Het korte antwoord: u heeft geen functie nodig, maar wel een naam. Zolang beveiliging van iedereen is, is ze van niemand, en dat merkt u pas op de dag dat er iets misgaat en er drie mensen naar elkaar kijken.
Wat die rol wél inhoudt
Niet zelf firewalls instellen. Wel:
- Weten wie er gebeld wordt bij een incident, en in welke volgorde. Zie wie belt u eerst.
- Bewaken dat afgesproken zaken effectief gebeuren: updates, hersteltests, de opruiming van toegangen.
- Het aanspreekpunt zijn voor de IT-partner en voor externe partijen.
- De vragenlijsten van klanten beantwoorden, of laten beantwoorden.
- Melden dat iemand vertrekt of begint.
Dat is bij elkaar een paar uur per maand, geen dagtaak.
Wie het het beste doet
Meestal niet de meest technische persoon, maar de meest georganiseerde: iemand die opvolgt en die het aandurft om een vennoot eraan te herinneren dat iets nog niet gebeurd is. In veel kmo’s is dat de office manager of de financieel verantwoordelijke.
Wat u uitbesteedt
Het technische deel: bewaking, analyse van alarmen, de nachten en de weekends. Dat is niet te doen voor iemand met een ander takenpakket, en het is precies waarvoor Managed EDR en identiteitsbewaking bestaan.
De combinatie die werkt: intern iemand die eigenaar is van het onderwerp, extern iemand die de techniek en de wacht doet, en uw eigen IT-partner die het beheer blijft doen. Wij beheren uw IT niet — zie waarom die rollen beter gescheiden blijven.
Wat u aan een naam op papier heeft
Meer dan u denkt. Het is bovendien een van de vragen die letterlijk terugkomt in vragenlijsten en in CyberFundamentals: wie is verantwoordelijk? Een naam en een e-mailadres volstaan. Zie NIS2 en CyFun.