Digitale Cybersecurity Ster voor KVO-B

Initiatiefnemer: Gemeente Veenendaal in samenwerking met het KVO-B Veenendaal (BOV) en Stichting ICT Valley
Type cybercrime: Gijzelsoftware
Type aanpak: Preventief
Aanpak gericht op: Slachtoffer

Omschrijving project

De Bedrijvenkring Ondernemend Veenendaal heeft al jaren het Keurmerk Veilig Ondernemen Bedrijfsterreinen (KVO-B) op orde. Binnen de KVO-B is cybersecurity nog geen meetbaar item.

Het doel van dit project is het meetbaar maken van het cybersecurity-niveau van zowel individuele ondernemers als het collectief. Om te komen tot validatie, wordt een digitale cybersecurity ster voor het KVO-B ontwikkeld. Dit product is 100% inzetbaar voor andere KVO-B groepen. Het kan via het CCV landelijk ingezet worden voor de KVO-B’s.

Veel ‘digitale gijzelsituaties’ komen door onvolkomenheden in de beveiliging van computers en netwerken en onoplettendheid van gebruikers. Aan de hand van een pilot worden deelnemende bedrijven gemonitord op cybersecurity, waaronder device en software vulnerabilities (kwetsbaarheden zoals LOG4J), website vulnerabilities, password-lekkages, phishing zwaktes, cyberbewustzijn en dergelijke. Hierdoor zijn de systemen meer up-to-date en de gebruikers beter op hun hoede.

Accepteer de statistieken, marketing cookies om deze content te bekijken.

Minimale randvoorwaarden

• Samenwerking opstarten tussen ondernemers en IT-ers. Mogelijk met Platform Veilig Ondernemen.
• Ondernemers werven die mee willen doen met de interventie.
• IT-ers vinden die bedrijven dagelijks monitoren op de risico’s.
• Maandelijks verslag op: hoe veilig is mijn bedrijf, met adviezen voor IT, HR of web ontwikkelaar.

Duur project

Een bedrijf dat zes maanden aan de norm voldoet, krijgt een Cyberkeurmerk. De bedrijven zijn dus minstens zes maanden aangesloten. Met dit Cyberkeurmerk komt een bedrijf in aanmerking voor het verzekeringscollectief, waarin drie verzekeraars de komende jaren dit verzekeringscollectief handen en voeten geven. Duur van het gehele project en hoe lang bedrijven aangesloten zijn is flexibel (zie tips).

Samenwerkingspartners

De Bedrijvenkring Ondernemend Veenendaal, PVO, IT-bedrijven uit de regio.

Resultaten

Sinds september 2022 zijn de volgende resultaten bereikt:

• Meer dan 100 bedrijven hebben zich aangemeld.
• Bedrijven worden meetbaar maandelijks veilig (we zien met name voortgang op computers en websites).
• De eerste 15 certificaten worden op 1 juni uitgereikt onder het brede mkb; zowel kleine als grote bedrijven ontvangen het Cyberkeurmerk.
• Meer dan 20 IT-partners doen mee met het project en 12 studenten van het lokale mbo en hbo zijn opgeleid om de Cybermonitor uit te rollen bij klanten die geen eigen IT-partner hebben.
• Vijf evenementen zijn georganiseerd.
• Er is een verzekeringscollectief opgezet speciaal voor leden die het Cyberkeurmerk hebben ontvangen.

Tips voor gemeenten

1. Sluit een contract af met de gemeente en de bedrijvenkring, identificeer overige belanghebbenden.
2. Stel doelen vast: Hoe lang loopt het contract? Hoeveel bedrijven worden aangesloten in het eerste jaar? En in het tweede en derde jaar? Hoeveel cybercertificaten willen we uitreiken?
3. Betrek partners: gemeente, bedrijvenkring(en), lokale IT-leveranciers, accountants, cyberexperts binnen de gemeente en organiseer een kick-off waarbij iedere partner vragen kan stellen en betrokken wordt.
4. Overweeg een lokale projectleider aan te stellen.
5. Schrijf een communicatieplan: mkb’ers zijn druk. Cybersecurity is voor hen belangrijk, maar nog niet urgent. Welke communicatiemiddelen kunnen ingezet worden om deze doelgroep te bereiken? 6. Monitor de uitrol en resultaten en bekijk welke verbeteringen doorgevoerd kunnen worden.

Contactpersonen

• Niels Veenhuizen, niels.veenhuizen@veenendaal.nl
• Gerrit Valkenburg, gvalkenburg@sforsoftware.nl

Meer informatie

Download de factsheet     

Dit is een project dat behoort bij de City Deal Lokale Weerbaarheid Cybercrime