Jeroen De Block heeft verschillende petten op. Als CEO van CloudComhoudt hij toezicht op een snelgroeiend Belgisch IT-dienstenbedrijf. Hij is ook de oprichter van NormNest, een nieuw adviesbureau dat zich richt op het helpen van kleine en middelgrote bedrijven om te voldoen aan compliance-verplichtingen. En via zijn derde bedrijf, BizzAppsondersteunt hij klanten met Microsoft Dynamics Business Central-oplossingen.

Ondanks de verscheidenheid loopt er een rode draad door zijn werk: naleving van regelgeving. Tussen ISO 27001, GDPR, NIS2 en DORA vereisten, vond Jeroen zichzelf jonglerend met complexe mandaten, vaak met weinig automatisering of structuur.

"We beheerden alles met Word-documenten en Excel-sheets," legt hij uit. "Dat werd moeilijk schaalbaar naarmate ons team groeide."

Hij had een betere manier nodig om compliance te delegeren, bij te houden en te operationaliseren.

Groeipijnen met documentgebaseerde systemen

De aanvankelijke compliance-inrichting van CloudCom werkte nauwelijks toen het bedrijf nog klein was. Maar met de snelle groei kwam ook de complexiteit. Het delegeren van compliance-taken aan een team van 27 personen met behulp van statische documenten was inefficiënt en riskant.

"Voordat Cyberdaywas alles bij mij gecentraliseerd. Ik was verantwoordelijk voor alle taken," zegt Jeroen. "Maar toen we groeiden, moest elk team eigenaar worden. Het documentgebaseerde systeem kon dat niet aan."

Het bedrijf begon met het evalueren van platforms, maar stuitte al snel op twee belangrijke problemen: te complexe interfaces en een gebrek aan afstemming op EU-specifieke regelgeving.

"Bij de meeste platforms krijg je meteen 500 taken. Dat is overweldigend. De stapsgewijze structuur van Cyberdaywas een verademing."

Gedistribueerde naleving, gecentraliseerd in Cyberday

Cyberday werd zowel een hulpmiddel als een partner. Na een demo zag Jeroen dat Cyberday's ondersteuning voor EU-wetgeving, zoals GDPR, NIS2, DORA en nationale kaders, veel beter aansloot bij de behoeften van bedrijven die actief zijn in België en heel Europa.

"We hadden een oplossing nodig die standaard EU-raamwerken bevat", legt hij uit. "Sommige platforms gaan gewoon niet diep genoeg in op zaken als NIS2 of Cybersecurity Fundamentals."

Intern begon CloudCom met het migreren van het ISO 27001-complianceprogramma. Dat was geen geringe prestatie.

"Het duurde zes maanden," merkte Jeroen op. "Maar het gaf me de kans om alles opnieuw te evalueren: rollen, beleid en processen. Uiteindelijk was het een gezonde reset."

Taken worden nu gedelegeerd via Cyberday met Microsoft Teams-integratie. Medewerkers krijgen duidelijke, tijdige meldingen en verantwoordelijkheden worden duidelijk verdeeld.

"Cyberday maakte het mogelijk om over te stappen van 'ik doe alles' naar gedeeld eigendom."

Waarom Cyberday? Een betere pasvorm voor MKB-bedrijven in de EU

Verschillende factoren maakten Cyberday tot de beste keuze:

• Stapsgewijze implementatie: "Het breekt het proces op in verteerbare onderdelen, wat perfect is voor het MKB."
• Moderne gebruikersinterface: "Andere tools voelen stijf en verouderd aan. Cyberday is fris en intuïtief."
• Naleving van meerdere frameworks: "Het toevoegen van een nieuw framework laat zien dat je al 30% compleet bent, omdat taken tussen frameworks elkaar overlappen. Dit motiveert je om door te gaan."
• Inhoud die relevant is voor de EU: Cyberday omvat lokale kaders zoals de Belgische CyberFundamentals, waardoor het eenvoudiger wordt om op één lijn te blijven met de Europese compliancevereisten.

"We begonnen met ISO 27001. Toen ik nieuwe frameworks zoals DORA of NIS2 toevoegde, bleek dat ik al voor 30% klaar was. Dat gaf me de energie om door te gaan."