Hoe onze aanpak
werkt voor anderen.

Naast dat wij elkaar vaak treffen in de businessclub van SC Cambuur, zijn we ook zakenpartners met deze voetbalclub. We vroegen Ard de Graaf, algemeen directeur bij SC Cambuur: hoe belangrijk is cyberweerbaarheid en informatiebeveiliging voor SC Cambuur?

Ard: “Dat is een open deur: cruciaal. Zeker als je weet met wat voor data wij werken. Naast gegevens van spelers, contracten, seizoenskaarthouders en zakelijke contacten bevat onze database ook externe geïnteresseerden. Met wat wij allemaal beheren aan informatie moet je wel op een bepaalde manier omgaan. Eén foutje kan een flinke impact hebben op je concurrentiepositie. Het is dodelijk als die informatie naar buiten komt. Denk maar aan de hack van de KNVB. De vele data die wij als club in handen hebben, moeten we dusdanig beschermen dat niemand erbij kan. Ook is goede documentatie en vastlegging een must.

De vragen die Dirk van Integripro ons stelde, maakte dat we gebruik gingen maken van hun diensten. Hoe hebben jullie dit geregeld?’ en ‘zou het niet handig zijn om een check te doen?’”. Integripro was voor Cambuur een nieuwe speler op cybergebied; de nodige aanvulling op de bestaande ict-dienstverlener. Ard: “De diensten die Integripro biedt, zijn voor ons nieuw. We hebben al onze eigen ict-partner. Je hebt de indruk dat dat voldoende is. Hun double check of extra slag blijkt dan toch niet voor niks. Heel veel dingen die goed gingen werden bevestigd.

Een van onze pijnpunten blijft het stukje persoonlijk handelen. Van een incident met het mailprogramma konden we leren door collega’s mee te laten kijken en achteraf te evalueren. De les die we nu toepassen: nooit zomaar iets verzenden, altijd iemand laten meekijken. Maar er zijn meer inzichten en waarschuwingen geweest. De afspraken met onze ict-partner zijn aangescherpt. Naar aanleiding van een evenement met 15.000 mensen moesten we ons afvragen: hoe is dit beveiligd? Hoe makkelijk hebben mensen toegang tot (stukjes van) systemen?

De samenwerking met Integripro heeft cyber security hoger op de urgentieladder gezet, ervoor gezorgd dat dit leeft. Het is daarmee niet klaar. Hun adviezen pakken wij zelf en de ict-partner op. Die laatste heeft een andere opdracht dan Integripro, denk aan toegang regelen. Integripro kent onze ict-partner ook en ze werken ermee samen.

Hun aanpak zou ik omschrijven als niet belerend, wel persoonlijk. Ze kunnen ons goed wijzen op risico’s. Je weet als je dat onderzoek gaat doen, dat er een hoop uitkomt. Ze geven ons antwoord op de vraag: hoe staat Cambuur ervoor? Integripro houdt ons tegen het licht. Je loopt heel snel achter de feiten aan. Morgen is de wereld weer veranderd, en wij ook. Eén verkeerde klik, één foutje en je bent aan de beurt. Je hebt iemand nodig die terechte en soms vervelende vragen stelt. We schromen niet om ze te contacteren als er iets is. Gelukkig kunnen we altijd direct contact leggen.

Het is soms best ingewikkelde materie, maar Integripro weet het op een bepaalde manier uit te leggen zodat je het toch begrijpt. Ik waardeer hun persoonlijke benadering, hoe ze je meenemen op deze reis. Ze nemen de tijd voor je, gaan er voor zitten en lichten extra toe waar nodig. Hun dienstverlening zou ik samenvatten als persoonlijk, professioneel en duidelijk; ze gebruiken jip-en-janneketaal. Dat is in dit soort projecten cruciaal. In vakjargon kun je makkelijk verzuipen. Het contact is hartstikke positief, ze zijn toegankelijk en makkelijk bereikbaar. Dat maakt de samenwerking prettig en plezierig.”