Dit is waarom het aantal cybersecuritybedrijven in vijf jaar tijd meer dan verviervoudigd is
„Wat vandaag qua cybersecurity op orde is, is morgen achterhaald”, vertelde cybersecurityspecialist Arjan Benschop tegen De Ondernemer. Zijn bedrijf richt zich sinds 2020 op het digitaal weerbaar maken en houden van ondernemingen. En hij is niet de enige ondernemer. In de afgelopen vijf jaar is het aantal bedrijven dat actief is op het gebied van cyberbeveiliging meer dan verviervoudigd.
Dat blijkt uit cijfers uit het Handelsregister van de Kamer van Koophandel (KVK) die het ANP heeft geanalyseerd. Aan het begin van het vierde kwartaal van 2026 waren er 962 cyberbeveiligingsbedrijven, tegenover 233 in hetzelfde kwartaal in 2021. Begin 2020 waren er nog iets meer dan honderd van zulke ondernemingen in Nederland. Deze bedrijven geven onder meer advies aan andere bedrijven en organisaties over databescherming en onlineveiligheid. Ook kunnen ze onlinesystemen beheren en werknemers van andere organisaties scholen in cyberveiligheid. Net als het bedrijf HOB ICT Security van Benschop.
Cyberbeveiligingswet
Nederland heeft volgens het Nationaal Cyber Security Centrum (NCSC) zo’n 2,4 miljoen bedrijven en organisaties die dagelijks afhankelijk zijn van digitale systemen. Het NCSC ziet meerdere factoren die de forse toename van het aantal cybersecuritybedrijven kunnen verklaren. „Waarschijnlijk heeft wetgeving zoals de Cyberbeveiligingswet een rol gespeeld bij deze ontwikkeling”, zegt een woordvoerster. Het centrum stipt ook aan dat cyberveiligheid steeds meer aandacht krijgt: „De impact van bijvoorbeeld AI wordt steeds duidelijker binnen organisaties.”
“Wanneer een bedrijf wordt geraakt en achteraf blijkt dat de bestuurder nalatig is geweest, wordt hij of zij persoonlijk aansprakelijk gesteld”
Arjan Benschop oprichter van HOB ICT Security
De nieuwe cyberwet verplicht zo’n 8000 Nederlandse organisaties in achttien sectoren zich te registreren, aantoonbare cybersecurity te bieden en incidenten binnen 24 uur te melden. Ook kunnen bestuurders van deze organisaties persoonlijk aansprakelijk worden gesteld als het misgaat en later blijkt dat ze de boel niet op orde hebben.
Arjan Benschop over de wet: „Dat gaat om flinke boetes, tot maximaal tien miljoen euro of 2 procent van de omzet. Bestuurders moeten ook een verplichte training volgen om te laten zien dat ze de materie snappen en voldoende in cybersecurity in hun bedrijf hebben geïnvesteerd. Wanneer een bedrijf wordt geraakt en achteraf blijkt dat de bestuurder nalatig is geweest, wordt hij of zij persoonlijk aansprakelijk gesteld.’’
Cybersecuritystrategie op orde hebben
Het NCSC stelt ook dat de behoefte aan cyberveiligheid mogelijk verandert met ontwikkelingen op cybergebied: „Bedrijven zijn zich meer gaan automatiseren en afhankelijker geworden van IT-systemen, met behulp van bijvoorbeeld AI kunnen kwetsbaarheden in deze systemen beter worden gevonden en misbruikt.”
Volgens het NCSC is het belangrijk dat bedrijven hun cybersecuritystrategie en aansluitende maatregelen op orde hebben. „Cyberincidenten bij individuele organisaties kunnen bovendien gevolgen hebben voor vitale processen en andere organisaties”, voegt het centrum toe. Bedrijven en organisaties dragen volgens het NCSC zelf de verantwoordelijkheid om hun strategie omtrent cyberveiligheid op orde te hebben. Die kan niet volledig worden uitbesteed, maar wel worden aangevuld door de diensten van gespecialiseerde cybersecuritybedrijven.
