Je komt 's morgens bij je bedrijf aan. Je steekt de sleutel in de deur, doet het licht aan en begint. Heel gewoon. Maar achter dat moment zitten drie zekerheden:
- Je kunt naar binnen, en bij de spullen die je nodig hebt.
- Niet iedereen kan naar binnen. Jij en je medewerkers hebben een sleutel, een voorbijganger niet.
- Wat binnen ligt, klopt nog. Niemand heeft 's nachts de prijskaartjes veranderd, of het rekeningnummer op een factuur.
Met je IT is het precies hetzelfde. Alleen zie je de deuren, sloten en kasten niet.
In de IT heten die drie zekerheden beschikbaarheid, vertrouwelijkheid en integriteit. Die woorden hoef je niet te onthouden. Je komt ze soms tegen, bijvoorbeeld in de privacywet. Hier leggen we ze uit met iets wat je al kent: je pand. Heb je een vereniging of stichting? Denk dan aan je clubhuis.
1. Kun je erbij als het nodig is?
In de IT: beschikbaarheid
Als er morgen iets stukgaat, kunnen we dan nog werken?
- Bij je pand
- Brand, een inbraak, of je staat voor een dichte deur omdat de juiste sleutel er niet is. Ligt er een kopie van je dossiers buiten het pand, dan kun je toch verder.
- Bij je IT
- Een klant belt over zijn bestelling. Kun je die meteen opzoeken? Doen je mail, je website en je boekhouding het? En kun je verder als je laptop kwijt is?
- Wat kan misgaan
- Een storing bij een online dienst. Gijzelsoftware, die je bestanden op slot zet. Een gestolen laptop. Of je IT-leverancier valt uit.
- Wat helpt
- Een back-up op een andere plek dan je gewone bestanden. Je eigen sleutel, zodat je zelf kunt inloggen. En een A4'tje waarop staat waar alles is.
- Zo check je het
- Weet je wat er in je back-up zit, en heb je gecontroleerd of hij compleet is? Kun je zonder je leverancier bij je belangrijkste programma's?
Lees ook: gijzelsoftware · als je IT-leverancier stopt
2. Kan alleen wie het mag erbij?
In de IT: vertrouwelijkheid
Hebben alleen de juiste mensen een sleutel?
- Bij je pand
- Wie heeft een sleutel van de dossierkast met je administratie en je klantgegevens? De vorige schoonmaker ook nog? En liggen er klantdossiers open op een bureau waar bezoekers langslopen?
- Bij je IT
- Wie kan inloggen bij je mail, je klantgegevens en je boekhouding? Klopt dat nog met wie er nu werkt?
- Wat kan misgaan
- Een oud-medewerker kan nog inloggen. Een wachtwoord is gelekt en wordt ergens anders gebruikt. Een mail met klantgegevens gaat naar de verkeerde persoon.
- Wat helpt
- Een wachtwoordmanager: een app die je wachtwoorden veilig bewaart. Een tweede inlogstap, zoals een code op je telefoon. En accounts dichtzetten op de dag dat iemand vertrekt.
- Zo check je het
- Maak een lijst van wie waar bij kan, en loop die twee keer per jaar na.
Lees ook: een datalek
3. Klopt het?
In de IT: integriteit
Als een klant een prijs of factuur ziet, klopt die dan?
- Bij je pand
- Stel dat iemand 's nachts binnenkomt. Hij steelt niets. Hij verandert alleen €125 op een prijskaartje in €12,50, of het rekeningnummer op een stapel facturen. Alles is er nog, en toch heb je een groot probleem.
- Bij je IT
- Kloppen de prijzen in je webwinkel, de openingstijden op je website en de voorraad in je systeem? En het rekeningnummer op de factuur die je gaat betalen?
- Wat kan misgaan
- Een valse factuur met een ander rekeningnummer. Een prijs die per ongeluk is aangepast. Een oude versie van een bestand die weer opduikt, zodat niemand weet welke klopt.
- Wat helpt
- Bel altijd even na als een leverancier een nieuw rekeningnummer doorgeeft. Spreek af wie prijzen en gegevens mag wijzigen. En kies programma's die bijhouden wie wat heeft veranderd.
- Zo check je het
- Kun je zien wie iets heeft veranderd, en wanneer? Weet iedereen wat hij doet bij een nieuw rekeningnummer?
Wat weegt voor jou het zwaarst?
Alle drie zijn belangrijk, maar niet voor iedereen even zwaar. Het hangt af van je bedrijf:
- Een webwinkel, of een restaurant met reserveringen: vooral of je erbij kunt. Ligt je website plat, dan loop je omzet mis.
- Een praktijk of een advocatenkantoor: vooral wie erbij kan. Je werkt met gegevens die niemand anders mag zien.
- Een groothandel of een transportbedrijf: vooral of het klopt. Een verkeerd aantal of een verkeerde prijs werkt door in de hele keten.
- Een vereniging of stichting: vooral wie erbij kan. In je ledenlijst staan namen, adressen en soms bankgegevens. En bij een bestuurswissel moeten de sleutels mee naar het nieuwe bestuur.
Weeg het zoals elk risico: kans maal impact. Hoe groot is de kans dat het misgaat, en hoe erg is het als het gebeurt? Begin bij wat voor jou het zwaarst weegt.
Je hoeft het niet zelf te doen
Je IT-bedrijf, je websitebouwer en je hostingbedrijf regelen veel hiervan voor je, net zoals een beheerbedrijf je pand bewaakt. Je hoeft geen slotenmaker te zijn om te begrijpen dat je voordeur op slot moet. Maar of het klopt, kun je alleen nagaan als je eigenaar bent, met je eigen sleutel. Lees waarom: bouw op eigen grond →
Doe morgenochtend deze test
Kijk morgen even naar je voordeur als je binnenloopt. Wie heeft hiervan een sleutel? Wat gebeurt er als het slot kapotgaat? En zou je merken dat iemand binnen is geweest en iets heeft veranderd? Stel daarna precies dezelfde vragen over je IT.
Zit het bij jou goed?
- Weet je wat er in je back-up zit, en is hij compleet?
- Kun je zelf, zonder je leverancier, bij je mail en je belangrijkste programma's?
- Weet je wie waar bij kan, en klopt dat nog?
- Gebruikt iedereen een tweede inlogstap?
- Is afgesproken wie prijzen en gegevens mag wijzigen?
- Bel je altijd na bij een nieuw rekeningnummer?
Een "nee" of "weet ik niet"? Dan weet je waar je begint. In de +Z Checkup kijken we per systeem naar deze drie vragen. Je krijgt een plan op volgorde van belang.
Goede IT begint niet met techniek. Het begint met weten waar je deuren zijn, wie de sleutels heeft, en of alles nog klopt.
Veelgestelde vragen
Wat betekent BIV?
BIV staat voor beschikbaarheid, integriteit en vertrouwelijkheid: de drie vragen uit dit artikel. Je komt de afkorting soms tegen in adviezen over beveiliging. In het Engels heet het CIA.
Heeft dit met de AVG te maken?
Ja. De AVG, de privacywet, vraagt dat je persoonsgegevens passend beveiligt. De wet noemt daarbij zelf vertrouwelijkheid, integriteit en beschikbaarheid. Wat passend is, hangt af van je bedrijf en van de gegevens die je bewaart.
Moet ik dit allemaal tegelijk regelen?
Nee. Begin bij wat voor jouw bedrijf het zwaarst weegt, en bij wat snel iets oplevert, zoals een tweede inlogstap. De rest volgt stap voor stap.
Bronnen
AVG, artikel 32: passende beveiliging van persoonsgegevens, met vertrouwelijkheid, integriteit en beschikbaarheid van systemen en diensten.
Bijgewerkt op 31 oktober 2026. Feiten en bronnen nagekeken op die datum.
Lees ook
- Bouw op eigen grond: drie dingen van je website die van jou moeten zijn
- Back-up van je online diensten: maakt Microsoft dat niet al?
- Privacy (AVG) voor een klein bedrijf: wat is passend?
Voor jouw branche: Webshop · Restaurant en café · Fysiotherapiepraktijk · Advocatenkantoor · Groothandel · Transport · alle branches
Hoe zit dit bij jou? Word weer eigenaar van je IT →
Liever iemand spreken over je eigen IT? Bewaar het kaartje van Jorn →
Deel het met wie erover gaat
Ben je zelf bestuurder, of ken je er een? Stuur dit artikel door naar wie over de IT beslist: de eigenaar van het bedrijf waar je werkt, je leidinggevende, of het bestuur van je voetbalclub, vereniging of stichting.
IT op orde is ook in jouw belang. Het beschermt de gegevens van klanten, leden en gebruikers, en het geeft de ondernemer of het bestuur zelf rust.