100% veilig bestaat niet: wat je wél kunt beloven aan je klanten100% secure doesn't exist: what you can promise your clients

Elke organisatie die 100% veiligheid belooft, belooft iets dat niet bestaat. Software bevat fouten, mensen klikken op links, leveranciers vallen uit. De vraag is niet óf je ooit geraakt wordt, maar hoe hard, en hoe snel je overeind staat. Klanten die doorvragen weten dat ook. Een belofte van onkwetsbaarheid maakt daarom eerder wantrouwend dan gerust: wie beweert nooit te kunnen vallen, heeft duidelijk nog niet nagedacht over opstaan.

Any organisation that promises 100% security promises something that does not exist. Software contains flaws, people click links, suppliers fail. The question is not whether you will ever be hit, but how hard, and how quickly you get back up. Clients who probe know this too. A promise of invulnerability therefore breeds suspicion rather than reassurance: whoever claims they cannot fall has clearly never thought about getting up.

De belofte die wél te maken isThe promise you can make

Wat je klanten wél van je mogen vragen, is voorspelbaarheid. Dat je weet wat je kroonjuwelen zijn en die zwaarder beschermt dan de rest. Dat je risico's bewust hebt gekozen in plaats van ondergaan. Dat er afspraken liggen voor het moment dat het misgaat: wie beslist, wie communiceert, hoe lang herstel duurt. En dat die afspraken geoefend zijn, niet alleen opgeschreven.

What your clients may ask of you is predictability. That you know your crown jewels and protect them more heavily than the rest. That your risks are consciously chosen rather than passively suffered. That agreements exist for the moment things go wrong: who decides, who communicates, how long recovery takes. And that those agreements have been exercised, not merely written down.

• “Wij weten wat onze kritieke systemen en data zijn, en die zijn aantoonbaar zwaarder beschermd.”
• “We know our critical systems and data, and they are demonstrably better protected.”
• “Bij een incident weet je binnen 24 uur van ons wat er aan de hand is en wat we doen.”
• “In an incident, you will hear from us within 24 hours what happened and what we are doing.”
• “Onze belangrijkste processen kunnen maximaal X uur zonder IT, en dat hebben we getest.”
• “Our key processes can run without IT for at most X hours, and we have tested this.”

Merk op wat deze beloftes gemeen hebben: ze zijn allemaal controleerbaar. Dat is precies waarom ze vertrouwen wekken. Een klant kan niets met “wij zijn veilig”, maar alles met een concreet antwoord op de vraag wat er gebeurt als het misgaat.

Note what these promises share: they are all verifiable. That is precisely why they build trust. A client can do nothing with “we are secure”, but everything with a concrete answer to what happens when things go wrong.

Eerlijkheid als concurrentievoordeelHonesty as a competitive edge

In aanbestedingen en leveranciersbeoordelingen zien we het verschil steeds vaker. Partijen die hun beperkingen kennen en hun herstel kunnen aantonen, winnen het van partijen met de mooiste beloftes. Weerbaarheid is volwassener dan onkwetsbaarheid. En beter nieuws: het is ook haalbaar. 100% veilig bestaat niet. 100% voorbereid wel.

In tenders and supplier assessments we see the difference ever more often. Parties that know their limitations and can demonstrate their recovery beat parties with the prettiest promises. Resilience is more mature than invulnerability. And better news: it is also achievable. 100% secure doesn't exist. 100% prepared does.