Roelof Jan Vreeling start Sentarix voor structurele regie op NIS2
Sinds 15 augustus is de Cyberbeveiligingswet van kracht, waarmee de Europese NIS2-richtlijn in Nederland officieel is geïmplementeerd. De wet stelt strengere eisen aan risicobeheersing, incidentmelding en bestuurlijke aansprakelijkheid voor ruim 8.000 Nederlandse organisaties. Nu de regels gelden, dreigt echter een oud patroon te ontstaan: organisaties die wel aan de wettelijke eisen proberen te voldoen, maar hun cybersecurity inhoudelijk niet structureel beter inrichten. Met de lancering van Sentarix wil cybersecurityspecialist en CISO Roelof Jan Vreeling die dynamiek doorbreken.
Volgens Vreeling ligt de grootste uitdaging voor bedrijven en instellingen namelijk niet in het begrijpen van de regels, maar in de dagelijkse, structurele uitvoering.
“De organisaties die NIS2 puur benaderen als een nieuw complianceproject missen een cruciale kans,” stelt Vreeling. “De wet dwingt je om na te denken over risico’s, eigenaarschap en continuïteit. Dat proces moet niet stoppen zodra er vinkjes achter de verplichtingen staan.”
Van compliance naar regie
Sentarix positioneert zich als de eerste Nederlandse 'Managed CISO Provider' (MCP). De organisatie richt zich op het begrijpelijk, beheersbaar en uitvoerbaar maken van cybersecurity. Daarbij ligt het accent niet op vrijblijvend advies, maar op het vaststellen van prioriteiten, het beleggen van heldere verantwoordelijkheden en de bewaking van de uitvoering.
“Veel organisaties weten na een audit of gap-analyse prima op welke punten verbetering nodig is,” toelicht Vreeling. “De echte knelpunten ontstaan bij vragen als: wat moet eerst, wie is verantwoordelijk en wie ziet toe op de voortgang? Bedrijven hebben geen behoefte aan nóg meer adviesrapporten, maar aan regie.”
Security uit de projectmodus
Met Sentarix bouwt Vreeling voort op zijn langjarige praktijkervaring als beveiligingsadviseur en interim-CISO. Hij ziet dat cybersecurity nog te vaak ad hoc of in vlagen wordt aangepakt.
“Als een certificering nadert, een belangrijke klant nieuwe eisen stelt of wetgeving zoals NIS2 dwingt tot actie, krijgt security tijdelijk alle aandacht. Zodra de deadline voorbij is, zakt het weer weg. Maar als beveiliging alleen aandacht krijgt bij audits of incidenten, ontbreekt een duurzaam fundament.”
Sentarix wil de brug slaan tussen het bestuur en de operationele werkvloer. Directies moeten op basis van inzicht in risico's gefundeerde keuzes kunnen maken, waarna teams de benodigde handvatten krijgen om die strategie in de praktijk te brengen. Via een gecombineerd portfolio van strategisch advies, GAP-analyses, onafhankelijke toetsing en Managed CISO-diensten wil het bedrijf organisaties de nodige regie en expertise bieden.
Meer over NIS2
Over Witold Kepinski
