Van onboarding tot onmisbaar: ZAS getuigt

Cybersecurity is vandaag een cruciaal aandachtspunt voor alle organisaties, maar zeker ook voor ziekenhuizen. Met duizenden medewerkers, complexe medische systemen en gevoelige patiëntgegevens is een sterke beveiliging geen luxe, maar een absolute noodzaak. De groep Ziekenhuis aan de Stroom (ZAS) werkt samen met Takto om die digitale weerbaarheid te versterken. Ken Bontinck, Manager IT Security Office bij ZAS, vertelt in deze getuigenis hoe de samenwerking tot stand kwam, hoe de integratie van een Takto-consultant verliep en waarom deze aanpak vandaag een duidelijke meerwaarde biedt voor zijn team.

Cybersecurity in de zorg komt de laatste tijd vaker onder de aandacht. Waarom is het voor een organisatie als ZAS cruciaal om hier proactief en structureel op in te zetten?

De recente aandacht voor cybersecurity in de media toont vooral aan waarom incident response zo cruciaal is. Voor een organisatie als ZAS is dat geen theoretisch verhaal. We zijn een heel grote organisatie, met meer dan 10.000 medewerkers, en iedereen heeft een ander idee over beveiliging. Wat je dagelijks ziet en meemaakt, is enorm divers. Er gaan continu alarmen af vanuit verschillende systemen en daar moet iemand structureel naar kijken.

Wat maakt cybersecurity in een ziekenhuiscontext fundamenteel anders dan in andere sectoren?

Een ziekenhuis is in sommige opzichten te vergelijken met de industrie, omdat je veel operationele technologie hebt, zoals liften, technische installaties in de industriële sector. In de medische sector heb je dan weer medical operation technology. Die systemen krijgen vaak minder onderhoud, mogen soms zelfs niet gemonitord worden omdat anders de garantie vervalt, wat natuurlijk een risico vormt voor de patiëntveiligheid.

Daarnaast heb je artsen, een heel specifiek publiek met een enorme verantwoordelijkheid tegenover patiënten. Zij staan onder grote druk en hebben weinig tijd om met technische beveiligingszaken bezig te zijn. Een ziekenhuis is ook een publieke plek, vergelijkbaar met een station: mensen kunnen inloggen op wifi en proberen zo te hacken. Dat maakt de context extra complex.

We hebben door de jaren heen met allerlei consultants gewerkt, maar wat hier echt het verschil maakt, is de begeleiding. Die draagt rechtstreeks bij tot het succes van de consultant in zijn rol

Jullie hebben ongetwijfeld ervaring met verschillende vormen van externe IT-ondersteuning. Waar maakt Takto echt het verschil ten opzichte van eerdere samenwerkingen?

We hebben door de jaren heen met allerlei consultants gewerkt, maar wat hier echt het verschil maakt, is de begeleiding. Die draagt rechtstreeks bij tot het succes van de consultant in zijn rol. Bij klassieke consultants zie je vaak dat ze worden losgelaten, met minimale opvolging. De consultant die we nu via Takto hebben, krijgen jullie niet meer terug (lacht).

Daarnaast speelt ook de sociale context een rol. Het is geen strategisch verhaal, maar wel iets wat in de praktijk een groot verschil maakt. Zeker op de it-afdeling merken we de meerwaarde.

Met welke verwachtingen zijn jullie in deze samenwerking gestapt, en in welke mate zijn die vandaag bevestigd, bijgesteld of overtroffen?

Onze verwachtingen lagen eerlijk gezegd vrij laag. Iedereen heeft wel eens een collega gehad die meer bijsturing nodig had, moeilijker in de groep lag, ... Bij autisme denk je dan snel dat onboarding lastiger zal zijn. We hadden vooral nood aan extra mensen, maar niet aan extra problemen.

Die verwachtingen zijn volledig overtroffen. Het team zou protesteren als de consultant nu zou moeten vertrekken. Het is een perfecte match met de consultant. Dat hadden we vooraf nooit durven inschatten.

De consultant is eind maart gestart en tegen eind april wilden we hem eigenlijk niet meer loslaten.

Bij de start van een samenwerking is het vaak moeilijk in te schatten hoe snel alles op volle toeren zal draaien. Hoe hebben jullie die opstart en integratie van de consultant ervaren?

De begeleiding van Takto bij de start was heel goed. Voor de start werd een presentatie gegeven over hoe we met de samenwerking moesten omgaan, wat onze zorgen eerst eerder groter maakte dan kleiner.

De consultant is eind maart gestart en tegen eind april wilden we hem eigenlijk niet meer loslaten (lacht). Hij werd heel snel onmisbaar. Hij is extreem gefocust en technisch sterk: na twee weken kon hij op bepaalde vlakken al meer dan ik. Hij heeft de tijd en focus om zich te specialiseren.

Op langere termijn begint hij ook spontaan suggesties te doen om zijn werk te verbeteren. Zijn rol blijft groeien: vandaag zit hij sterk in incident response, maar in de toekomst zie ik hem evolueren richting security engineer.

Wat heb jij als IT-manager geleerd over samenwerken met neurodivergente profielen binnen een kritische context zoals cybersecurity in de zorg?

Wat ik vooral geleerd heb, is dat het perfect kan. En meer nog: dat het een grote meerwaarde is. Onze verwachtingen zijn echt overtroffen. We willen hem niet laten gaan. In sommige opzichten gaat de samenwerking zelfs beter dan met ‘klassieke’ medewerkers. Uiteraard tot op een bepaald punt, maar als aanvulling binnen een team werkt dit bijzonder goed.

Wil je zelf nog iets toevoegen?

Het opvolgingsteam van Takto, zowel de accountmanager als de jobcoach, is bijzonder aangenaam om mee samen te werken. Je merkt dat het een sociaal bedrijf is, en dat helpt. Dat sociale aspect zit echt verweven in hoe ze werken.