Netwerk integrator Arcadiz Telecom heeft Marcel Lücht aangesteld als directeur Operations. Arcadiz timmert flink aan de weg in de Benelux en wil met de nieuwe directeur een belangrijke speler worden.

Lücht heeft een lange carrière binnen de telecom. Hij begon bij KPN en heeft inmiddels ruim 20 jaar ervaring, onder meer opgedaan bij Eurofiber en Proximus. Arcadiz hoopt te kunnen profiteren van zijn strategische visie en operationele expertise.

“De benoeming van Marcel Lücht is een strategische reactie op de veranderende behoeften van onze klanten. We erkennen de huidige trend op de markt, waar bedrijven streven naar optimalisatie van hun operationele functies. Marcel’s ervaring is van onschatbare waarde nu we ons voorbereiden om innovatieve oplossingen te bieden die niet alleen voldoen aan de verwachtingen van onze klanten, maar die zelfs zullen overtreffen,” aldus Kris Warreyn, CEO bij Arcadiz Telecom.

2024 moet het jaar worden van NIS2. Want hoewel de invoering van de nieuwe regels in Nederland trager verloopt dan in andere landen, staat de Europese deadline vast. In oktober van dit jaar gaat NIS2 voor veel (IT-)bedrijven gelden. We schetsen de stand van zaken.

Tijdens een evenement van Claranet gaf Petra Oldengarm, directeur Cyberveilig Nederland, een lezing over NIS2. De organisatie waaraan zij leiding geeft telt 110 leden en werd vijf jaar geleden opgericht. Cyberveilig Nederland is een belangenvereniging die zich inzet voor het vergroten van kwaliteit en transparantie in de cybersecuritysector.

Allereerst besteedde Oldengarm aandacht aan de historie van de NIS. “De ‘oorspronkelijke NIS bestaat sinds 2018,” legde ze uit. Ondernemingen werden steeds vaker slachtoffer van cybercriminaliteit en dat zette de EU aan tot het optuigen van regels. “De NIS richtte zich op slechts een beperkt aantal organisaties en de bedoeling was daar een aantal eisen aan te stellen.”

Nederland koos er destijds voor om een groter aantal sectoren onder de NIS te scharen dan de initiële Europese richtlijn voorschreef. “We waren dus iets strenger dan de EU, vooral doordat ook zogenaamde vitale aanbieders al onder de NIS vielen.” Dit past bij het principe dat ook geldt bij de invoering van de NIS2, dat de Europese lidstaten zelf bepalen of er sectoren of branches worden toegevoegd aan de door Europa voorgeschreven lijst.” Onder de ‘oude’ NIS vallen in Nederland tussen de 800 en 1000 bedrijven en organisaties.

Rechten en plichten

Al vanaf het begin kwam de NIS met zowel rechten als plichten voor die ondernemingen die onder de richtlijn vallen. Oldengarm: “Zo hebben die bedrijven recht op ondersteuning bij een incident het CCERT. Daarnaast wordt informatie over kwetsbaarheden en cyberdreigingen met hen gedeeld.”

De uitdaging is dat niet duidelijk is gedefinieerd wat passende maatregelen zijn

De plichten die de eerste versie van de NIS met zich meebracht worden omschreven als de opdracht aan organisaties om ‘passende technische en organisatorische maatregelen te nemen om incidenten te voorkomen.’ Daarnaast voorziet de NIS in toezicht: heb je te maken met een incident als onderneming en val je onder richtlijn, dan moet je er melding van doen. En dat kan consequenties hebben als zou blijken dat de getroffen maatregelen toch niet genoeg blijken te zijn. Oldengarm: “De uitdaging daarbij is, dat niet duidelijk gedefinieerd is in de ‘oude’ wat nu precies passende maatregelen zijn. Dat bepalen ondernemingen in principe zelf.”

Bredere scope

Sinds 2018 is het aantal cyberincidenten niet afgenomen. Integendeel. Ransomware bestond weliswaar al sinds 1989, maar groeide in de loop van het vorige decennium uit tot een ware plaag. Ook de snelle opmars van malware en andere bedreiging die ‘as a service’ kunnen worden afgenomen en aanvallen door of namens statelijke actoren namen enorm toe. Dit leidde tot de ontwikkeling van een update van de NIS, de NIS2. “Die moet voor veel meer organisaties gaan gelden. En daarnaast moet ook nauwkeuriger worden gemeld wat onder passende maatregelen om incidenten te voorkomen zou moeten vallen.” De nieuwe regels werden een jaar geleden door de EU vastgesteld en per 17 oktober van dit jaar moeten de lidstaten van de EU deze regels vertaald hebben naar nationale wetgeving.

Consultatieronde

Na de Europese vaststelling zijn het eerst de nationale parlementen die de wet moeten aannemen. “Nederland koos ervoor een consultatieronde op te nemen in het proces. Die had aanvankelijk in september 2023 moeten plaatsvinden, maar is nog steeds niet houden.” Zo bezien lijkt de deadline van oktober dit jaar nauwelijks nog haalbaar. En, vertelt Oldengarm, NIS2 gaat pas van kracht na goedkeuring door de Tweede en Eerste Kamer. “Dat betekent echter niet dat ondernemingen rustig kunnen afwachten. Er zijn ook elementen in de Europese richtlijn die rechtstreekse werking hebben. Die regels gelden dan direct ook voor Nederland.” Heel concreet is het overzicht van die ‘directe’ maatregelen nog niet, maar, geeft Oldengarm aan, de verwachting is dat Digital Service Providers direct de impact zullen merken van NIS2.

Ook bedrijven die zelf niet essentieel zijn, maar onderdeel van de toeleveranciersketen, vallen onder NIS2

Ketenaansprakelijkheid

Petra stelt dat de bedrijven en sectoren die onder NIS2 grofweg onder twee categorieën vallen, namelijk belangrijk en essentieel. Oldengarm: “Ook het toezicht is binnen NIS2 anders geregeld en het gaat om veel meer bedrijven dan voorheen, namelijk tussen de 10.000 en 12.000 organisaties die rechtstreeks onder NIS2 vallen.” Indirect zijn dat er nog veel meer, want ook ondernemingen, zelfs als die heel klein zijn, die onderdeel zijn van een keten, bijvoorbeeld als toeleverancier, waarin zich ook een NIS2-bedrijf bevindt, vallen onder de nieuwe wetgeving.

Ook NIS2 komt weer met rechten plichten voor de ondernemingen die eronder vallen. “De overheid zal nadrukkelijk ondersteuning bieden bij incidenten en doorgaan met informatievoorziening over dreigingen en kwetsbaarheden.” Oldengarm stelt dat het bieden van die ondersteuning een uitdaging kan zijn vanwege het grote aantal bedrijven dat onder de NIS zal vallen.”

Onevenwichtige lijst

De directeur van Cyberveilig Nederland maakt duidelijk dat ze de lijst niet heel evenwichtig vindt: “Het is een breed scala aan maatregelen, maar rijp en groen door elkaar. De eerste maatregel gaat over beleid gebaseerd op risicoanalyse, terwijl een andere maatregel heel technisch MFA voorschrijft.”

Bij onvoldoende maatregelen is sprake van sancties die, zoals het genoemd wordt ‘evenwichtig en afschrikwekkend’ moeten zijn. Petra: “De handhavers krijgen veel bevoegdheden. Dat kan gaan tot het intrekken van vergunningen, het vervangen van directies tot zelfs hoofdelijke aansprakelijkheid van betrokkenen.”

Beveiligingsbedrijf SonicWall kondigt de overname aan van Banyan Security. Dit bedrijf is gespecialiseerd in oplossingen voor security service edge (SSE).

Met de overname wil SonicWall via SSE zero trust toevoegen aan zijn productportfolio voor het mkb. SonicWall richt zich steeds meer op de msp en mssp. In november nam het bedrijf Solutions Granted over, dat oplossingen levert aan msp’s.

Dennis ten Boden wordt de nieuwe Channel & SMB Director voor Lenovo Benelux. Daarmee wordt hij verantwoordelijk voor het kanaal en de mkb-business. Ten Boden is afkomstig van Fujitsu.

Bij Fujitsu was hij Head of Channel voor de zakelijke markt. Eerder werkte hij bij onder meer TD Synnex en Xtorm.

Didier Reynders, Eurocommissaris voor Justitie, wil dat techbedrijven (Europese) gebruikers beter informeren over hun cookiebeleid. Hij pleit er onder meer voor om gebruikers pas na een jaar te vragen of ze akkoord gaan met het plaatsen van  cookies waarvoor ze eerder al toestemming hadden gegeven.

Reynders vertelde dit in een interview met de Duitse krant Die Welt. Volgens de Eurocommissaris hebben gebruikers in toenemende mate last van ‘cookiemoeheid’ omdat ze altijd eerst toestemming moeten geven voordat ze toegang krijgen tot een site.

Reynders wil dat techbedrijven een vrijwillige overeenkomst aangaan met de Europese Unie. Gebruikers moeten niet alleen minder vaak cookies goedkeuren, zo vindt Reynders, maar ook beter worden geïnformeerd over de advertentie- en verdienmodellen. Daarnaast moeten zij ook kunnen kiezen uit privacyvriendelijke alternatieven.

Met ingang van 1 januari 2024 bundelen DWE-ICT en Veltwerk hun krachten onder de naam Veldwerk. Veldwerk positioneert zich expliciet als een ICT-partner en niet langer als een ICT-leverancier.

Veldwerk beheert de ICT voor meer dan vijfhonderd scholen, tweehonderd hotels en enkele van de grootste transportbedrijven in Nederland. Volgens de nieuwe directeur, Ron Groen, brengt de fusie van de twee organisaties voordelen met zich mee voor deze klanten: : “Veldwerk biedt een gebundelde ontwikkelkracht door de combinatie van expertise en middelen. Het resultaat is een grotere focus op innovatie en technologische vooruitgang. Onze Partners profiteren van de specialistische kennis die Veldwerk heeft van onderwijs, hospitality en transport & logistiek.”

Sinds 1 januari van dit jaar is het strafbaar om persoonsgegevens van anderen te verzamelen of te delen met de intentie om die persoon te intimideren; deze handeling staat bekend als doxing. De overheid implementeert diverse maatregelen om doxing te bestrijden.

Vanaf 1 januari is doxing strafbaar, een handeling die vaak aanzienlijke gevolgen met zich meebrengt, vooral wanneer privégegevens op het internet blijven circuleren. Slachtoffers kunnen bijvoorbeeld moeilijkheden ondervinden in hun professionele leven of zich niet langer veilig voelen in hun eigen huis. Doxing is vaak gericht tegen journalisten, politici, rechters of hulpverleners, maar ook anderen kunnen ermee te maken krijgen.

De nieuwe wet biedt vanaf 1 januari 2024 uitgebreidere mogelijkheden om doxing aan te pakken. Slachtoffers kunnen nu aangifte doen van doxing, en daders kunnen eenvoudiger worden vervolgd en bestraft. Na een aangifte kunnen de politie en het Openbaar Ministerie direct een opsporingsonderzoek starten, zelfs als er geen andere strafbare feiten zijn gepleegd, zoals bedreiging.

Daarnaast hebben slachtoffers meer gerichte hulpopties bij het verwijderen van hun gegevens, bijvoorbeeld via HelpWanted of door een bevel van de officier van justitie. Platforms hebben nu ook een verbeterde beoordelingsmogelijkheid om te bepalen of persoonsgegevens verwijderd moeten worden.

Voor doxing is een maximale straf vastgesteld van 2 jaar gevangenisstraf of een geldboete van € 22.500. Deze maximale gevangenisstraf kan met een derde worden verhoogd als de doxing gericht is tegen personen met een specifiek beroep, zoals politici, rechters, journalisten of hulpverleners.

Digitale dienstverlener Macaw heeft Patrick Steenvoorden benoemd tot Chief Financial Officer. Hij wordt verantwoordelijk voor de financiële strategie, planning en analyse, accounting en controlling, investeerderrelaties, cash management & treasury, en risicobeheer van Macaw International. Daarnaast geeft hij leiding aan de financiële teams in Nederland en Duitsland.

Steenvoorden (51) werkte hiervoor 4 jaar als onafhankelijk adviseur, business coach en C-level interimmanager voor verschillende bedrijven. Daarvoor was meer dan 14 jaar actief voor LeasePlan. Steenvoorden studeerde financiële economie aan de Vrije Universiteit Amsterdam.

Thuiswerken is een integraal onderdeel van het arbeidsbeleid van organisaties geworden. Hier ligt voor IT-dienstverleners een kans. Niet alleen door de juiste technologische oplossingen te bieden, maar door passend advies uit te brengen. Hoe creëer je ergonomische én comfortabele thuiswerkplekken die voldoen aan de Arbowet?

Verantwoordelijkheid werkplek
Thuiswerken en het beeldscherm
Het gebruik van apparatuur: voorlichting
Meldpunt
Risico-inventarisatie en checklist
Pak je rol als adviseur

Als IT-dienstverlener ben je niet alleen de leverancier van technologie, maar ook een strategische partner die mkb-ondernemers helpt bij het vormgeven van moderne werkplekken. Bij het inrichten van thuiswerkplekken is het van cruciaal belang om verder te kijken dan alleen de fysieke apparatuur. Het draait ook om adviseren en voorlichten.

Verantwoordelijkheid werkplek

In antwoord op de vraag of de Arbowet van toepassing is bij thuiswerken, is het antwoord duidelijk: ja. Artikel 3 van de Arbowet legt de verantwoordelijkheid voor de werkplek van werknemers bij de werkgever. De ‘zorgplicht’ van de werkgever strekt zich uit tot thuis werken, zoals bepaald in het Arbobesluit (art. 1.43-1.53). Mensen moeten ook thuis veilig kunnen werken.

Net als een kantoorwerkplek moet een thuiskantoor voldoen aan de Arbowet. Dit houdt in dat de werkplek optimale en veilige arbeidsomstandigheden moet bieden. Maar ook dat de werkgever moet helpen bij voorlichting rondom een veilig gebruik van de werkplek thuis. Steeds meer organisaties nemen de thuiswerkomgeving op in het Arbobeleid van de organisatie. Niet alleen om te voldoen aan de wettelijke verplichtingen. Het draagt namelijk ook bij aan de duurzame inzetbaarheid en productiviteit van medewerkers. Een ergonomische thuiswerkplek zorgt dat de kans op gezondheidsklachten aan de rug, nek, schouder, arm, pols en hand kleiner worden.

Thuiswerken en het beeldscherm

Het hart van de digitale werkplek is ongetwijfeld het beeldscherm. Adviseer je klanten over de voordelen van ergonomische monitoren die de productiviteit verhogen en tegelijkertijd oogklachten verminderen. Een goed geplaatst en gekalibreerd scherm draagt bij aan een prettige en efficiënte werkomgeving. Het Arbeidsomstandighedenbesluit stelt specifieke eisen aan beeldschermwerkplekken, zoals variatie in taken en voldoende rust. Enkele van deze eisen vind je hieronder.

Het wordt aanbevolen om medewerkers standaard met twee beeldschermen te laten werken, wat de efficiëntie en productiviteit vergroot, evenals een docking station bij het werken met een laptop. Dit vergroot niet alleen de ergonomie, maar vergemakkelijkt ook het hybride werken.

Daarbij zijn ook een toetsenbord en muis essentiële tools om RSI te voorkomen. Informeer je klanten over de nieuwste technologieën op dit gebied en help hen de juiste keuzes te maken voor hun medewerkers. Een gezonde werkhouding begint immers bij de apparatuur. Vergeet hierbij ook het bureau niet. Een in hoogte verstelbaar bureau kan helpen om meer te bewegen tijdens de werktijden.

Het gebruik van apparatuur: voorlichting

Een uitdaging voor werkgevers is het feit dat zij de werkplekken thuis lastig één voor één persoonlijk kunnen inspecteren. Wel kunnen zij faciliteren dat medewerkers op een gezonde manier met ergonomische apparatuur werken. Denk aan een goede bureaustoel, ergonomisch toetsenbord en verstelbaar bureau. Naast het faciliteren van ergonomische apparatuur is het belangrijk duidelijke instructies te geven over het gebruik ervan.

Voorlichting over de hoogte van het bureau, de stand van de bureaustoel, de hoogte van het beeldscherm en de noodzaak van korte pauzes dragen bij aan probleemloos werken en duurzame inzetbaarheid. Deze korte trainingen kun jij als IT-leverancier (bijvoorbeeld online) op je nemen. Dit is mooie toevoeging aan je dienstenpakket dat ook extra sales kansen biedt. Op de website van Arbodienst vind je een overzicht met belangrijke aspecten om vitaal en fit thuis te werken.

Meldpunt

Het psychisch welzijn van medewerkers verdient aandacht, zowel op kantoor als thuis. Werkstress kan ook bij thuiswerken voorkomen. Vaak is dit lastiger te signaleren dan bij het werken op kantoor. Maatregelen zoals het aanbieden van een aanspreekpunt voor problemen en regelmatige communicatie zijn essentieel. Werknemers hebben de verantwoordelijkheid om klachten te melden en aan te geven als de werkplek thuis niet aan de eisen voldoet. Open communicatie en het creëren van een open deurbeleid dragen bij aan het verminderen van drempels voor dergelijke gesprekken. Jij kunt een meldpunt op het gebied van technologische support en klachten initiëren en faciliteren.

Risico-inventarisatie en checklist

Een Risico-inventarisatie & -evaluatie (RI&E) helpt werkgevers om de arbeidsrisico’s in kaart te brengen. Het is verstandig om de thuiswerkplek op te nemen in de RI&E, zodat zowel werkgevers als medewerkers vooraf rekening kunnen houden met mogelijke risico’s van het thuiskantoor. Als de thuiswerkplek niet aan de Arbowet voldoet, kunnen werkgevers overwegen apparatuur of meubilair ter beschikking te stellen. Dit kan variëren van het zelf inrichten van de werkplek thuis tot het verstrekken van een budget voor medewerkers om zelf hun thuiskantoor in te richten.

Medewerkers moeten zich bewust zijn van de eisen voor een Arbo-proof thuiskantoor. Werkgevers kunnen duidelijke communicatie en instructies geven, en indien nodig actie ondernemen op basis van een checklist, waarbij onder andere wordt gekeken naar onderstaande aspecten.

Je kunt overwegen om hier je klanten nog meer van dienst te zijn. Bijvoorbeeld door een grondige thuiswerkplek-check aan te bieden. Je kunt deze verder laten gaan dan een standaard checklist en het belang van individueel afgestemde ergonomie benadrukken.

Overigens brengt thuiswerken niet alleen Arbo-verplichtingen met zich mee, maar ook uitdagingen op het gebied van privacy en beveiliging. Help je klanten bij veilige IT-oplossingen en het nemen van maatregelen om gevoelige informatie te beschermen.

Pak je rol als adviseur

Als IT-dienstverlener ben je een cruciale schakel voor mkb-ondernemers die de overgang naar compliant thuiswerken maken. Door niet alleen te focussen op de technologie, maar ook op de Arbo-aspecten, positioneer je jezelf als de waardevolle partner die meedenkt met álle aspecten van het thuiswerken.

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving op ChannelConnect.nl. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op. Vandaag Paul van Boerdonk van Claranet Benelux.

Op 20 december publiceerde ChannelConnect een artikel over de stelling van Arwin van der Sluis, CEO van NFIR, dat de VNG gemeentes moet helpen met de NIS2. De aanleiding voor dit pleidooi was de berichtgeving van eind november dat er duidelijkheid gegeven is vanuit het ministerie van Binnenlandse Zaken en Koninkrijksrelaties dat gemeentes onder de nieuwe NIS2-richtlijn te vallen.

Interpretatieverschillen bij implementatie NIS2

Paul van Boerdonk, Managing Director van Claranet Benelux, ziet enorme verschillen in de adoptie van de nieuwe NIS2-richtlijn bij verschillende branches, en zelfs binnen de branches. “We zijn nu ruim een jaar bezig om de gevolgen van de nieuwe NIS2-richtlijn door te vertalen richting de organisaties die onder deze richtlijn vallen. Het valt op dat enkele branches zich nu nog steeds niet bewust zijn van het feit dat ze wel degelijk onder deze nieuwe richtlijn vallen. Dat terwijl die in oktober 2024 zal worden omgezet in een nieuwe wetgeving.

De impact van het vallen onder deze nieuwe wetgeving is serieus, ongeacht of je als ‘belangrijke’ of ‘essentiële’ entiteit wordt ingeschaald. Dat er nu uitsluitsel gegeven is vanuit het ministerie zorgt natuurlijk voor duidelijkheid en dat is fijn voor de gemeentes die twijfelde. Dat is het nadeel van de interpretatieverschillen die er zijn bij het omzetten van een Europese richtlijn naar een nationale wet. Een deel van verantwoordelijkheid ligt bij de landen zelf en dat pakt elk land dus anders op.”

Toepasbaarheid van NIS2

“We zien dat ook terug bij bijvoorbeeld woningcorporaties. Nederland heeft een afwijkende opzet qua organisatie op het gebied van sociale huurwoningen. In veel Europese landen hangen dergelijke organisaties onder de overheid waardoor ze automatisch onder de NIS2-richtlijn vallen. In Nederland zijn woningcorporaties onafhankelijke entiteiten. Daardoor vallen ze niet alleen niet onder aanbestedingswetgeving, maar zijn ze dus ook niet specifiek benoemd in de NIS2 als branche waar de NIS2 op van toepassing is. Gezien de gevoeligheid van de persoonlijke gegevens die verwerkt worden en de omvang van de organisaties, is het wachten op een zelfde definitieve bevestiging vanuit de overheid dat zij ook onder de NIS2-richtlijn vallen. Er is binnen de woningcorporaties een groep die hier al op vooruitloopt en er actief mee bezig is. We moeten er voor zorgen dat de anderen nu aanhaken en ook meegaan om de cyberweerbaarheid te vergroten.”

Cyberweerbaarheid doe je samen

“Het is overigens goed dat het artikel benoemt dat er meer verwacht mag worden van de Vereniging Nederlandse Gemeenten. Vergis je niet, voldoen aan de nieuwe wetgeving op basis van de NIS2-richtlijn is een behoorlijk kluif. Wij zien hier organisaties, zowel gemeentes, woningcorporaties als bijvoorbeeld (maak)industrie, mee worstelen. Het beste advies dat we kunnen geven, is om de samenwerking op te zoeken. Kijk naar brancheorganisaties of andere security-communities die hiermee aan de slag gaan.

Wij werken bijvoorbeeld samen met partijen als Cyberveilig Nederland en Cyberweerbaarheidcentrum Brainport. Dit zijn onafhankelijke partijen die organisaties met dezelfde uitdagingen bij elkaar brengen om kennis te delen en samen te werken. Uiteindelijk gaat het helemaal niet primair om de letterlijke wettekst die er komt, maar is het verhogen van de cyberweerbaarheid de essentie. Je kan dan het wiel opnieuw uitvinden, of de samenwerking zoeken.  En samen zorgen dat een cyberaanval wordt afgeslagen of de impact van een hack of datalek zo klein mogelijk is.”