De waarde van IT voor advocatenkantoren zit zelden in de techniek zelf, maar in het moment dat een partner begrijpt waar hij eigenlijk voor betaalt. Je zit aan tafel bij een evaluatiegesprek, je noemt SIEM, en de andere kant van de tafel knikt beleefd. Je weet meteen: hij heeft geen idee wat ik zeg, en straks staat mijn factuur op zijn bureau bij de volgende bezuinigingsronde. Dat is het probleem dat we in dit stuk fileren, mét een concrete werkwijze die wél landt bij bestuurders die geen tijd hebben voor techniek.
Waarom technisch correcte IT toch als kostenpost voelt
Dit is het patroon dat we bij vrijwel elk kantoor tegenkomen, van praktijken met vijf advocaten tot organisaties met meer dan honderd medewerkers. De IT-partner heeft een stack neergezet die technisch klopt: multifactor-authenticatie, dark web monitoring, een SIEM die 24/7 logs correleert, endpoint detection, back-up-tests. Op de factuur staan afkortingen. In het hoofd van de bestuurder staat één vraag: waar heb ik dit nou eigenlijk voor nodig?
En daar begint de wrijving. Een advocaat is opgeleid om te wegen wat een clausule wél en niet dekt. Als jij niet in vergelijkbare taal kunt uitleggen wat een dienst dekt, valt de dienst voor zijn gevoel buiten de kaders van "nuttig". Hij ziet een kostenpost, geen bescherming. En zodra de volgende bezuinigingsronde komt, staat jouw contract op de shortlist. Niet omdat je slecht werk levert, maar omdat de waarde nooit is geland. Erger nog: als er ooit iets misgaat, kan de bestuurder niet uitleggen aan zijn maten waarom hij ooit ja heeft gezegd tegen deze investering. Hij heeft geen taal om het besluit te verdedigen.
Wat werkt: de creditcard-vergelijking voor elk stuk beveiliging
Wat in de praktijk werkt is geen extra slide over "het dreigingslandschap". Het is één analogie die iedereen kent. De creditcardmaatschappij. Je rekent af op een terras in Amsterdam. Twee minuten later staat er een transactie in Thailand. Je telefoon gaat. "Meneer, klopt dit?" Dat is precies wat een SIEM doet voor het kantoor: patronen zien die niet kloppen en aan de bel trekken voordat de schade is geleden.
Als je dat eenmaal hebt gezegd, is de rest van het gesprek anders. MFA wordt "de pincode bij je bankpas, plus je pas zelf". Dark web monitoring wordt "we kijken of jullie wachtwoorden ergens te koop staan, zoals een bank kijkt of jullie kaartnummer op een fraude-lijst staat". Geen enkele afkorting overleeft dit gesprek zonder vertaling, en dat is precies de bedoeling. De bestuurder hoeft geen MSP te worden. Hij moet snappen wat hij koopt, in taal die hij zelf gebruikt als hij tegenover een cliënt zit.
Vertaaltabel: van jargon naar juridische logica
Bij Xinno hanteren we intern een simpele check voor elk technisch onderwerp dat op een klanttafel komt: kun je het uitleggen met een voorbeeld uit het dagelijks leven van de klant zelf? Zo niet, dan is het nog geen klantgesprek maar een collega-gesprek. Voor advocaten- en notariskantoren betekent dat we vier categorieën steeds hetzelfde vertalen.
Detectie (SIEM, EDR) leggen we uit als de creditcardmaatschappij die belt bij een verdachte transactie. Toegang (MFA, conditional access) is de kluis op kantoor: alleen de juiste sleutel én de juiste code openen hem, en alleen tussen bepaalde tijden. Data-locatie (Nederlandse datacenters) leggen we uit als het archief: je zou de dossiers van je cliënten ook niet in een opslagbox in Singapore zetten, ongeacht wat de huurprijs is. Herstel (back-up en restore-tests) is de brandoefening: een blusser hebben is niet hetzelfde als weten dat hij werkt.
Hoe je dit inbouwt in de rapportagecyclus
Een vertaling die één keer valt in een evaluatiegesprek verdampt binnen twee weken. De partners hebben zestig zaken op hun bureau; jouw analogie is niet het eerste dat blijft hangen. Wat wél werkt is de vertaling structureel inbouwen in de maandrapportage. Concreet: bovenaan geen dashboard met grafieken, maar drie zinnen in mensentaal. "Deze maand heeft ons systeem twaalf keer aan de bel getrokken bij verdacht inloggedrag. Twee keer was het een medewerker op vakantie, tien keer was het een poging van buiten. Alle tien geblokkeerd." Onder die drie zinnen mag alle techniek staan die je wil, maar de bestuurder heeft dan al gelezen wat hij nodig heeft om het door te vertellen.
Ditzelfde principe hanteren we voor het jaargesprek. In plaats van een terugblik met uptime-percentages presenteren we drie incidenten die niet zijn gebeurd, uitgelegd als casus. "In maart zagen we op het dark web een lijst met inloggegevens van een klant van jullie. Voordat iemand die kon proberen, hadden we alle betrokken wachtwoorden al gereset. Als we die dienst niet hadden gehad, was dat het weekend geweest waarin iemand had ingelogd op jullie zaakdossiersysteem." Dat is een verhaal dat de bestuurder zelf kan navertellen aan zijn maten. En dat is waar de waarde landt.
De test die we in elk evaluatiegesprek doen
Aan het eind van een evaluatie stellen we één vraag aan de bestuurder: "Kun je in je eigen woorden aan een collega uitleggen wat we voor jullie doen op het gebied van beveiliging?" Als het antwoord haperend of technisch is, hebben wij ons werk niet af. Als het antwoord komt in de vorm van een analogie die hij zelf verzint, weten we dat het geland is. De waarde van IT voor een advocatenkantoor wordt niet bepaald door wat er draait, maar door wat de partners kunnen navertellen op de maandagochtend-vergadering. Dat is ook wat een tuchtcollege of een cliënt in een AVG-vraag uiteindelijk hoort: het verhaal van de bestuurder, niet het verhaal van de IT-partner. En als dat verhaal klopt en concreet is, is de discussie over de factuur meestal al voorbij voordat hij begint.
Techniek die niet uitgelegd kan worden, wordt vroeg of laat wegbezuinigd. Voor kantoren die vermoeden dat hun huidige IT-partner wél levert maar niet vertaalt, is de kortste route een gesprek waarin geen enkele afkorting valt zonder dat er een voorbeeld naast staat. Dat is de manier waarop we bij Xinno werken met de Modern Workplace-varianten voor de juridische sector, en het is ook de reden dat onze contracten zelden op de bezuinigingslijst belanden. Plan een kennismaking en we nemen jouw huidige stack door in de taal waarin je partners hem zelf zouden uitleggen.
