Het zijn misschien geen dagelijkse vragen, maar de afhankelijkheid van digitale systemen in de rijschoolbranche is groot. Een storing of hack bij een softwareleverancier kan direct gevolgen hebben voor de planning, administratie en dienstverlening aan leerlingen. En bij een incident bij het CBR kunnen de gevolgen nog veel groter zijn.
Daarbij is er reden om niet alleen naar de eigen organisatie te kijken.
Uit de laatste vijfjaarlijkse evaluatie in opdracht van de het ministerie van Infrastructuur en Waterstaat, namens de overheid toezichthouder op het CBR, bleek dat het CBR de basis van de cybersecurity nog op orde moest brengen en dat een formele structuur voor cybersecurity-risicomanagement ontbrak. PwC, verantwoordelijk voor het vijfjaarlijkse onderzoek, schrijft dat het risicomanagement “nog in ontwikkeling” was en dat het fragmentarisch was belegd. Daardoor liep het CBR volgens PwC het risico om “verrast te worden door risico’s die in zichzelf niet nieuw zijn”.
Het gaat om de tweede wettelijke evaluatie van het CBR over de periode 2017–2021, uitgevoerd door PwC in opdracht van het ministerie van Infrastructuur en Waterstaat. Volgende jaar zal de derde wettelijke evaluatie op het bureau van de topambtenaren bij het ministerie vallen en dan zal pas blijken of het CBR de cybersecurity inmiddels op orde heeft. Tot die tijd is het vooral hopen dat het CBR na de vorige evaluatie de juiste maatregelen heeft genomen.
Heeft u een noodplan? Kunt u bij een langdurige storing nog afspraken, leerlinggegevens en examenplanningen beheren? En weet u wat uw leverancier doet om uw gegevens en bedrijfscontinuïteit te beschermen? Wordt bij uw rijschoolsoftware de agenda ook ten allen tijde offline beschikbaar gehouden?
Cybersecurity is allang niet meer alleen een IT-vraagstuk. Het is een bedrijfsrisico waar iedere rijschoolhouder rekening mee moet houden.