zijn vaak al complex genoeg. Uiteindelijk hebben mensen vooral behoefte aan duidelijkheid en eenvoud. Dat geldt voor werkgevers én voor werkenden.” Lees ook: ‘Sectorale minimumtarieven voor zzp’ers kunnen schijnzelfstandigheid oplossen’ Geplaatst in ZP en Ondernemen | Tags AOW, HeadFirst Group, zzpuzzel | Laat een reactie achter
Nieuwe Cyberbeveiligingswet: stappenplan voor leveranciers van tijdelijk personeel Geplaatst 1 juni 2026 door ZiPredactie Leverancier opgelet: opdrachtgevers gaan meer vragen van jouw cyberveiligheid. Vanaf deze zomer geldt er namelijk een nieuwe versie van de Cyberbeveiligingswet (NIS2). Hoewel uitzendbureaus, detacheerders en zzp-bemiddelaars niet direct onder deze wet vallen, moeten ze toch aan de eisen voldoen om te blijven werken voor NIS2-plichtige klanten. De Tweede Kamer heeft het wetsvoorstel op 15 april 2026 aangenomen, de behandeling door de Eerste Kamer volgt nog. De overheid streeft naar inwerkingtreding per 1 juli 2026. #UPDATE: de invoeringsdatum van deze wet is iets verschoven en ligt nu op 15 augustus 2026 Wat is de Cyberbeveiligingswet? De Cyberbeveiligingswet (Cbw) is de Nederlandse implementatie van de Europese NIS2-richtlijn, een richtlijn voor digitale veiligheid. Er gold al een NIS1, maar die is verouderd. De NIS2 is strenger en geldt voor veel meer bedrijven. Tot nu toe hoefden alleen de allergrootste ‘vitale’ bedrijven zich aan de regels te houden. Denk aan ziekenhuizen, energieleveranciers en banken. Zij werden aangewezen door de overheid. Lees ook: Cyberdreiging: werknemers en (kleine) bedrijven worstelen met concrete actie Nieuw: verplichting voor veel meer organisaties Nu vallen veel meer middelgrote bedrijven eronder. Er zijn maar liefst 11 sectoren toegevoegd, waaronder post- en koeriersdiensten, de maakindustrie en openbaar bestuur zoals gemeenten en provincies. Onder NIS2 hoeft de overheid je niet meer aan te wijzen. Je bent automatisch verplicht als je in een van de geselecteerde sectoren werkt, meer dan 50 medewerkers hebt of meer dan 10 miljoen euro omzet hebt. Bekijk hier de exacte eisen. Wat betekent dit voor leveranciers? Als je als bureau levert aan een bedrijf dat onder de wet valt, moet je aan de slag. De wet verplicht organisaties namelijk om hun hele toeleveringsketen te controleren. Via de zogenaamde ketenverantwoordelijkheid moeten leveranciers en onderaannemers dus ook voldoen aan strenge beveiligingseisen. Lees ook het kennisartikel op Samen Digitaal Veilig: “Risico’s in de keten… hoe zit dat eigenlijk? Overheidsinstanties zijn bijvoorbeeld al begonnen met het aanpassen van inkoopvoorwaarden. Als je na 1 juli 2026 niet kunt aantonen dat je voldoet aan de NIS2-eisen, loop je het risico dat je simpelweg niet meer mag meedingen naar overheidsopdrachten. Waarom dit voor leveranciers van extern personeel extra relevant is. Voor bureaus die extern personeel leveren is deze wetgeving extra relevant. Gedetacheerden, uitzendkrachten en ander extern personeel krijgen namelijk direct toegang tot systemen, van de opdrachtgever, soms met gevoelige informatie. Daarnaast verwerken uitzendbureaus zelf veel persoonsgegevens. Een lek of hack bij een uitzendbureau raakt zowel het uitzendbureau als de uitzendkrachten en opdrachtgevers. Ze staan dus hoog op de lijst van ‘risicovolle leveranciers’. Lees ook: TTM-event 2026: data en systemen zijn er, zijn organisaties klaar voor de échte omslag? Praktisch stappenplan De volgende praktische aanpak helpt je als leverancier te voldoen aan de nieuwe eisen: 1. Begin bij de klant Maak een overzicht van welke opdrachtgevers waarschijnlijk onder de Cyberbeveiligingswet vallen of vergelijkbare eisen gaan stellen. Gebruik deze evaluatietool van de overheid. Geen directe NSI2-klanten? Ook als je geen directe NIS2-opdrachtgevers hebt, blijft het onderwerp relevant. Ten eerste kan het zijn dat klanten zelf leveren aan organisaties die onder de wet vallen, waardoor eisen indirect gelden. Ten tweede heb je concurrentievoordeel als jij je digitale zaken aantoonbaar op orde hebt. Verder overlappen de maatregelen met bestaande privacy- en informatieverplichtingen. 2. Maak een overzicht van risico’s Breng kritieke systemen, data en leveranciers in kaart. Dit is de basis van een risicobeoordeling. Vervolgens kun je bepalen welke aanpak of standaard bij jouw organisatie past. Certificering en andere hulpmiddelen Zo zijn er branchegerichte initiatieven zoals het NIS2 Quality Mark, het NIS2 Supply Chain-certificaat en de ISO 27001 voor organisaties met zwaardere eisen. Dit zijn geen wettelijke verplichtingen, maar hulpmiddelen om maatregelen te structureren en aantoonbaar te maken. Verder helpen certificaten je aan te tonen dat je een betrouwbare partner bent. 3. De basis: risicobeheer, meldplicht en ketenbeveiliging In de kern heb je in elk geval protocollen nodig voor de volgende zaken: Risicobeheer: een antivirusprogramma alleen is niet genoeg. Je hebt een plan nodig: wat doen we als we gehackt worden? Hoe beveiligen we onze wachtwoorden? Niet alleen beleidsuitspraken, maar concrete en aantoonbare maatregelen rondom wachtwoordbeleid, back-ups en bewustwording. Meldplicht: als er een digitale inbraak is, moet je dit verplicht en snel melden. Ketenbeveiliging: kijk ook naar de bedrijven waar jij bijvoorbeeld software van koopt. Is hun beveiliging op orde? Hoe zit het met hun certificering? Sterke wachtwoorden en multifactor-authentication (MFA): beveiliging op alle relevante systemen, van e-mail en HR-systemen tot klantportalen. Toegangsbeheer en offboarding: heldere processen voor het toekennen, wijzigen en intrekken van toegangsrechten, inclusief tijdige deactivatie van accounts. Incidentmelding en escalatie: duidelijke afspraken over wie wanneer geïnformeerd wordt bij incidenten. Officieel moet je binnen 24 uur een vroege waarschuwing geven en binnen 72 uur een formele melding. Transparantie over gebruikte IT-leveranciers, hostinglocaties en uitbestede processen. Bewustwording en training: aantoonbare aandacht voor cybersecurity bij medewerkers en uitzendkrachten. Continuïteit en herstelvermogen: plannen rondom verstoringen zoals ransomware en manieren om zo snel mogelijk kritieke processen te herstellen. 4. Betrek directie en bestuur Volgens de nieuwe NIS2 ligt de verantwoordelijkheid voor cyberveiligheid op bestuurlijk niveau. Opdrachtgevers zullen daarom ook bij leveranciers vaker kijken naar governance en betrokkenheid vanuit de top. Expertvisie: cyberveiligheid vraagt om regie vanuit de top Albert Allmers van FinanceFactor is al volop bezig met de nieuwe wetgeving. Hij schrijft op LinkedIn: “Het valt me op dat veel organisaties het zien als een IT- of compliancevraagstuk. Dat is een misvatting. NIS2 is geen IT-project. Het is een bestuurszaak.” De juiste aanpak is volgens Allmers strategisch: gebruik de cybermaatregelen om risicomanagement, interne beheersing en digitale weerbaarheid naar een hoger niveau te tillen. “De CFO speelt daarin een sleutelrol”, zegt hij. “Niet als toeschouwer, maar als regisseur van prioritering, investeringen en verantwoordelijkheid.” Conclusie Hoewel de Cyberbeveiligingswet voor de meeste dienstverleners geen directe wettelijke verplichting is, moeten vele leveranciers toch aan de slag. Er vallen namelijk veel meer bedrijven onder de NIS2 en zij moeten zorgen dat de cyberveiligheid in hun keten op orde is. Naar verwachting krijgen zo’n 50.000 tot 100.000 mkb-bedrijven indirect met NIS2 te maken. Ga dus op tijd aan de slag. Tref maatregelen en maak inzichtelijk wat je doet om klaar te zijn voor hacks, lekken en andere digitale rampen. Zo sta je sterker in gesprekken met opdrachtgevers en heb je een concurrentievoordeel. Wie wacht tot de eerste vragenlijst binnenkomt, begint met een achterstand. Hoe zit het met ingehuurde zp’ers? Het is niet duidelijk hoe het werkt voor zzp’ers die werken voor organisaties die onder de NIS2 vallen. Een woordvoerder van het Nationaal Cyber Security Centrum (NCSC) zegt: “In de NIS2 staat dat je beheersmaatregelen moet nemen voor ‘personeel’ in het algemeen: onderwijs op het gebied van basis cybermaatregelen, passend toegangsbeleid, etc. Het maakt voor de maatregelen niets uit of het beheer van netwerk- en informatiesystemen intern of door externen wordt uitgevoerd.” In de uitwerking van de regelgeving staat niet of ingehuurde zzp’ers gezien worden als een extern bedrijf of als extern personeel. Geplaatst in Professioneel inhuren | Tags beheersmaatregelen, cybersecurity, leveranciers, overheid | Laat een reactie achter