Accountants- en adviesorganisatie Flynth en Samen Digitaal Veilig gaan samenwerken om bedrijven beter voor te bereiden op digitale dreigingen en nieuwe cybersecurityregels. De organisaties richten zich onder meer op trainingen, NIS2-audits en certificering. Daarmee verschuift de aandacht van losse beveiligingsmaatregelen naar aantoonbare en structurele digitale weerbaarheid.
De samenwerking werd op 10 september 2026 bekendgemaakt. Samen Digitaal Veilig is een initiatief vanuit onder meer VNO-NCW en MKB-Nederland en helpt organisaties veiliger om te gaan met digitale middelen en gegevens. Flynth brengt onder andere expertise op het gebied van cybersecurity en IT-audits in.
Een belangrijk onderdeel van de samenwerking is het ondersteunen van bedrijven bij NIS2. Organisaties krijgen hulp bij het herkennen van cyberrisico’s en het bepalen van noodzakelijke maatregelen. Via audits en certificering moet vervolgens ook aantoonbaar worden dat maatregelen daadwerkelijk zijn ingevoerd en functioneren.
Dat laatste wordt steeds belangrijker. Cybersecurity gaat niet alleen over firewalls, software en andere technische maatregelen. Ook bestuurders, medewerkers, processen en leveranciers spelen een rol. De Cyber Security Raad benadrukt eveneens dat digitale weerbaarheid een bestuurlijke verantwoordelijkheid is en dat bestuurders inzicht moeten hebben in onder meer cyberrisico’s en risico’s in de leveranciersketen.
Waarom is dit relevant voor BIO2?
Hoewel de samenwerking zich in eerste instantie richt op ondernemers en bedrijven, is de ontwikkeling ook relevant voor overheidsorganisaties die met de Baseline Informatiebeveiliging Overheid 2 (BIO2) werken.
BIO2 legt sterk de nadruk op risicomanagement, aantoonbaarheid en verantwoordelijkheid. Alleen vastleggen dat een beveiligingsmaatregel bestaat, is niet voldoende. Organisaties moeten ook kunnen beoordelen of maatregelen passend zijn en in de praktijk functioneren.
Daar sluit de combinatie van voorbereiding, audits en certificering uit het initiatief van Flynth en Samen Digitaal Veilig op aan. Het laat bovendien zien dat cybersecurity steeds meer wordt behandeld als onderdeel van governance en bedrijfscontinuïteit in plaats van uitsluitend als verantwoordelijkheid van de IT-afdeling.
De ontwikkeling is daarnaast relevant voor de relatie tussen BIO2, NIS2 en de Nederlandse Cyberbeveiligingswet. Organisaties krijgen hierdoor steeds nadrukkelijker te maken met eisen rond risicobeheersing, bestuur en aantoonbaarheid van cybersecuritymaatregelen. Voor overheidsorganisaties betekent dit dat informatiebeveiliging onderdeel moet zijn van reguliere sturing en verantwoording.
Van compliance naar weerbaarheid
De samenwerking tussen Flynth en Samen Digitaal Veilig past in een bredere ontwikkeling waarbij cybersecurity, governance en compliance steeds sterker met elkaar verweven raken. ISO 27001, BIO2 en regelgeving rond NIS2 benaderen informatiebeveiliging vanuit een systematische cyclus van risico’s beoordelen, maatregelen treffen, controleren en verbeteren.
Audits kunnen daarbij waardevol zijn, maar een positief auditresultaat is geen eindpunt. Digitale dreigingen, afhankelijkheden en kwetsbaarheden veranderen voortdurend. Structurele cyberweerbaarheid vraagt daarom om periodieke risicobeoordelingen, training van medewerkers, toezicht op leveranciers en controle van de werking van beveiligingsmaatregelen.
Conclusie
Het initiatief van Flynth en Samen Digitaal Veilig onderstreept dat aantoonbare digitale weerbaarheid steeds belangrijker wordt. Organisaties moeten niet alleen beveiligingsmaatregelen invoeren, maar ook weten welke risico’s zij lopen en kunnen onderbouwen dat hun maatregelen effectief zijn.
Voor organisaties die met BIO2 werken, is vooral de combinatie van risicomanagement, governance, leveranciersbeheersing en toetsing relevant. Cybersecurity wordt daarmee steeds minder een afzonderlijk IT-dossier en steeds meer een vast onderdeel van professioneel bestuur en bedrijfscontinuïteit.
Bron: Accountantweek