Hoe NIS2 de bouw en infra dwingt tot digitaal leiderschap

De cursus voelde als een ouderwets verplicht nummer. Je stampt de stof erin, doet examen en krijgt je vinkje. Traject geslaagd en je gaat weer over tot de orde van de dag. Althans, dat is de valkuil. Want als je de lesstof écht tot je laat doordringen, besef je dat deze cursus allesbehalve een simpele afvinkoefening is.

Digitale veiligheid is bestuurlijke verantwoordelijkheid

We leven in een tijd waarin digitalisering in de bouw- en infrasector gigantische sprongen maakt, mede aangejaagd door AI. Dat is fantastisch voor de efficiëntie, maar het betekent ook dat cyberdreigingen met dezelfde vaart meegroeien. Jarenlang werd informatiebeveiliging in veel organisaties verbannen naar het technische domein, als 'een probleem voor de IT-afdeling'. Met de komst van de nieuwe Europese NIS2-richtlijn is de boodschap klip-en-klaar: digitale veiligheid is een bestuurlijke verantwoordelijkheid. Jij zit als bestuurder aan het stuur, dus jij moet de gevaren en risico’s begrijpen.

Het verwoestende domino-effect van één verkeerde klik

Die gevaren zijn helaas geen abstracte theorieën uit een stoffig schoolboek. In de praktijk gaat het vaak pijnlijk simpel mis. Denk aan die collega die op vrijdagmiddag, nét voor het weekend, te gehaast op een phishing-link klikt. Een vergeten, simpel wachtwoord dat rondslingert op internet. Of een klein digitaal achterdeurtje bij een toeleverancier ergens achterin de keten.

Eén verkeerde klik en het domino-effect komt op gang. Het begint stil, achter een beeldscherm, maar de klap dreunt binnen een paar uur overal door. Zodra ransomware de boel vergrendelt, zijn calculaties onbereikbaar, vervliegt de projectplanning en staat het ERP-systeem op zwart. Voor je het weet ligt niet alleen het kantoor plat, maar treft het ook de mensen buiten. Direct begint de financiële teller te lopen: door stilstand, IT-herstelkosten en dreigende boetes van de toezichthouder. Maar de hardste klap is reputatieschade. Het vertrouwen van een opdrachtgever als Rijkswaterstaat, dat je in tientallen jaren zorgvuldig hebt opgebouwd, kan door één gelekte inschrijving of data-incident snel verdampen.

Het digitale bouwhek op slot zetten

Daarom zie ik de waarde van dat 'huiswerk' absoluut in. Het dwingt je om uit te zoomen en te beseffen dat we de deuren van ons digitale huis net zo stevig op slot moeten draaien als het fysieke bouwhek op de bouwplaats.

Bij VanMeijel nemen we die digitale veiligheid en informatiebeveiliging uiterst serieus. Dat het bestuur zijn diploma haalt is stap één, maar we brengen het vooral in de dagelijkse praktijk voor onze klanten. Een concreet bewijs daarvan is dat we volop in het intensieve traject voor de SOC 2-certificering van ons Metacom Platform zitten. Daarmee borgen en bewijzen we, getoetst door onafhankelijke auditors, dat we de veiligheid, beschikbaarheid en vertrouwelijkheid van klantdata structureel op orde hebben.

Samen bouwen op een veilige fundering

Mijn digitale diploma is inmiddels binnen. Hoewel ik enorm opgelucht ben dat ik voorlopig geen proefwerken meer hoef te maken, ben ik vooral blij met het inzicht dat het mij opnieuw heeft gegeven: Een veilige digitale fundering is geen verplichting, het is de absolute voorwaarde om samen met onze klanten veilig door te kunnen bouwen.