Wat doen je rekenaars als de licentieserver vanochtend uitvalt?
Je rekent, tekent en adviseert, vaak voor grote opdrachtgevers. De +Z Checkup kijkt naar je software, je projectdata en wat klanten van je vragen.
Even eerlijk
- Kun je een berekening van tien jaar terug nog openen, ook zonder de software?
- Wat antwoord je als een netbeheerder je een beveiligingsvragenlijst stuurt?
- Wie kan er bij de kabelkaarten die je van een opdrachtgever kreeg?
- Hoeveel mensen kunnen je licenties beheren?
Weet je het niet zeker? Daar is de Checkup voor.
Rekensoftware, projectdata en grote opdrachtgevers
Je werkt met gespecialiseerde software voor constructies, installaties of grond en water. Die software heeft vaak een licentieserver of een dongel, en draait op zware werkplekken. Je projectdata bestaat uit berekeningen, modellen, metingen en rapporten.
Opdrachtgevers zijn vaak overheden, netbeheerders of grote bouwbedrijven. Zij sturen een beveiligingsvragenlijst, of stellen eisen in het contract. Krijg je data van de opdrachtgever, zoals kaarten van kabels of tekeningen van een gebouw, dan moet je die goed afschermen.
Een berekening die je niet meer terugvindt, of niet meer kunt openen, is een probleem als er jaren later een vraag over komt. En een licentieserver die uitvalt, zet alle rekenaars tegelijk stil.
Eisen van opdrachtgevers en de Cyberbeveiligingswet
- Overheden als opdrachtgever. Gemeenten, provincies en het Rijk werken met de Baseline Informatiebeveiliging Overheid (BIO). Eisen daaruit kunnen in je contract terechtkomen. Bron: Digitale Overheid.
- Opdrachtgevers onder de Cyberbeveiligingswet. Werk je voor energie- of waterbedrijven, dan vallen die vaak onder de Cyberbeveiligingswet. Zij moeten ook letten op de beveiliging van hun leveranciers, en kunnen jou daarom eisen stellen. Bron: NCSC.
- ISO 27001. Sommige opdrachtgevers vragen om een ISO 27001-certificaat: een bewijs dat je informatiebeveiliging volgens een vaste methode regelt.
Drie eerste stappen voor je ingenieursbureau
Licentiebeheer niet bij één persoon
Zorg dat minstens twee mensen bij het beheer van je licenties en licentieserver kunnen. Zet het account op naam van het bureau.
Afgeronde projecten in een vast archief
Zet berekeningen en rapporten van afgeronde projecten op één vaste plek, met een back-up. Bewaar ze ook als PDF, zodat je ze zonder de software kunt lezen.
Scherm data van opdrachtgevers af
Gegevens die je van een opdrachtgever krijgt, zet je in een projectmap waar alleen het projectteam bij kan. Ruim de map op als het contract dat vraagt.
Waar de Checkup op let bij een ingenieursbureau
Je kiest Bouw en installatie of Zakelijke dienstverlening, en eventueel allebei. Je rekensoftware voeg je toe als branchepakket. Kies je bouw, dan kun je ook een tekenprogramma aanklikken.
Geef je aan dat je voor de overheid of grote organisaties werkt, dan krijg je drie korte vragen over hun eisen aan leveranciers. Kreeg je al een vragenlijst of een vraag naar ISO 27001, dan geef je dat ook aan. Bij je projectdata vraagt de Checkup wie erbij kan en wat iemand kan meenemen die vertrekt.
vanaf €37,50 p/m
+ €150 bij de start · 1 jaar vast, daarna flexibel · exclusief btw
In een kwartier tot een uur beantwoord je vragen over je ingenieursbureau, en je hebt meteen je eigen IT-plan. Hoe zorgvuldiger je invult, hoe beter het klopt. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit het een jaar met je mee, met handleidingen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Een opdrachtgever stuurt een beveiligingsvragenlijst. Helpt de Checkup daarbij?
Je plan laat zien wat je al geregeld hebt en wat nog niet. Dat maakt de vragenlijst makkelijker. De Checkup vult hem niet voor je in.
Onze software werkt met een dongel. Is dat een risico?
Een dongel kan kwijtraken of kapotgaan. Weet je hoe snel je een nieuwe krijgt? De Checkup vraagt per belangrijk systeem wie je belt en hoe lang het mag uitliggen.
Vallen wij zelf onder de Cyberbeveiligingswet?
Een ingenieursbureau meestal niet. Je opdrachtgevers misschien wel, en die kunnen eisen aan je stellen. Het NCSC heeft een hulpmiddel om het na te gaan.
Mag ik een AI-assistent een rapport laten samenvatten?
Alleen met een zakelijk account met afspraken over je gegevens, en als je contract het toelaat. Vertrouwelijke gegevens van opdrachtgevers horen niet in een AI-dienst met een privé-account.
Deel het met wie erover gaat
Werk je bij een ingenieursbureau, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen ingenieursbureau? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van opdrachtgevers, en het geeft de eigenaar rust.