Zeker weten dat IT voor uw bedrijf juist werkt? Investeer in veiligheid en zekerheid met IT-audit

De cruciale rol van IT

Financiële applicaties, crm-systemen, software voor de aansturing van logistieke processen. Zonder IT ‘draait’ of ‘loopt’ bijna niets in een bedrijf. IT helpt om nieuwe kansen in de markt te benutten, om te groeien en om bedrijfsprocessen beter en efficiënter te organiseren. Maar IT brengt ook nieuwe en vaak grote bedrijfsrisico’s met zich mee. Veel ondernemers weten alles over hun markt en over hun product, ze weten precies wat ze willen verkopen, waar en hoe ze dat het beste kunnen doen. Ze groeien daardoor snel, maar laten hun IT vaak onbewust niet meegroeien, waardoor ze risico’s kunnen lopen op het gebied van security en adequate managementinformatie.

Security: hoe goed is uw informatiebeveiliging?

Goede informatiebeveiliging helpt bedrijven om zich te beschermen tegen een cyberaanval, hack of datalek. “Dat gebeurt ons niet of bij ons valt niks te halen”, horen de IT-audit specialisten van KroeseWevers mkb-ondernemers regelmatig zeggen. Maar er hoeft niet altijd sprake te zijn van een gerichte aanval of kwade opzet. “Je wilt je bedrijfsnetwerk beschermen tegen ongeautoriseerde toegang, dat kan externe toegang zijn, maar ook intern hoeft niet iedereen overal bij te kunnen op je bedrijfsnetwerk.” Toegang tot privacygevoelige gegevens op het interne netwerk- van loonadministratie tot klantdata - zou bewust wel of bewust niet gegeven moeten worden binnen bedrijven. “Maar daarvoor moet er beleid zijn voor het toekennen van rollen en rechten op interne netwerken. In de praktijk zie je nog wel eens dat de rechten van de administrator steeds blind gekopieerd worden, dan kan iedereen overal bij.” De kans dat er in zo’n situatie een datalek ontstaat, en dat er dus gegevens bij iemand terecht komen waarvoor ze niet bedoeld zijn, wordt daarmee een stuk groter.

Vaak is het bij bedrijven een combinatie van een stukje onkunde en onwetendheid. “Informatiebeveiliging kan in hele kleine dingen zitten. Bijvoorbeeld in het procesmatig inrichten van vernieuwing van wachtwoorden, bijvoorbeeld elke 6 maanden”, geven zij als voorbeeld.

Nulmeting voor informatiebeveiliging

KroeseWevers IT-audit kan snel en vakkundig vaststellen hoe het in een bedrijf gesteld is met de informatiebeveiliging door een nulmeting informatiebeveiliging te doen. Met scantooling worden dan applicaties en bedrijfsnetwerken uitgelezen. Op die manier wordt gekeken waar de informatie staat, hoe de informatie is beveiligd en waar verbeteringen mogelijk en nodig zijn. De nulmeting kan een opstapje zijn naar een ISO 270001 certificering: met deze certificering kunnen bedrijven intern en extern de zekerheid bieden dat de informatiebeveiliging op orde is.

Data-analyse en business intelligence

Data-analyse is één van de manieren waarop KroeseWevers steeds meer en betere bedrijfs- en managementinformatie ontsluit. “Door data-analyse zien we steeds meer bij bedrijven tijdens de controles, waardoor de kwaliteit toeneemt”, aldus de manager IT-audit. De data-analyse gebeurt met slimme tools, zoals Power BI, waarbij data op verschillende manieren gecombineerd en gevisualiseerd wordt. Dat levert vaak veel nieuwe inzichten op. “Stel dat je een probleem hebt in je productieomgeving en je vraagt je af of je er een nieuwe machine bij moet zetten? Dan kun je dat met behulp van data-analyse inzichtelijk en visueel maken. Door het visueel te maken zet je als het ware een gevoel of vermoeden op papier. Vaak zeggen mensen vervolgens: ja, dat wist ik gevoelsmatig al wel, maar met data neem je een beslissing op basis van feiten, niet op basis van gevoel.”

Data-analyse en business intelligence worden al ingezet bij de controles van jaarrekeningen, maar ook voor de inrichting van managementdashboards. Met business intelligence en data-analyse kan het management of de directie snellere en betere bedrijfsbeslissingen nemen. Dit kan in ieder bedrijf waarin administraties en processen zijn gedigitaliseerd die veel data genereren. Als er slimme koppelingen worden gelegd kan die data een waardevolle bron worden van informatie. Kansen, risico’s, actuele cijfers, prognoses. Alles kan inzichtelijk gemaakt worden. “Je moet als onderneming toch je IT inrichten, doe het dan op zo’n manier dat je er het optimale voordeel uit haalt.”