Brancheinformatie en cijfers overige dienstverlenende activiteiten op het gebied van informatietechnologie

Onder deze klasse vallen de implementatie en installatie van software, conversie van bestanden en systemen, ICT-audits, het testen van systemen en verhelpen van storingen, computerreparatie voor zover het de software betreft, beveiliging van computers en netwerken, en het herstellen van verloren data. Het is een verzameling specialismen met elk een eigen verdienmodel. Pentesters, IT-auditors en implementatiepartners werken in projecten tegen uurtarief of vaste prijs. Securitybedrijven met een security operations center (een permanent bemande meldkamer voor digitale dreigingen) verkopen monitoring als abonnement. Datarecoverylabs rekenen per opdracht, vaak met een spoedtoeslag. Klanten zijn bedrijven, overheden, IT-beheerders en softwarebedrijven die specialistisch werk uitbesteden. Naast enkele grotere securitybedrijven telt de markt veel kleine bureaus en zelfstandigen.

Het geld gaat vooral op aan salarissen, en goede beveiligingsspecialisten zijn schaars en duur. Daarnaast tellen licenties voor test- en beveiligingssoftware, certificeringen en een passende aansprakelijkheidsverzekering. Kijk bij een plan of kredietaanvraag naar de bezettingsgraad, het aandeel terugkerende omzet uit monitoring- en onderhoudscontracten, de spreiding over klanten en aantoonbare kwaliteit, zoals een ISO-certificaat voor informatiebeveiliging of erkende kwalificaties van auditors. Regelgeving drijft de vraag: de Cyberbeveiligingswet, de Europese DORA-regels voor digitale weerbaarheid in de financiële sector en de Cyber Resilience Act verplichten klanten tot risicobeheer, testen en het melden van incidenten. Een bureau dat met een vaste methode werkt, rapporten levert die een bestuur begrijpt en bij een incident snel kan opschalen, wint vertrouwen en vervolgopdrachten.