Hoe onze aanpak
werkt voor anderen.

Overkoepelende organisatie Sport Fryslân heeft als missie om iedereen in Friesland in beweging te krijgen. Zij ontzorgen veel binnen verenigingen en zijn een cruciale verbindende factor in hun veld. Integripro ondersteunt ze op het gebied van cyberweerbaarheid, maar ook het compliant willen zijn. Sport Fryslân heeft veel personeel, doet veel met persoonsdata en is betrokken bij de ontwikkeling van een nieuwe platformapplicatie. Ook komen ze veel met onderwijs en gemeenten in contact. Oftewel: ze werken met veel gevoelige gegevens.  

Anne Jochum de Vries, directeur/bestuurder bij Sport Fryslân:

“Integripro heeft ons op een andere manier bewust gemaakt van het belang van cybersecurity. Je denkt dat je voldoende maatregelen hebt genomen, maar externe expertise is soms nodig om dat zeker te weten. Voordat Integripro in beeld kwam deden we wat je denkt te moeten doen, bijvoorbeeld op het gebied van privacy en VOG. Netjes volgens het boekje. We volgden vooral het advies van onze IT-partner. Het voelt dan alsof alles goed geregeld is, maar die is niet een specialist op dit terrein. Op de vraag ‘In hoeverre voeren we hier een actief beleid op?, was het antwoord op dat moment: niet. De opdracht die er lag, was dan ook actief beleid formuleren en aanscherpen. We willen hierin een voorbeeld zijn voor sportverenigingen. Ook doen we veel zaken met de gemeente en provincie. Zij zijn erg gerustgesteld dat wij op dit gebied ‘bij’ zijn. In een aantal gevallen hebben we ook de gemeente kunnen helpen.

Integripro heeft grondig onderzoek uitgevoerd. Zo zijn binnen de organisatie meerdere mensen geïnterviewd en zijn ze in relevante stukken gedoken. De conclusie was dat we al best netjes handelen, er waren geen grote lekken te vinden. Wel waren er genoeg aanmerkingen om te stellen dat de cyber security een tandje hoger kon. Dat begint al met de bewustwording binnen de organisatie. Cyber security en AVG wordt meer onderdeel van het gesprek binnen teams. Het is een continu aandachtspunt, we staan er steeds bij stil. Integripro komt met hele praktische tips die ons helpen om preventief te werken en ze ondersteunen ons in het doorvoeren daarvan. Onbewust blijkt er toch sprake van onbekwaamheid. Nu zijn we ons daar dankzij hun dienstverlening veel bewuster van. Cyberweerbaarheid is in een continu actief gesprek gegoten en naar beleid vertaald: van onbewustheid naar bewustheid. Zeker bij sleutelpersonen binnen de organisatie, zoals op de administratie of IT’ers. We hebben een andere bril opgezet, en door die bril kijken we continu. We zijn daardoor scherper gaan zien – en die bril houden we op. De glazen moeten soms worden bijgeslepen, maar het zicht wordt steeds beter.

We zijn het door ons ontwikkelde platform aan het doorontwikkelen. Dat platform is kort gezegd een soort Bol.com voor sport en bewegen, waarin we aanbieders en zoekers bij elkaar brengen. Cor Procee van Integripro heeft ons hier onwijs bij geholpen. Hij begrijpt de organisatiespecifieke protocollen heel goed, weet wat in een organisatie als de onze speelt.

Op dit moment zijn we bezig met het doorvoeren van regels, richtlijnen en afspraken. Nu is het zaak om het beleid levend te houden. We weten welke gaten we moeten dichten. Daarbij denkt Integripro mee met hoe wij hier werken. Ze staan naast je in hun aanpak, gaan niet over je heen.

“Is dit wel iets voor ons? Hier zijn wij veel te klein voor”, was aanvankelijk de eerste reactie binnen onze organisatie. Ook zijn we een organisatie met echte doeners, mensen willen doorpakken en cyber security heeft in dat enthousiasme minder aandacht. Dat luchtige is er nu wel van af. Ze zijn heel slim omgegaan met mensen binnen de organisatie die nog niet direct overtuigd waren van de noodzaak – of die er alle vertrouwen in hadden dat het al wel goed geregeld was. “Moet dit nu wel, is dit nu echt nodig?” is gekanteld naar “Goh, wat hebben we hier veel van geleerd”.

We hebben met plezier het proces met Integripro doorlopen, het is een heel prettige samenwerking. Ze zijn klantgericht en professioneel, hebben een hoog kennisniveau. De aanpak is adequaat en passend bij onze organisatie, met oog voor de dynamiek binnen een bedrijf. Niet met een groot kanon op een mug schieten, dingen niet groter maken dan nodig. Ze doen alles met heel veel gevoel. Zo bouwen we met elkaar aan een goede oplossing voor de situatie die zij binnen de organisatie aantreffen.”