Praktische hulp bij informatiebeveiliging voor accountants, administratiekantoren en belastingadviseurs

Klantgegevens goed beveiligd, zonder dat het ten koste gaat van declarabele uren

U wilt dat het goed geregeld is, maar uw aandacht gaat naar klanten, deadlines en het aangifteseizoen. Wij regelen de basis voor u: na één interviewdag zetten wij beleid, afspraken en acties klaar, of voeren ze samen met uw ICT leverancier uit. Liever eerst zelf aan de slag? Hieronder staan de vijf basiszaken, in gewone taal.

Zelfcheck

Zes vragen, direct een eerste beeld

Beantwoord de vragen eerlijk. U ziet meteen waar u staat en wat een logische volgende stap is.

Uw antwoorden worden niet opgeslagen of verstuurd. De zelfcheck geeft een eerste indicatie.

1.Weet u in welke systemen klantgegevens staan, zoals uw boekhoud en fiscale software, het klantportaal, de mail en losse Excel bestanden?
2.Logt iedere medewerker in met een eigen account én een extra controle, ook in de pakketten van klanten en bij eHerkenning?
3.Delen klanten hun stukken via een beveiligd portaal, en niet via de gewone mail of WeTransfer?
4.Belt u een bekend nummer terug als iemand vraagt om een betaling of een gewijzigd rekeningnummer?
5.Gaat de toegang van vertrokken medewerkers en stagiairs dezelfde dag dicht, ook in de pakketten van klanten?
6.Weet u wat u doet bij een datalek, en wie het binnen 72 uur meldt bij de Autoriteit Persoonsgegevens?
0 van 6 vragen beantwoordUw uitslag verschijnt hier

De basis

Vijf basiszaken voor elk kantoor

Of u nu zelfstandig werkt of een kantoor met meerdere vestigingen heeft: met deze vijf zaken legt u de basis. Bij elke stap staat wat u morgen al kunt doen.

Goed om te weten

U heeft de sleutels van de financiële administratie van al uw klanten: inloggegevens, bankgegevens, aangiftes en Wwft dossiers met kopieën van identiteitsbewijzen. Dat maakt een kantoor interessant voor oplichters. U hoeft niet alles tegelijk te doen. Begin bij deze basis, de rest bouwt daarop voort.

  1. Weet waar de klantgegevens staan

    De boekhoud en fiscale software, het klantportaal, de mail, de dossiers en de losse Excel lijsten. Weet in welke systemen klantgegevens staan, wie erbij kan en welke leverancier ze beheert. Vergeet de accounts niet die u heeft in de pakketten van klanten.

    Morgen al: zet op één A4 in welke systemen klantgegevens staan en wie ze beheert.

  2. Goed inloggen voor iedere medewerker

    Iedereen een eigen account met een extra controle, zoals een code op de telefoon. Ook voor eHerkenning en de pakketten van klanten: geen gedeelde logins. Wie vertrekt, verliest dezelfde dag overal de toegang.

    Morgen al: loop na welke accounts en eHerkenning middelen nog actief zijn van mensen die al weg zijn.

  3. Stukken delen via een portaal, niet via de mail

    Jaarrekeningen, aangiftes en kopieën van identiteitsbewijzen horen niet in de gewone mail. Eén verkeerd ingevuld adres en het is een datalek. Een klantportaal is veiliger en houdt alles op één plek.

    Morgen al: spreek af welke stukken alleen nog via het portaal gaan, en zet dat in uw volgende mail aan klanten.

    Stukken veilig delen met klanten
  4. Medewerkers die betaalfraude herkennen

    Oplichters sturen een valse factuur, of doen zich voor als klant of directeur met een spoedbetaling of een nieuw rekeningnummer. Wie dat herkent en altijd terugbelt via een bekend nummer, voorkomt grote schade bij u en uw klanten.

    Morgen al: spreek af dat een gewijzigd rekeningnummer altijd telefonisch wordt gecontroleerd via een nummer dat u al had.

    Betaalfraude en valse facturen herkennen
  5. Weten wat u doet als het misgaat

    Een gestolen laptop, een aangifte naar de verkeerde klant of een aanval op het klantportaal. Met een noodplan op papier weet iedereen wat te doen. Een datalek met risico voor de betrokkenen meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens.

    Morgen al: spreek af wie bij een datalek beslist en meldt, en zet dat met de telefoonnummers op papier.

Onze aanpak

Eén dag van u. Daarna zetten wij alles voor u klaar.

U hoeft geen documenten aan te leveren of zelf iets te schrijven. Wij luisteren, en maken afspraken en acties die passen bij hoe u werkt.

01

Kennismaking

Een half uur, vrijblijvend. We kijken samen wat u nodig heeft.

02

Interviewdag

Korte gesprekken met partners, medewerkers, de Wwft verantwoordelijke en ICT, op één dag.

03

Klaargezet

Beleid in gewone taal, afspraken en een lijst met acties.

04

Geregeld

Uitgevoerd met korte instructies of samen met uw ICT leverancier.

Wat het u oplevert

Niet alleen papier, maar een basis die in de praktijk werkt

Laten zien dat het klopt

Beleid en afspraken op papier, zodat u kunt laten zien hoe u klantgegevens beschermt. Ook bij een toets van de NBA of de SRA.

Vragenlijsten snel ingevuld

Vraagt een klant of bank hoe het geregeld is? Dan heeft u de antwoorden en het bewijs paraat.

Een directie die weet waar ze staat

Een korte uitleg voor de partners: wat zijn de risico's en welke keuzes zijn gemaakt.

Rust als het misgaat

Iedereen weet wat te doen bij een datalek of aanval. Geen paniek, wel een plan.

Leveranciers in beeld

Overzicht van wie uw boekhoudsoftware, klantportaal en andere systemen beheert, en welke afspraken u met die leveranciers hebt gemaakt.

Geen extra werkdruk

Eén dag van uw kant, buiten de piek van het aangifteseizoen. Het schrijfwerk en het overleg met uw ICT leverancier doen wij.

Hulp

Wat u krijgt, naast elkaar

Prijzen exclusief btw. Kiest u na de nulmeting voor Basis op orde, dan trekken we de nulmeting volledig van de prijs af.

Wat zit erin Nulmeting€ 995Binnen één dag weten waar u staat Basis op orde€ 5.995Wij regelen het voor u MaatwerkOp aanvraagDoorlopende hulp
Uitzoeken welke regels voor u geldenJaJaJa
Per onderwerp zien hoe u ervoor staatJaJaJa
Een actieplan: wat eerst, wie doet hetJaJaJa
Interviewdag met de juiste mensenNeeJaJa
Beveiligingsbeleid op maat, in gewone taalNeeJaJa
Afspraken voor inloggen, delen van stukken, Wwft dossiers, AI tools en datalekkenNeeJaJa
Acties klaargezet of uitgevoerd, ook met uw ICT leverancierNeeJaJa
Korte uitleg voor directie of bestuurNeeJaJa
Antwoorden klaar voor vragen van klanten en bankenNeeJaJa
Controle achteraf (interne audit), certificering en vaste hulpNeeLos af te nemenJa
Nulmeting aanvragenPlan een kennismakingMaatwerk bespreken
Nulmeting€ 995Binnen één dag weten waar u staat
  • Uitzoeken welke regels voor u gelden
  • Per onderwerp zien hoe u ervoor staat
  • Een actieplan: wat eerst, wie doet het
Nulmeting aanvragen
Basis op orde€ 5.995Wij regelen het voor u
  • Alles uit de nulmeting
  • Interviewdag met de juiste mensen
  • Beveiligingsbeleid op maat, in gewone taal
  • Afspraken voor inloggen, delen van stukken, Wwft dossiers, AI tools en datalekken
  • Acties klaargezet of uitgevoerd, ook met uw ICT leverancier
  • Korte uitleg voor directie of bestuur
  • Antwoorden klaar voor vragen van klanten en banken

Interne audit en certificering los af te nemen.

Plan een kennismaking
MaatwerkOp aanvraagDoorlopende hulp
  • Alles uit Basis op orde
  • Controle achteraf (interne audit)
  • Begeleiding naar certificering
  • Vaste hulp wanneer u die nodig heeft
Maatwerk bespreken

Basis op orde past bij u als

u weet dat u achterloopt, de NVKM op uw kantoor afkomt, of u steeds vaker vragen krijgt van klanten en dat in één keer goed wilt regelen.

De nulmeting past bij u als

u eerst wilt weten waar u staat en wat het belangrijkst is, voordat u een besluit neemt.

Wie zit erachter

Een Novins initiatief

Novins helpt organisaties met informatiebeveiliging, van de eerste stap tot certificering. Wij werken praktisch en passend bij uw omvang. Voor accountants en administratiekantoren betekent dat: geen dikke rapporten, wel afspraken die werken op kantoor, bij de klant en in het aangifteseizoen.

Meer over Novins

Veelgestelde vragen

We zijn een kantoor met vijf medewerkers. Is dit wel iets voor ons?

Ja. U heeft toegang tot de administratie, bankgegevens en aangiftes van al uw klanten, en dat maakt de basis belangrijk, ook voor een klein kantoor. We maken het passend bij uw omvang, dus niet meer dan nodig.

Wat heeft de NVKM met informatiebeveiliging te maken?

De Nadere voorschriften kwaliteitsmanagement vragen dat u zelf uw kwaliteitsrisico's bepaalt en daar maatregelen voor neemt. Vanaf 1 januari 2027 gelden ze ook voor kantoren zonder reguliere vergunning. De systemen en gegevens waarmee u werkt horen bij die risico's. Meer leest u in ons artikel over de NVKM en informatiebeveiliging.

Vallen wij onder de Cyberbeveiligingswet?

De meeste accountants en administratiekantoren vallen er niet direct onder. Klanten die er wel onder vallen, moeten sinds 15 augustus 2026 ook letten op de beveiliging van hun leveranciers, en daar hoort u bij. In de nulmeting zoeken we uit wat voor u geldt. Meer over wetgeving, normen en certificering leest u bij Novins.

Werkt u samen met onze ICT leverancier?

Ja. Voor technische zaken geven wij uw ICT leverancier een duidelijke opdracht en stemmen we direct met hen af. Ook met de leverancier van uw boekhoudsoftware of klantportaal maken we afspraken als dat nodig is.

Hoeveel tijd kost het ons?

Eén interviewdag met de juiste mensen, en daarna een paar korte afstemmomenten. We plannen het buiten de piek van het aangifteseizoen en de jaarrekeningen. Het schrijfwerk doen wij.

Plan een kennismaking

Een vrijblijvend gesprek van een half uur. U krijgt binnen één werkdag reactie van een consultant van Novins.

Mail info@novins.nl

Bel 071 781 01 23

Interesse in