Fase 1: een technische basis die rust en inzicht geeft
De eerste fase van het stappenplan richtte zich op het neerzetten van een betrouwbare technische basis. Het doel was niet om maximaal te beveiligen, maar om rust, inzicht en voorspelbaarheid te geven.
In deze fase voerden we samen technische maatregelen door om dreigingen beter te detecteren, risico’s te beperken en zicht te krijgen op wat er in de omgeving gebeurt. De yellowSECURE‑dienst speelt hierin een ondersteunende rol door monitoring, signalering en basale beveiligingsmaatregelen samen te brengen in één overzichtelijk geheel.
Voor Accres betekende dit dat de technische fundering op orde is en dat er een stevig vertrekpunt ligt voor verdere stappen. Zónder dat dit ten koste gaat van de werkbaarheid voor medewerkers.
Fase 2: structuur aanbrengen richting NIS2
Toen de technische basis op orde was, startten we de tweede fase: de stap naar structurele cyberweerbaarheid en voorbereiding op de NIS2, de Nederlandse cyberbeveiligingswet.
Yellow arrow voerde hiervoor een uitgebreide inventarisatie uit, vergelijkbaar met een GAP‑analyse. We keken waar Accres staat ten opzichte van de wetgeving en welke maatregelen al aanwezig zijn, zowel technisch als organisatorisch. De uitkomsten legden we vast in een op maat gemaakt NIS2‑adviesrapport.
In plaats van een checklist of theoretisch kader heeft dit rapport een overzichtelijke actielijst met duidelijke prioriteiten. Deze maakt inzichtelijk welke stappen noodzakelijk zijn, welke urgent zijn en welke onderwerpen ze in een later stadium kunnen oppakken. Accres houdt hierbij zelf regie op de uitvoering van organisatorische en beleidsmatige maatregelen, met ondersteuning van yellow arrow waar dat toegevoegde waarde heeft. Bijvoorbeeld bij technische borging en het opstellen van beleid.
Zo ontstaat een pragmatische aanpak waarin cybersecurity en wetgeving geen los project vormen, maar aansluiten op hoe Accres werkt en beslissingen neemt.
Doorlopende samenwerking met overzicht en richting
Na het opleveren van het stappenplan en het adviesrapport stopt de samenwerking met Accres niet. Cyberweerbaarheid is geen eenmalig project. Het is een onderwerp dat meebeweegt met de organisatie, het dreigingslandschap en veranderende wetgeving.
Daarom ontmoeten yellow arrow en de IT-verantwoordelijke van Accres elkaar elk kwartaal. In deze gesprekken hebben we het over de voortgang, duiden we nieuwe ontwikkelingen en is er ruimte om keuzes te toetsen. Geen vaste agenda of rapportgedreven overleg, maar inhoudelijke gesprekken over prioriteiten, risico’s en vervolgstappen.
Deze manier van samenwerken zorgt ervoor dat Accres overzicht houdt in een complex onderwerp en realistische keuzes kan maken die passen bij de organisatie. Yellow arrow fungeert als sparring‑ en kennispartner: kritisch waar nodig en praktisch waar mogelijk. Niet door zaken over te nemen, maar door mee te denken, structuur aan te brengen en richting te geven.
Voor Accres betekent dit rust, overzicht en grip op cyberweerbaarheid. Stap voor stap, met aandacht voor wat nu nodig is en ruimte om verder te groeien wanneer de organisatie daar klaar voor is.
.png)
