Michael Mackaaij (CGA): 'Geen cultuur van openheid omtrent IT-incidenten'

Michael Mackaaij (CGA): 'Geen cultuur van openheid omtrent IT-incidenten'

De financiële dienstverlening houdt IT-gerelateerde incidenten het liefst onder de pet. Dat zegt voorzitter van de Stichting Contactgroep Automatisering Michael Mackaaij in een reactie op de waarschuwing van de AFM over uitbesteding. Financiële ondernemingen zijn officieel verplicht om IT-calamiteiten te melden.

Mackaaij ziet dat advieskantoren vooral op het domein van IT veel zaken uitbesteden. Simpelweg omdat de schaalgrootte en expertise ontbreekt om degelijke werkzaamheden in eigen beheer uit te voeren. Hij verwacht dat de IT-afhankelijkheid van derde partijen alleen maar zal groeien.

Een lerende bedrijfstak

Wat Mackaaij betreft groeit gelijktijdig de bewustwording dat transparant over incidenten verplicht is. “Ook vind ik het ongewenst dat een cultuur ontbreekt, waarin men open is over calamiteiten die hebben plaatsgevonden”, zegt de voormalig eigenaar van MultiSafe. “Door op deze gebieden open te zijn zorg je voor een ‘lerende bedrijfstak.’ Zeker bij nieuwe ontwikkelingen waar iedereen met nieuwe en nog onbekende risico’s wordt geconfronteerd is een open instelling met betrekking tot het omgaan met calamiteiten en fouten belangrijk”

Standaardisatie is key

CGA ziet de waarschuwing van de AFM vooral als een stimulans om zo efficiënt mogelijk standaarden te ontwikkelen. “De sector beschikt met Adfiz, DNB, HDN, NVGA, SIVI en het Verbond over waardevolle instituten die kunnen helpen processen verder te standaardiseren en bedrijfstakbrede protocollen af te spreken. Dat is niet alleen in het belang van de grote ondernemingen, maar ook zeker in het belang van de duizenden kleinere, financieel advieskantoren.”

Onderwerpen beheren

Mijn artikeloverzicht kan alleen gebruikt worden als je bent ingelogd.