Skip to main content

Wat kost het als hackers jouw bedrijf stil leggen?

Voor veel accountants is cyber security een ver van hun bedshow. Binnenkort kan dat niet meer. De nieuwe cybersecuritywet, NIS2, dwingt ondernemers om de risico s van cybercrime in beeld te brengen en af te dekken. Accountants moeten hier vanuit hun zorgplicht hun klanten actief op gaan bevragen. Bij Vermetten Accountants en Adviseurs zijn ze al helemaal klaar voor de NIS2.

Jurgen Kolsteren glimt van trots. In zijn hand houdt hij het magazine met de Top 50 van accountantskantoren in Nederland. Kijk, we staan erbij! En weer gestegen ten opzichte van vorig jaar. Vermetten accountants en adviseurs timmert aan de weg. Het fullservice kantoor uit het Brabantse Gilze groeide in een krappe 10 jaar uit van lokale dienstverlener met dertig werknemers en een vestiging tot een speler van formaat in de nationale top met 340 werknemers en negen vestigingen van West- tot Oost-Brabant.

Zonder gedoe

Jurgen Kolsteren maakte de hele transitie van dichtbij mee. De van origine Tilburgse relatiebeheerder kwam in 2013 over van een groot accountantskantoor waar hij teamleider was. Bij Vermetten werkte de 47-jarige accountant zich op tot vestigingsmanager en managing partner. De filosofie van Vermetten stond me aan. Ik kwam uit een grote organisatie met veel regels. Ik wilde juist meer doeltreffend, daadkrachtig en deskundig zijn, zonder gedoe. Dat is precies hoe we hier werken.

Werken in de Cloud

Vermetten zag door alle overnames het aantal softwarepakketten binnen de organisatie toenemen. Om als kantoor zo efficient mogelijk te kunnen blijven samenwerken, hebben we alle primaire software in de Cloud gezet, van een CRM-pakket tot rapportage-tooling. We kregen hierbij ondersteuning van Full Finance en Asista ICT. Tegelijkertijd hebben we onze digitale risico s geminimaliseerd. Zo kunnen onze medewerkers alleen nog via hun laptop van de zaak werken in een geisoleerde werkomgeving en via een strikt inlogprotocol. Onder meer met tweestapsverificatie die na 5 minuten inactiviteit alweer ingeschakeld wordt.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen