Driekwart bedrijven besteedt security-taken uit

85 procent van de bedrijven met ten minste 10 werknemers voerde in 2015 werkzaamheden uit op het terrein van ICT-beveiliging, zoals bescherming van data, het uitvoeren van beveiligingstests en het maken of onderhouden van beveiligingssoftware. Een kwart van de bedrijven liet deze werkzaamheden vooral intern uitvoeren, drie kwart liet deze werkzaamheden voornamelijk door derde partijen zoals security-aanbieder verzorgen. Dit stelt het CBS in zijn Cybersecuritymonitor. 

Vooral kleinere bedrijven (10-20 werknemers) besteden security-werkzaamheden uit (79%), terwijl de grootste bedrijven (+500 werknemers) dit het minst vaak doen (43%). De reden hiervoor is dat kleinere bedrijven over het algemeen minder vaak over eigen ICT-mensen beschikken die security-werkzaamheden kunnen uitvoeren.

Alleen in de ICT-sector zelf doet een meerderheid van bedrijven het ICT-beveiligingswerk voornamelijk zelf (70%). Gezien de aard van het werk in deze sector is dit volgens het niet verwonderlijk: bedrijven die gespecialiseerd zijn in ICT-beveiliging behoren ook tot deze sector. Bij de financiële instellingen doet 47 procent van de bedrijven het ICT-beveiligingswerk zelf. 

In de bouwnijverheid, de horeca, maar ook in de gezondheidszorg besteden organisaties dit werk praktisch allemaal uit. Net als de kleinere bedrijven zullen deze bedrijven vaak niet de kennis en kunde hebben om dit werk zelf te doen én niet de middelen om hier iemand voor aan te nemen. Daarnaast is het ook niet voor alle bedrijven nodig om een voltijds ICT-beveiligingsmedewerker in dienst te nemen.