Hoe leg je de waarde van IT uit aan een advocaat?
De waarde van IT wordt duidelijk zodra techniek vertaald wordt naar een herkenbare situatie uit het dagelijks leven van de advocaat. Termen als SIEM, MFA of dark web scraping landen pas als ze vergeleken worden met bijvoorbeeld een creditcardmaatschappij die een verdachte transactie signaleert.
Transcript
En hoe leg je dan uit aan een advocaat wat de echte waarde is van IT, zonder nou eigenlijk technisch te horen? Want dat is best lastig, hè? Ik kan me voorstellen dat techniek, ja, dat is voor ons wel wel veel sprekend.
Maar er zijn ook termen die eigenlijk gewoon overal worden gebruikt. Maar hoe leg je dat dan aan een advocaat uit? Die vraag die krijg je wel vaker.
Wij zijn natuurlijk een MSP. En termen zoals darkwebscraper, MFA, Soxime is voor ons gesneekhoek. Maar als ik bij een klant op een evaluatiegesprek zit en we hebben het over, geef als voorbeeld Soxime.
Dan heeft zo'n advocaat geen flauw idee waar je het over hebt. Dus wij proberen dat wel in jibberjabber kataal uit te leggen van je beste klant. We geven altijd een voorbeeld van een kredikatmaatschappij.
Ben je weleens gebeld door je creditcard-maatschappij? Nou, die creditcard-maatschappij belt je op. Als je eerst in Amsterdam zit op een tras, je rekent net af.
Twee minuten later wordt er in Thailand nog een transactie plaatsvoor een verminderend bedrag. Nou, zo'n creditcard-maatschappij gaat jou bellen. Van hé, beste meneer van de Heuvel, dit is wat we zien.
Klopt dat? Dat is de manier waarop wij uitleggen wat SOXIM dan voor je doet. En ik denk dat dat steeds belangrijker wordt.
Waarom werkt een analogie beter dan een technische uitleg?
Een advocaat of notaris beoordeelt IT niet op de techniek zelf, maar op de risico's die worden weggenomen. Een SIEM-systeem wordt begrijpelijk via het creditcardvoorbeeld: een betaling in Amsterdam gevolgd door een transactie in Thailand twee minuten later leidt tot een verificatiegesprek. Datzelfde patroonherkenning-principe geldt voor verdachte inlogpogingen op het kantoornetwerk. De IT-partner die dit soort vertalingen paraat heeft, wordt gezien als adviseur en niet als leverancier.
Wat doet een SIEM in gewone taal?
Een SIEM signaleert afwijkend gedrag zoals een creditcardmaatschappij dat doet. Twee inlogpogingen vanuit verschillende landen binnen enkele minuten leiden tot een melding en, indien nodig, blokkade.
Waarom is MFA relevant voor een dossier?
Multi-factor authenticatie voegt een tweede sleutel toe naast het wachtwoord. Een gelekt wachtwoord alleen geeft dan nog geen toegang tot dossiers, wat voor advocaten en notarissen direct raakt aan geheimhoudingsplicht.
Wat betekent dark web scraping concreet?
Dark web scraping controleert doorlopend of e-mailadressen of wachtwoorden van het kantoor opduiken in gelekte databases. Zodra dat gebeurt, wordt het betreffende account gereset voordat een aanvaller ermee aan de slag kan.
Een advocaat hoeft niet te weten wat een SIEM is, hij moet weten wat het voor hem doet.
Veelgestelde vragen
Advocaten en notarissen zijn getraind in juridische materie, niet in netwerkbeveiliging of systeembeheer. Termen als SIEM, EDR of MFA hebben geen praktische betekenis in hun dagelijkse werk, waardoor uitleg zonder context weinig blijft hangen. Een IT-partner die de vertaalslag maakt naar concrete situaties, zoals een verdachte creditcardtransactie of een verloren dossier, sluit beter aan bij hoe juristen risico's afwegen.
