Menu
Digitale veiligheid is een belangrijk onderdeel van de dienstverlening van Hexspoor. Daarom werken we continu aan het beschermen van onze systemen, processen en informatie. Onlangs ontving Hexspoor het MMOX Cyber Secure Certificaat als erkenning voor de stappen die we hebben gezet om de basis voor onze digitale veiligheid te verstevigen.
Leonard Kranendonk, Projectleider IT bij Hexspoor, vertelt meer over dit traject en hoe we binnen Hexspoor blijven werken aan digitale veiligheid.
‘’Als e-fulfilmentbedrijf werken we dagelijks met data en digitale systemen. Van het ontvangen van bestellingen en beheren van voorraad tot het verwerken en verzenden van orders. Daarbij werken we met gegevens van onze opdrachtgevers en hun klanten. Zorgvuldig omgaan met die informatie en het goed beveiligen van onze systemen en processen is dan ook een belangrijk onderdeel van onze dienstverlening. Daarnaast hebben we te maken met wet- en regelgeving rondom privacy en digitale veiligheid.”
‘’Digitale veiligheid is al jarenlang een belangrijk aandachtspunt binnen Hexspoor. Cyberdreigingen blijven zich ontwikkelen en ook wet- en regelgeving verandert. Dat betekent dat we kritisch moeten blijven kijken naar de manier waarop we onze informatie en systemen beveiligen.
Samen met onze cybersecuritypartner MMOX hebben we onze werkwijze onder de loep genomen. Daarbij hebben we gekeken naar bestaande risico’s, de maatregelen die we al hebben getroffen en de punten waarop verdere verbetering mogelijk is. We hebben daarbij niet alleen naar de techniek gekeken, maar ook naar processen, afspraken en de bewustwording onder collega’s.
Zo hebben we onder andere ons interne datanetwerk vernieuwd, waardoor we beter inzicht hebben in wat er binnen ons netwerk gebeurt en de aangesloten apparaten beter kunnen beveiligen. Ook wordt internetverkeer door MMOX gecontroleerd en wordt de toegang tot websites die als onveilig bekendstaan automatisch geblokkeerd.
Het traject heeft nog eens bevestigd dat informatiebeveiliging veel breder is dan alleen IT. Technische maatregelen zijn belangrijk, maar minstens zo belangrijk is hoe we er als organisatie dagelijks mee omgaan.’’
“Medewerkers spelen een belangrijke rol bij informatiebeveiliging. Veel risico’s kunnen worden verkleind door de keuzes die we dagelijks maken. Denk aan het herkennen van phishingmails, zorgvuldig omgaan met wachtwoorden en het veilig delen van informatie.
Daarom investeren we niet alleen in systemen en technische oplossingen, maar ook in de kennis en bewustwording van onze collega’s. Iedere nieuwe collega krijgt vanaf de eerste werkdag uitleg over digitaal veilig werken en maakt kennis met de Gouden Veiligheidsregels van Hexspoor. Daarnaast trainen we medewerkers om mogelijke risico’s te herkennen en daar op de juiste manier mee om te gaan. Bij twijfel kunnen collega’s altijd terecht bij IT om een verdachte situatie te laten controleren. Zo zorgen we er samen voor dat mogelijke risico’s tijdig worden herkend.
Digitale veiligheid is uiteindelijk iets waar we met elkaar verantwoordelijk voor zijn.”
“Het certificaat laat zien dat Hexspoor volgens de werkwijze van MMOX een basisniveau van cybersecurity heeft bereikt. Dat betekent dat we maatregelen hebben getroffen om cyberrisico’s te verkleinen en structureel aandacht besteden aan onze digitale veiligheid. Het behalen van dit basisniveau betekent niet automatisch dat een organisatie het certificaat ontvangt. MMOX kent het Cyber Secure Certificaat toe aan de best presterende organisaties binnen de beoordeling.
Daar zijn we natuurlijk trots op, maar tegelijkertijd blijven we vooruitkijken. Onze cybersecurity wordt jaarlijks opnieuw beoordeeld en ook komend jaar blijven we werken aan verdere verbeteringen. Het doel is om in 2027 opnieuw het MMOX Cyber Secure Certificaat te behalen.”
“Nee, volledige bescherming tegen cyberincidenten bestaat niet. Nieuwe risico’s blijven ontstaan en daarom is informatiebeveiliging nooit helemaal klaar. We blijven onze toolbox met veiligheidsmiddelen uitbreiden.
Het certificaat is voor ons een mooie bevestiging dat we de juiste stappen hebben gezet, maar het is geen eindpunt. Samen met MMOX blijven we kritisch kijken naar onze processen, systemen en beveiligingsmaatregelen en voeren we verbeteringen door waar dat nodig is.
Digitale veiligheid is geen eenmalig project, maar iets waar we continu aandacht aan blijven besteden.”
