Bewel versterkt cybersecurity met VLAIO en Cegeka: “We weten nu waar onze prioriteiten liggen”

Voor maatwerkbedrijf Bewel, met 2.200 medewerkers en acht vestigingen in Limburg, is cybersecurity een belangrijke uitdaging. De organisatie verwerkt vertrouwelijke persoonsgegevens en werkt voor grote industriële klanten die hoge eisen stellen aan digitale veiligheid. Samen met IT-partner Cegeka stapte Bewel in een cybersecurity-verbetertraject van VLAIO. Dat leverde concrete beveiligingsmaatregelen op én een duidelijk stappenplan voor de komende jaren. 

Digitalisering ten dienste van mensen

Bewel biedt werk aan ongeveer 1.800 mensen met een afstand tot de arbeidsmarkt. Zij voeren uiteenlopende opdrachten uit, van assemblage en logistiek tot groenonderhoud. Daarnaast telt Bewel zo'n 400 omkaderende medewerkers.

“Onze eerste doelstelling is zoveel mogelijk mensen aan het werk helpen”, vertelt Marc Castermans, IT Manager bij Bewel. “Daarom zetten we digitalisering vooral in om onze administratieve processen zo efficiënt mogelijk te organiseren. Zo kunnen we onze middelen maximaal inzetten voor onze maatschappelijke opdracht.”

Die digitalisering maakt een goede beveiliging onmisbaar. Bewel bewaart onder meer vertrouwelijke gegevens van medewerkers. Bovendien verwachten ook klanten steeds vaker dat hun partners voldoende aandacht besteden aan cybersecurity.

“Vroeger dachten we weleens: we zijn geen bank of multinational, waarom zouden cybercriminelen ons viseren? Maar ondertussen weten we dat het niet de vraag is óf je ooit wordt aangevallen, maar wanneer.”

Een objectieve blik op de beveiliging

Bewel werkt al bijna twintig jaar samen met IT-dienstverlener Cegeka. Toen Cegeka Bewel attent maakte op de cybersecurity-verbetertrajecten van VLAIO, besloot de organisatie haar digitale beveiliging grondig onder de loep te laten nemen.

“Er stonden al verschillende verbeteringen op onze planning”, vertelt Marc. “Dankzij het VLAIO-traject konden we die in een ruimer kader bekijken en gerichter aanpakken.”

Via interviews, workshops en technische controles bracht Cegeka de sterke punten en kwetsbaarheden van Bewel in kaart. De resultaten werden vertaald naar een concreet actieplan.

“De basis was al behoorlijk goed”, vertelt Anne Masson, Business Unit Manager Security & Networking Belgium bij Cegeka. “Onder meer de back-ups, het updatebeheer en de serverbeveiliging waren degelijk georganiseerd. Maar op andere vlakken konden we de beveiliging nog versterken.”

Vooral netwerksegmentatie, toegangsbeheer, databescherming en de organisatiebrede aanpak van cybersecurity bleken belangrijke aandachtspunten.

Acht vestigingen, acht beveiligde netwerken

Een van de belangrijkste ingrepen was de herinrichting van het bedrijfsnetwerk.

“Onze acht vestigingen vormden vroeger eigenlijk één groot netwerk”, legt Marc uit. “Die hebben we nu van elkaar gescheiden, onder meer met afzonderlijke firewalls. Daardoor beperken we het risico dat een beveiligingsprobleem zich verspreidt naar andere vestigingen.”

Ook het toegangsbeheer werd aangescherpt. Bewel voerde multifactor-authenticatie breder in en scheidde gewone gebruikersaccounts van accounts met uitgebreide beheerdersrechten. Daarnaast werden de netwerkswitches vernieuwd en wordt de installatie van nieuwe computers gestandaardiseerd via Microsoft Intune en Autopilot.

“Voor de meeste medewerkers blijft de impact beperkt”, zegt Marc. “Ze moeten zich soms vaker aanmelden en sterkere wachtwoorden gebruiken. Dat vinden ze niet altijd leuk, maar de meeste technische verbeteringen merken ze nauwelijks.”

Cyberveiligheid begint bij medewerkers

Naast technologie investeert Bewel in bewustwording. Via een nieuwe opleidingstool krijgen medewerkers korte trainingen over phishing en veilig digitaal werken.

“Ik was aanvankelijk wat sceptisch”, geeft Marc toe. “Onze maatwerkcoaches hebben al zoveel taken. Ik vroeg me af of ze wel tijd en interesse zouden hebben voor bijkomende opleidingen. Maar de reacties zijn verrassend positief.”

De opleidingen duren doorgaans vijf tot tien minuten. Daarnaast worden medewerkers met gesimuleerde phishingmails getest op hun alertheid. Via de opleidingstool kan Bewel ook opvolgen hoe medewerkers evolueren.

“Er klikken nog altijd mensen op verdachte links”, zegt Marc. “Dat zullen we wellicht nooit helemaal vermijden. Maar dankzij de trainingen groeit het bewustzijn.”

Van snelle verbeteringen naar een driejarenplan

Voor Marc ligt de grootste meerwaarde van het VLAIO-traject in het actieplan dat uit de analyse voortkwam.

“In het begin dacht ik: moeten we echt zoveel tijd besteden aan al die workshops? Maar achteraf bleek dat bijzonder waardevol. Je wordt verplicht om stil te staan bij zaken die anders blijven liggen.”

Bewel voerde de relatief eenvoudige verbeteringen met beperkte kosten snel uit. Grotere investeringen kregen een plaats in een driejarenplan.

“Niet alles is vandaag al uitgevoerd, en sommige aanbevelingen zullen we misschien nooit implementeren. Maar we weten welke risico's er zijn en kunnen bewust beslissen welke maatregelen we nemen.”

Dat stappenplan helpt Marc bovendien om investeringen te onderbouwen bij de directie. Ook de toenemende aandacht voor de Europese NIS2-regelgeving speelt daarbij een rol. Hoewel Bewel als maatwerkbedrijf niet rechtstreeks onder die verplichtingen valt, wil het anticiperen op de beveiligingseisen van klanten.

“Cybersecurity is geen puur IT-verhaal”

Een belangrijke uitdaging blijft om cybersecurity binnen de volledige organisatie te verankeren.

“Technisch staan we al behoorlijk ver”, zegt Marc. “Maar cybersecurity gaat ook over procedures, risicoanalyses en bedrijfscontinuïteit. Wat gebeurt er bijvoorbeeld als een gebouw uitvalt? Dat zijn vragen die niet alleen de IT-afdeling moet beantwoorden.”

Volgens Anne is dat herkenbaar bij veel organisaties. “Een cyberincident heeft gevolgen voor je dienstverlening, reputatie en klantrelaties. Daarom moet cybersecurity deel uitmaken van het bredere bedrijfsbeleid.”

De financiële ondersteuning van VLAIO hielp Bewel om de analyse en verbeteringen op gang te brengen.

“Zonder die steun hadden we bepaalde maatregelen wellicht ook genomen”, besluit Marc. “Maar of we dezelfde grondige analyse hadden laten uitvoeren, weet ik niet. Nu hebben we een duidelijk overzicht waarop we nog jarenlang kunnen terugvallen. En dat is voor mij de grootste winst.”