Leiderschap

Deze ondernemer laat hackers zijn data-beveiliging aanvallen

Hackers vielen de IT-systemen van Blanken Controls aan, nadat een werknemer onzorgvuldig had gehandeld. ‘Ik dacht altijd dat we het...

De nieuwe regels geven consumenten een veel betere bescherming van hun eigen data. Zo moeten bedrijven expliciet toegang vragen tot data van personen of om derde partijen toegang te geven tot deze data. Bovendien hebben mensen ‘het recht vergeten te worden’, oftewel, ze mogen eisen dat al hun persoonlijke gegevens uit de bestanden – en back-ups! – van een bedrijf worden gewist. Uit onderzoek van security-organisatie ESET blijkt dat 61 procent van de bedrijven de impact van de nieuwe wet- en regelgeving niet kan inschatten. En dan hebben we het nog niet eens over de impact op netwerkorganisaties, organisaties die vaak gegevens met elkaar delen. Wat moet je regelen en wie is er aansprakelijk op het moment dat er onverhoopt toch gevoelige data gelekt wordt? Mensen, processen en technologie Harm van Koppen is Distribution Channel Manager bij security-leverancier Sophos. Om het complexe vraagstuk van de GDPR behapbaar te maken, richt hij zich op drie thema’s: mensen, processen en technologie. ‘De veiligheid van gegevens valt of staat met de mensen die ermee bezig zijn. Het is belangrijk dat zij zich bewust zijn van de consequenties op het moment dat ze onverschillig met gevoelige data omgaan. Bewustwording is dus een heel belangrijk onderdeel in het proces om je netwerkorganisatie ‘GDPR-proof’ te maken. Je kunt met technologie veel afdekken, maar je voorkomt er niet mee dat een werknemer een foto maakt van een beeldscherm waarop privacygevoelige informatie staat.’ Netwerkbedrijven doen er goed aan om hun processen kritisch te bekijken en te definiëren waar de beveiliging strakker moet en waar het minder noodzakelijk is. Met een voorbeeld van een woningbouworganisatie legt Harm van Koppen de processen uit. ‘Een aanvraag voor een nieuwe keuken is een proces waar weinig privacygevoelige gegevens aan te pas komen. Maar bij de aanvraag voor huursubsidie zijn persoonlijke en financiële gegevens gemoeid. Classificeer de verschillende processen en de verschillende soorten informatie om zo de juiste processen te beveiligen.’ Risico’s van de cloud Netwerkorganisaties werken graag samen in de cloud. Hoe veilig is dat? Van Koppen: ‘Leveranciers van clouddiensten zijn zich steeds meer bewust dat de security op orde moet zijn, maar ik vermoed dat veel gebruikers dat besef nog niet hebben. Beveiliging wordt nog te vaak gezien als sluitpost. Organisaties kiezen voor de cloud vanwege bepaalde bedrijfsprocessen en security werkt in hun beleving dan vertragend en verstorend, maar de nieuwe Europese wetgeving heeft daar heel andere ideeën over.’ Op het moment dat twee organisaties samenwerken in de cloud en het ene bedrijf gevoelige data zonder toestemming van de eigenaar op een Dropbox-account of andere clouddienst zet waar de andere onderneming toegang tot heeft, is dat bedrijf na 25 mei 2018 – het moment dat de GDPR in werking treedt – aansprakelijk voor het lekken van informatie. De gevolgen kunnen fors zijn; de boetes onder de nieuwe wetgeving kunnen oplopen tot 20 miljoen of 4 procent van de wereldwijde omzet. Complex en verstrekkend Om te voorkomen dat het na inwerkingtreding van de GDPR volgend jaar fout gaat, moeten netwerkbedrijven nu al nadenken over hoe ze hun medewerkers bewustmaken van de manier waarop ze met privacygevoelige gegevens moeten omgaan. Bovendien moet kritisch worden bekeken welke processen extra beveiligd moeten worden en welke technologie daarvoor beschikbaar is. ‘Het is een complexe wetgeving met verstrekkende gevolgen’, stelt Van Koppen. ‘Er zitten veel haken en ogen aan, dus ik adviseer ieder management team om zich zo snel mogelijk te verdiepen in wat het voor jouw bedrijf betekent.’ Om snel te kunnen zien of bedrijven voldoen aan de nieuwe Europese richtlijnen zijn er verschillende ‘GDPR compliance checks’ beschikbaar. Zoals bijvoorbeeld die van Sophos: https://www.sophos.com/en-us/lp/compliancecheck.aspx en die van ESET: https://www.eset.com/nl/zakelijk/gdpr-compliance-checker/.

HR-afdelingen weten niet wat ze aan moeten met nieuwe privacyregels

Vanaf 25 mei moeten bedrijven voldoen aan de nieuwe, strengere Europese privacywetgeving. HR-afdelingen zijn er nog lang niet altijd op...

Werknemers die veel internationaal reizen? Zo kan het ook

Je wilt snel groeien. Internationaal. Dan kan het niet anders dan dat jij en je team veel onderweg zijn. Dat...

Janine Vos (Rabobank): ‘Er is geen mooiere tijd om in HR te zitten’

Janine Vos (45) trad in 2017 als chief human resources officer toe tot de groepsdirectie van de Rabobank. Ze begeleidt...

Training verandermanagement: 3 belangrijke tips

Veranderen. Daar gáán we weer. Toch zijn er manieren om als verandermanager te zorgen dat je aansluit bij jouw medewerkers....

doel bereiken, margriet sitskoorn, brein, neuropsycholoog

3 zaken die helpen om een doel te bereiken

We vinden het soms lastig om onze gestelde doelen te bereiken. Breindeskundige Margriet Sitskoorn vertelt in deze video hoe het...

Tedje van de week: Stephen Hawking over de grote vragen van ons universum

Natuurkundige Stephen Hawking is vandaag op 76-jarige leeftijd overleden. Hawking werd gezien als een van de grootste wetenschappers van deze...

In het nieuws: Richard Owen (CEO ExxonMobil)

Olie- en gasbedrijf ExxonMobil gaat in 2021 weer vennootschapsbelasting betalen. Volgens CEO Richard Owen is de maatschappelijke kritiek onterecht.

Zo doorbreek je beperkende gedachten, en kom je dichterbij je doel

We hebben allemaal wel eens beperkende gedachten die onze diepst gekoesterde doelen dwarsbomen. Danny Compier legt uit hoe je die gedachtes kan...

Datarevolutie in wagenparkbeheer

Wagenparkbeheerders hebben steeds meer data voorhanden waarmee ze het rijgedrag van medewerkers kunnen peilen. Maar wat levert al die informatie...

‘We produceren met het hoofd, niet met de hand’

Onderdelen voor reuzenrad The London Eye. De overkapping van de nieuwe internationale luchthaven van Mexico City. De stalen verkeersportalen boven...

Burn-out? Alleen rusten helpt niet

Thuiszitten en uitrusten. Veel mensen met een burn-out proberen er op die manier weer bovenop te komen. Maar is het...

Andrew Keen: ‘Mijn hoop is vooral gericht op Jeff Bezos’

Ondernemende criticaster Andrew Keen waarschuwde als een van de eersten tegen de gevaren van internet. Sprout-experts Patrick Davidson en Hans...

Een jonge Steve Jobs over het aannemen en managen van mensen

Steve Jobs noemde het aannemen van mensen een van zijn belangrijkste taken, want met de juiste mensen kwam de groei...

De Rabobank profiteert flink van de economische groei in heel Nederland. In het eerste half jaar boekte de bank een nettowinst van 1,5 miljard euro, ruim 50 procent meer dan een jaar geleden. Wie is CEO Wiebe Draijer? Wiebe Draijer heeft een indrukwekkend cv als hij in oktober 2014 aantreedt als CEO van de Rabobank. Twee jaar was hij de voorzitter en kroonlid van de Sociaal Economische Raad (SER), daarvoor directeur Benelux bij McKinsey. Opvallend: na een studie werktuigbouwkunde aan de TU Delft koos hij eerst voor de journalistiek, waarbij hij in de jaren 80 onder andere freelancer was voor NRC. Bij al zijn banen staat Draijer er bekend om het grote belang na te streven. ‘De economische vitaliteit van ons land gaat me aan het hart en dus probeer ik daar tijd voor te maken. Ik zou willen investeren in ondernemerschap. De nieuwe generatie stimuleren dat mooi te vinden,’ aldus Draijer in het FD. Voor hem komt bij Rabobank naar eigen zeggen alles samen. ‘Het is een manifeste speler in de Nederlandse economie, die 45% van ondernemend Nederland van krediet voorziet. Maar het wil meer zijn dan een bank. Het wil een maatschappelijke onderneming zijn.’ Leiding geven werd hem met de paplepel ingegoten: zijn vader was als rector magnificus actief betrokken bij de grondlegging van D66. ‘Er was de impliciete verwachting dat ik een bijdrage zou leveren aan de verbetering van de maatschappij.’ Ondanks dat bankier daar wellicht niet het juiste beroep voor lijkt, besluit Draijer de overstap naar Rabobank toch te maken. Hij heeft dan geen ervaring als bankier. ‘Met ongeveer vijftig mensen heb ik gesprekken gevoerd over de opdracht en met de vraag ‘zien jullie het zitten? Heb ik jullie vertrouwen?’. Pas toen heb ik ja gezegd.' Dat vertrouwen werd begin dit jaar in twijfel getrokken door een intern rapport van de bank, waarin werknemers klaagden over het gebrek aan richting en koers van de bank. Een andere veelgehoorde klacht is dat werknemers weinig ruimte voelen om zelf beslissingen te nemen. Draijer maakte de nodige tegenslagen mee bij de bank: Draijer kwam binnen in de nasleep van de Libor-rente, de reden dat voorganger Piet Moerland het veld moest ruimen. Momenteel verkeert de bank in een grote reorganisatie: voor 1 januari 2020 verdwijnen meer dan 12.000 fte, een kwart van het totaal. ‘Ik ben niet bang om besluiten te nemen die nodig zijn,’ zei Draijer daarover. ‘Het is nodig gezien de veranderingen in onze sector en het gedrag van onze klanten.’ Ook krijgt de bank per 1 september een andere topstructuur, waarbij de leiding in handen komt van een tienkoppige groepsdirectie. Draijer blijft aan het hoofd staan de organisatie, die zich voornamelijk gaat focussen op de digitale transitie. De bank heeft nu nog zo’n 500 kantoren, dat aantal slinkt de komende jaren. Het was niet die digitale transformatie die Rabobank een forse winst opleverde in het eerste half jaar van 2017. De lage spaarrente en de ontwikkelingen op de woningmarkt hebben geleid tot hoge extra aflossingen op de hypotheekleningen. Er is in totaal voor 8,3 miljard euro afgelost.

In het nieuws: Wiebe Draijer (Rabobank)

Dinsdagavond last de Rabobank noodgedwongen een extra ledenvergadering in. Deze is nodig omdat de directie van de van de bank...

Dit kun je leren van Starbucks

Voor het stoplicht bestel je alvast je tall latte macchiato, die je vijf minuten later ophaalt. Het bedrag wordt van...

Geen plezier meer in je werk? Ga job craften

Als je met tegenzin naar je werk gaat, kun je je baan opzeggen, maar het is goed mogelijk dat er...

De beste pitchers van Nederland bezitten deze 3 eigenschappen

Elevator Pitch-specialist en organisator van het NK Pitchen voor Ondernemers Nathalie Mangelaars krijgt vaak de vraag: 'Wanneer is een pitch...

Orde en netheid zijn de grote vijanden van het productiebedrijf. Rommel is een van de oorzaken van werkongevallen. ‘Hou je werkplaats schoon’ is dan ook meer dan een holle frase, helaas is dit makkelijker gezegd dan gedaan. Dit keer wilde ik het eens over een andere boeg gooien. Voor 2018 bedacht ik een nieuw plan om het netjes te krijgen in onze fabriek. Geen rondslingerende slijptollen meer, geen snoeren in de koop en een zaagbank die schoon achter gelaten wordt. Met een fototoestel in de aanslag ga ik aan de slag. Rommel in iedere hoek wordt vastgelegd om de dader er straks mee te confronteren. Het wordt al snel een teleurstellende rondgang door onze fabriek. In een hoek tref ik tien weggemoffelde lege colaflessen aan. De rommel bij de zaagbank is niet te overzien. ‘Ja, dat heb ik niet gedaan. Dat heeft Piet gedaan of Jan. Iedereen gebruikt die zaagbank hier. Het is geen vaste werkplek’, moppert een van mijn medewerkers als hij mij er een foto van ziet maken. Een ander roept : ‘ik was het in ieder geval niet’. Waar gewerkt wordt, wordt rotzooi gemaakt Op kantoor voorzie ik al mijn foto’s met de nodige commentaar inclusief een paar grappige gezichtjes erbij om het toch maar wat luchtiger te houden. We hebben een cola-verslaafde rondlopen, iemand die zijn peuken laat rondslingeren en een lasser die een kanjer is in knoop in mijn lasdraad leggen. Dit tot grote ergernis van mijn bedrijfsleider. ‘Toch ongelofelijk, we hebben de laatste tijd niet eens zoveel zaagwerk’. Een andere collega komt binnen en suggereert : ‘waar gewerkt wordt, daar wordt rotzooi gemaakt’. ‘Ja, dat zegt mijn man thuis ook altijd , grap ik terug. 'En als hij aan het koken is en de spetters van spaghettisaus zitten op het plafond’. ‘Dan kook jij toch? Moet je nu ook niet zeuren’, roept hij dan terug. De nieuwe insteek om het orde en netheid-probleem op te lossen wordt : confronteren en humor in het spel zetten. Ik ga dus maar snel aan de slag met het in elkaar prutsen van een Powerpoint, waarbij het idee is om prijzen uit te delen. De gelukkige winnaar krijgt een bezem. De presentatie gaat van start en we krijgen al snel een reactie van een van de winnaars. Hij heeft een nieuwe kast nodig, waarop zijn collega reageert : ‘al geven we jou drie kasten, dan nog maak je er een rotzooi van’. Een discussie ontstaat, waarbij we teleurgesteld het gesprek afronden. Orde en netheid het blijft een continu proces. Net als ik denk dat het een zinloos plan was, komt de volgende dag de bezemwinnaar binnen: ‘Kristel, kom eens kijken naar mijn werkplaats. Nog nooit zo schoon geweest. Je kan van de vloer eten’. Nu wachten hoe lang het beklijft.

Naming en shaming op de werkvloer

MT-columniste Kristel Groenenboom confronteert medewerkers met hun nonchanlante houding. En verrek, het helpt ook nog.

Kunnen we nou wel of niet multitasken?

Tijdens het schrijven van een rapport ook nog even je mail checken, de vakantie van vrienden 'liken' en een rekening...

In het nieuws: Boudewijn Poelmann (Novamedia)

Novamedia wil zijn boekentak fors gaan uitbreiden. Dat heeft eigenaar Boudewijn Poelmann, ook de man achter de Nationale Postcode Loterij,...

Winkelmand

Recente artikelen