Waarom is informatiebeveiliging op een advocatenkantoor niet alleen een IT-vraag?

Transcript

Ik denk dat het sneller gaat dan de afgelopen tien, vijftien jaar. Dat vraagt ook wat van een advocatenkantoor als het gaat om beleid en het kunnen blijven bedienen van hun cliënten. Hoe zie jij dat?

Ik denk dat ze daar wel een uitdaging hebben. Niet gaan krijgen, eigenlijk al hebben. Wij zien al veel dat wij worden gebeld door advocatenkantoren, onze klanten.

die een cliënt heeft die eigenlijk vragen stelt over informatiebeveiliging. En waar natuurlijk meteen aan gedacht wordt, oh dat is techniek, dus dat is Xeno. Maar wat er vaak in die questionnaire staat, dat zijn 50 procent, nou misschien wel 60 procent, niet IT of technisch gerelateerde vragen.

Dat is gewoon veel meer, joh, wat is het kantoorbeleid voor dit onderwerp? En waar heb je dat gedocumenteerd? kun je dat laten zien.

Dan heb je het echt over interne processen, interne beleid, interne documentatie van een advocatenkantoor, hoe zij kijken naar informatische beveiliging. Heel veel kantoren hebben dat toch niet. En er is ook niet vanuit een overkoepelde organisatie een soort handleiding, hier moet je allemaal aan voldoen, ga het voor jezelf organiseren.

Notariaat heeft dat wel. Je hebt heel duidelijk vanuit een beroepsorganisatie een document gekregen, dit zijn de stappen waar je aan moet voldoen. En dat ligt er niet om.

En terecht, volkomen terecht. Maar dat zijn wel serieuze punten, waaruit blijkt dat je informatiebeveiliging gewoon heel serieus neemt. En voor de advocatuur is dat er niet.

Dus ik denk dat als zometeen de wet- en regelgeving gaat veranderen, of de leverancier-schede, NIS 2 dus, gaat doorzetten, en dat gaat gebeuren, dat is eigenlijk volgens mij zomer volgend jaar al aan de orde, dan ga je die behoefte enorm creëren bij advocatentoren om daar geholpen bij te worden.