{"id":1074,"date":"2020-11-23T14:47:26","date_gmt":"2020-11-23T14:47:26","guid":{"rendered":"https:\/\/cybernetwerk.nl\/?p=1074"},"modified":"2020-11-23T15:01:50","modified_gmt":"2020-11-23T15:01:50","slug":"de-tweede-sectorsessie-cyber-en-accountants-auditors","status":"publish","type":"post","link":"https:\/\/www.cybernetwerk.nl\/?p=1074","title":{"rendered":"De tweede sectorsessie: Cyber en Accountants & Auditors."},"content":{"rendered":"\n

Een kort verslag<\/h3>\n\n\n\n

Op 4 november organiseerde Cyber Netwerk Drechtsteden de tweede van een aantal online rondetafelsessies, met als thema Cyber en Accountants en Auditors. Aan het rondetafelgesprek namen deel: Peter Deege (Drechtsteden Accountants), Steven Verkaart (Hoek en Blok Accountants), Max Platvoet (DRV Accountants&Adviseurs). Wico van Helden en Pieter Kroon waren aanwezig namens Cyber Net Werk Drechtsteden. De techniek werd verzorgd door Edwin van der Lee.<\/p>\n\n\n\n

Hoezo cyber en accountants?<\/strong><\/h3>\n\n\n\n

Bij de eerste sessie kwamen vooral zaken m.b.t. het verzekeren van schade als gevolg van cyberincidenten aan de orde. Dit keer kwamen de cybercrime ervaringen van de accountant, zowel binnen de eigen organisatie als bij de klanten uitgebreid ter sprake. Wico: \u201cHoe komt het gesprek op IT bij de klant van de accountant. Maakt dit deel uit van controleprocedures?\u201d Max: \u201cEr dient onderscheid te worden gemaakt tussen controleopdrachten en niet-controleopdrachten. De rol die je bij de klant inneemt, bepaalt in feite het gespreksonderwerp\u201d. Peter: \u201cDe invoering van de AVG was vaak aanleiding om ook over IT te praten\u201d. Steven: \u201cBij wettelijke controle neem je de processen mee zoals informatiebeveiliging. Waar je de samenstelopdrachten doet is die verplichting er niet en hangt het meer af van de aard van de adviseur\u201d. Het is de taak van de accountant om te adviseren. Voor het inrichten van zijn IT-omgeving zal de MKB\u2019er eerder bij een IT-partij te rade gaan. Max: \u201cAls accountant ben je vertrouwenspersoon. Dan komen zaken als veiligheid en het nemen van maatregelen al snel aan de orde\u201d. Peter: \u201cDe omvang van een kantoor speelt zeker een rol. Kleinere kantoren zullen zich meer focussen op accountantstaken. Niet ieder kantoor heeft IT kennis in huis\u201d. Dus wordt op dit gebied in de praktijk veel samengewerkt met partners.<\/p>\n\n\n\n

Het begint bij bewustwording<\/strong><\/h3>\n\n\n\n

Max: \u201cStel jezelf eerst de vraag, wat is cyberveiligheid? Waar raakt het mij? Bewustwording is heel belangrijk\u201d. Nog te vaak wordt gedacht \u201cdat overkomt mij niet\u201d. Peter: \u201cZelf heb ik geen IT-achtergrond, maar wel een sterke interesse. Ook ik heb klanten die al met cybercrime te maken gehad hebben en die tegen kosten aanliepen door cyberproblemen van soms meer dan \u20ac 5.000,-\u201c. Ondernemers zijn zich inderdaad vaak te weinig bewust van het risico dat ze lopen. De deelnemers aan het gesprek concluderen gezamenlijk dat IT te vaak als kostenpost wordt gezien en zelden als ge\u00efntegreerd onderdeel van de operatie binnen een organisatie.<\/p>\n\n\n\n

Recente voorbeelden uit de praktijk<\/strong><\/h3>\n\n\n\n

Net als tijdens de eerste sessie nam het gesprek echt een leuke wending toen er voorbeelden uit de praktijk werden aangehaald. Steven: \u201cOnlangs hadden we een phishing campagne op touw gezet en we hebben ons erover verbaasd dat we al binnen een kwartier \u201cbeet hadden\u201d en dat er zelfs al inloggegevens werden opgehaald\u201d. Een ander mooi voorbeeld kwam van een organisatie waar op het oog alles keurig dichtgetimmerd was op het gebied van security, maar waar in een onbewaakt moment door iedereen een \u201cvergeten printje\u201d van de printer kon worden gehaald met de kwartaalcijfers.<\/p>\n\n\n\n

De eerste nuttige tips<\/strong><\/h3>\n\n\n\n

Aan het eind van de sessie werd de deelnemers evenals tijdens de vorige sessie gevraagd naar nuttige tips. Daar kwamen een paar relevante zaken uit naar voren.<\/p>\n\n\n\n