Nederland: in vijf jaar 729 nieuwe cybersecurity bedrijven

Samenvatting

Cybersecuritybedrijven: Nederland telt na vijf jaar 729 extra bedrijven, maar organisaties houden zelf de verantwoordelijkheid voor beveiliging.

Cybersecuritybedrijven in Nederland: wat er gebeurt

Nederland telde begin oktober 962 ingeschreven cybersecuritybedrijven bij de Kamer van Koophandel. Vijf jaar eerder waren dat er 233: een verschil van 729 bedrijven, volgens een ANP-analyse van cijfers uit het Handelsregister.

Het Nationaal Cyber Security Centrum noemt meer aandacht voor digitale veiligheid, nieuwe wetgeving en de opkomst van AI als mogelijke oorzaken. De Cyberbeveiligingswet trad onlangs in werking. AI kan kwetsbaarheden opsporen, maar aanvallers kunnen dezelfde technologie gebruiken om systemen aan te vallen.

Waarom cybersecuritybedrijven en verantwoordelijkheid tellen

De groei vergroot het aantal externe partijen dat organisaties kunnen inschakelen voor beveiligingswerk. Toch verschuift de eindverantwoordelijkheid niet naar zo’n leverancier. Het NCSC benadrukt dat organisaties zelf verantwoordelijk blijven voor hun digitale beveiliging.

Dat uitgangspunt raakt ook BI-teams. Rapportages, gegevenskoppelingen en beheeromgevingen vormen onderdelen van de informatievoorziening waarvoor een organisatie zelf keuzes moet vastleggen. Een cybersecuritybedrijf kan onderzoek of ondersteuning leveren, maar het interne team moet weten welke systemen onder het advies vallen, wie risico’s beoordeelt en wie bij een incident handelt.

Voor BI-professionals ligt daar een praktisch onderscheid tussen technische hulp en bestuurlijke verantwoordelijkheid. Externe expertise vormt één route; interne kennis, controlemaatregelen en duidelijke escalatieafspraken vormen andere onderdelen van dezelfde aanpak. De nieuwe wetgeving maakt het bovendien nodig om na te gaan welke verplichtingen voor de eigen organisatie gelden.

Concrete takeaway voor cybersecuritybedrijven

Breng bij elk extern beveiligingscontract vast in kaart welke systemen, data en controles de leverancier behandelt. Wijs daarnaast intern één eigenaar aan voor beveiligingsbesluiten en incidenten. Gebruik AI-gerelateerde risico’s als controlepunt: vraag niet alleen hoe een leverancier kwetsbaarheden opspoort, maar ook hoe hij misbruik van AI binnen het eigen werk voorkomt.