Skip to main content

Wat kost het als hackers jouw bedrijf stil leggen?

Voor veel accountants is cyber security een ver van hun bedshow. Binnenkort kan dat niet meer. De nieuwe cybersecuritywet, NIS2, dwingt ondernemers om de risico s van cybercrime in beeld te brengen en af te dekken. Accountants moeten hier vanuit hun zorgplicht hun klanten actief op gaan bevragen. Bij Vermetten Accountants en Adviseurs zijn ze al helemaal klaar voor de NIS2.

Jurgen Kolsteren glimt van trots. In zijn hand houdt hij het magazine met de Top 50 van accountantskantoren in Nederland. Kijk, we staan erbij! En weer gestegen ten opzichte van vorig jaar. Vermetten accountants en adviseurs timmert aan de weg. Het fullservice kantoor uit het Brabantse Gilze groeide in een krappe 10 jaar uit van lokale dienstverlener met dertig werknemers en een vestiging tot een speler van formaat in de nationale top met 340 werknemers en negen vestigingen van West- tot Oost-Brabant.

Zonder gedoe

Jurgen Kolsteren maakte de hele transitie van dichtbij mee. De van origine Tilburgse relatiebeheerder kwam in 2013 over van een groot accountantskantoor waar hij teamleider was. Bij Vermetten werkte de 47-jarige accountant zich op tot vestigingsmanager en managing partner. De filosofie van Vermetten stond me aan. Ik kwam uit een grote organisatie met veel regels. Ik wilde juist meer doeltreffend, daadkrachtig en deskundig zijn, zonder gedoe. Dat is precies hoe we hier werken.

Werken in de Cloud

Vermetten zag door alle overnames het aantal softwarepakketten binnen de organisatie toenemen. Om als kantoor zo efficient mogelijk te kunnen blijven samenwerken, hebben we alle primaire software in de Cloud gezet, van een CRM-pakket tot rapportage-tooling. We kregen hierbij ondersteuning van Full Finance en Asista ICT. Tegelijkertijd hebben we onze digitale risico s geminimaliseerd. Zo kunnen onze medewerkers alleen nog via hun laptop van de zaak werken in een geisoleerde werkomgeving en via een strikt inlogprotocol. Onder meer met tweestapsverificatie die na 5 minuten inactiviteit alweer ingeschakeld wordt.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Cyberwet en pv-sector: ‘Zie dit als een kans, niet alleen als compliance-oefening’
Verder lezen
College ziet geen rol in privacy-discussie ID-scan FC Groningen, maar steunt KNVB-plannen wel
Verder lezen
Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen