Waarom "mijn neef doet de IT" een risico is

In heel wat Vlaamse bedrijven wordt de IT geregeld door iemand uit de familie of vriendenkring. Een neef die informatica studeerde, een schoonbroer die "goed is met computers", een medewerker die het er een beetje bij doet. Daar is niets mis mee om te starten. Het wordt pas een risico als je zaak groeit en alles nog altijd op die ene persoon rust.

Waarom het zo vaak zo loopt

Het is vertrouwd, het is goedkoop en het is snel geregeld. Je hoeft geen offertes op te vragen of contracten te lezen. En zolang alles werkt, is er geen reden om te veranderen. Precies daarom zie je de risico's pas als het te laat is.

De vijf risico's

1. Hij is er niet als het misgaat

Een vriendendienst heeft geen reactietijd. Valt je netwerk uit op maandagochtend en zit hij op reis of op zijn eigen werk, dan wacht je. Je zaak ligt stil tot hij tijd heeft.

2. Alleen hij kent de wachtwoorden

Het beheerdersaccount van je mail, de login van de router, de toegang tot je domeinnaam: vaak staat het in zijn hoofd of op zijn eigen computer. Als de relatie verandert, door een ruzie, een verhuis of erger, sta je zonder toegang tot je eigen bedrijf.

3. Niets staat op papier

Welke toestellen heb je? Waar staan de back-ups? Welke instellingen zijn er gemaakt en waarom? Zonder documentatie moet elke nieuwe helper van nul beginnen.

4. Het is "goed genoeg" ingesteld, niet veilig

Wat thuis volstaat, volstaat niet voor een bedrijf. Gedeelde wachtwoorden, geen tweestapsverificatie, back-ups die nooit getest zijn, een router die nooit een update kreeg. Microsoft stelde vast dat tweestapsverificatie het risico op een overgenomen account met meer dan 99% verlaagt. Toch ontbreekt het vaak.

5. Niemand is verantwoordelijk

Bij een hack of datalek ben jij als zaakvoerder aansprakelijk voor de gegevens van je klanten. Bij een vriendendienst is er geen contract, geen verzekering en geen afspraak over wie wat doet.

Test jezelf in vijf vragen

Kan je niet alle vijf met ja beantwoorden, dan is het tijd voor een gesprek. Niet om iemand weg te duwen, maar om je zaak minder kwetsbaar te maken.

Het hoeft niet alles of niets

Je kan je neef of collega perfect blijven inschakelen voor kleine dingen: een printer aansluiten, een nieuwe laptop klaarzetten. Maar de basis moet professioneel geregeld en gedocumenteerd zijn: beheerdersaccounts op naam van je bedrijf, een wachtwoordkluis, geteste back-ups en een duidelijke afspraak wie je belt bij een probleem. VLAIO en het Centrum voor Cybersecurity België wijzen in hun advies aan ondernemers op precies die basis.

Meer over wat een kleine zaak minimaal moet regelen, lees je in de gids cybersecurity voor je bedrijf. Voor de wachtwoorden: een wachtwoordmanager in je team.

Hoe we het aanpakken

We maken een inventaris van wat er is: toestellen, accounts, back-ups, instellingen. Samen met wie het vandaag doet, zetten we alle toegang op naam van je bedrijf en leggen we alles vast. Daarna weet je precies wat je hebt, en ben je niet meer afhankelijk van één persoon. Ook niet van ons.

Veelgestelde vragen

Bronnen

1. Maak jouw bedrijf cyberveilig — VLAIO
2. Safeonweb at Work en CyberFundamentals — Centrum voor Cybersecurity België
3. How effective is multifactor authentication at deterring cyberattacks? — Microsoft Research

Gecontroleerd op 25 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.