Compliance alleen maakt organisaties in gereguleerde sectoren nog niet veilig: "cybercriminelen bewegen sneller dan toezichthouders"
"Cybersecurity mag geen bijzaak meer zijn. Het moet onderdeel zijn van de basis. Door deze divisie inhouse op te bouwen, profiteren onze klanten vanaf dag één van veilige en veerkrachtige strategieën," zegt Davide Bonalumi, Senior Manager Cybersecurity bij IG&H. Bonalumi maakte dit jaar de overstap van ABN Amro naar IG&H.
De nieuwe divisie helpt organisaties niet alleen te voldoen aan regelgeving, maar ook om weerbaar te blijven in een steeds complexer dreigingslandschap. IG&H integreert cybersecurity direct in digitale transformatieprojecten, zodat innovatie en veiligheid hand in hand gaan. De aanpak combineert diepgaande sectorkennis met technische expertise, van het ontwerpen van toekomstbestendige operating models tot advies over regelgeving als DORA, NIS2 en PCI DSS. Voor compliance ondersteunt IG&H klanten bij SOC2 en het NIST Cybersecurity Framework (CSF).
"Regulatory compliance is essentieel, maar niet voldoende," vult Ron Evers, Head of Technology Consulting bij IG&H, aan. "Cybercriminelen bewegen sneller dan toezichthouders, en compliant zijn betekent niet automatisch dat je veilig bent. Rond cybersecurity bestaan nog veel misvattingen. In retail bijvoorbeeld leeft nog steeds de mythe dat kleinere organisaties geen aantrekkelijk doelwit zijn. Maar juist middelgrote spelers met klantdata en betaalinformatie zijn kwetsbaar en vormen een opstap naar grotere supply chains."
Digitale weerbaarheid als strategische pijler
Cybersecurity raakt elke sector. Van het beschermen van gevoelige data en het waarborgen van operationele continuïteit tot het voldoen aan regelgeving en het behouden van vertrouwen bij klanten: sterke beveiliging beschermt reputatie en toekomst. IG&H ziet cybersecurity dan ook als een strategische pijler binnen digitale transformatie.
In tegenstelling tot traditionele modellen die afhankelijk zijn van externe partners, integreert IG&H beveiliging direct in zijn consulting en technologielevering. Deze geïntegreerde aanpak verlaagt risico's, versnelt implementaties en zorgt voor consistente resultaten.
De cybersecuritydivisie valt onder leiding van Ron Evers. Zijn team combineert bewezen ervaring in cybersecurity en consultancy, en brengt een unieke mix van governance, compliance en technische expertise naar de markt.
De urgentie voor digitale weerbaarheid neemt snel toe:
- 37.839 datalekken zijn gemeld in Nederland in 2024, een recordaantal en 50% meer dan in 2023.
- 45% van organisaties wereldwijd krijgt tegen eind 2025 te maken met supply chain aanvallen.
- 76% van zorgorganisaties loopt verhoogd risico op ransomware door gebrekkig beheer en patching.
- 85% van CEO's ziet cybersecurity als cruciaal voor groei, niet alleen ter bescherming maar ook als enabler van strategische doelen.
- 488 incidenten in de EU financiële sector tussen 2023 en 2024 tonen de noodzaak van continue verbetering.
"Security is gedeeld, maar verantwoordelijkheid moet je nemen," besluit Evers. "Wij helpen organisaties om grip te krijgen op hun digitale risicoprofiel. Met deze stap versterken we onze rol als betrouwbare partner voor klanten die digitale transformatie doormaken."
