IT-infrastructuur voor een sociaal bedrijf: wat werkt?

Je hebt mensen in dienst die extra begeleiding nodig hebben. Je hebt subsidies, rapportageverplichtingen en een boekhouding die klopt. En dan heb je ook nog een IT-systeem dat dat allemaal moet ondersteunen. Dat is geen luxe, dat is gewoon werken. Maar wat heb je nou écht nodig, en wat is duur gedoe zonder meerwaarde?

Wat verstaan we onder IT-infrastructuur?

IT-infrastructuur is alles wat je bedrijf digitaal laat draaien. Denk aan servers, netwerken, werkplekken, software en de verbindingen daartussen. Voor een klein sociaal bedrijf klinkt dat groots, maar in de praktijk gaat het gewoon over: kunnen je medewerkers inloggen, kunnen ze hun werk doen, en gaan je gegevens nergens naartoe waar ze niet mogen zijn?

De basis is simpeler dan veel leveranciers je willen laten geloven. Een stabiele internetverbinding, een paar laptops of desktops, een cloudomgeving voor je bestanden en een deugdelijk back-upsysteem. Dat is voor veel bedrijven al voldoende om te starten.

Toch zit er meer achter. Zeker als je werkt met persoonsgegevens van medewerkers, met subsidieaanvragen of met rapportages voor opdrachtgevers. Dan moet je ook nadenken over toegangsrechten, beveiliging en wie wat mag zien.

Waarom een sociaal bedrijf andere eisen stelt

Een regulier bedrijf heeft medewerkers die redelijk zelfstandig werken. Bij een sociaal bedrijf ligt dat anders. Je hebt mensen die misschien minder digitaal vaardig zijn, of die begeleiding nodig hebben bij het gebruik van systemen. Dat heeft directe gevolgen voor je IT-keuzes.

Neem software. Als je een systeem kiest dat ingewikkeld is om te bedienen, dan kost dat begeleiders tijd. Tijd die ze beter kunnen besteden aan het echte werk. Kies je voor iets te simpel, dan schiet het tekort bij rapportages of urenregistratie.

Gebruiksgemak is bij een sociaal bedrijf dus geen bijzaak. Het is een bedrijfsmatige overweging. Ik heb zelf meegemaakt dat we een systeem aanschaften dat op papier alles kon, maar in de praktijk alleen werkte als je er twee uur training voor had gehad. Dat is geen systeem, dat is een probleem.

Cloud of eigen server: wat past bij jou?

Dit is een vraag die ik regelmatig krijg. Het antwoord hangt af van je situatie, maar voor de meeste kleine sociale ondernemingen is de cloud gewoon de slimste keuze. Niet omdat het hip is, maar omdat het goedkoper en minder gedoe is.

Met een cloudoplossing betaal je per maand, heb je automatische updates en hoef je geen eigen serverruimte te beheren. Als er iets misgaat, bel je de leverancier. Dat scheelt je een hoop hoofdpijn en ook een hoop geld aan een eigen IT-beheerder.

Een eigen server heeft voordelen als je heel specifieke beveiligingseisen hebt, of als je met gevoelige data werkt die echt niet buiten je eigen muren mag. Maar voor de meeste sociale bedrijven is dat niet de situatie. Hier vind je alles over infrastructuurkeuzes voor bedrijven die twijfelen tussen cloud en on-premise als je dat vergelijk concreet wilt zien.

De keuze heeft ook gevolgen voor je kosten. Een eigen server vraagt om een investering vooraf, onderhoud, en vervanging na vijf tot zeven jaar. Cloud is een maandelijkse kostenpost die je makkelijker kunt bijstellen als je groeit of krimpt.

Beveiliging zonder IT-afdeling

Veel sociale bedrijven hebben geen eigen IT-afdeling. Dat betekent niet dat je beveiliging kunt negeren. Integendeel: juist als er niemand is die de boel bewaakt, moet je zorgen dat het systeem zichzelf zoveel mogelijk beveiligt.

Tweefactorauthenticatie is de makkelijkste stap. Zet het aan voor alle accounts die toegang hebben tot gevoelige informatie. Dat geldt voor je e-mail, je boekhoudsoftware en je personeelssysteem. Het kost vijf minuten om in te stellen en het houdt een heleboel ellende buiten de deur.

Verder: zorg voor automatische updates. Verouderde software is een van de grootste risico’s. Hackers richten zich niet alleen op grote bedrijven. Een klein bedrijf met slechte beveiliging is ook een aantrekkelijk doelwit, juist omdat de drempel laag is.

En maak back-ups. Niet één keer per maand, maar dagelijks. En test of die back-ups ook werken. Ik ken een ondernemer die dacht dat zijn back-up goed stond, maar bij een crash bleek dat er al maanden niets werd opgeslagen. Dat soort fouten kost je klanten, geld en slaap.

Kosten en subsidies: wat kun je aftrekken?

IT-kosten zijn voor veel sociale bedrijven een serieuze post. Maar er zijn mogelijkheden om die kosten te drukken, of in elk geval slim te boekhouden.

Ten eerste: hardware en software zijn aftrekbaar als bedrijfskosten. Dat klinkt logisch, maar ik zie nog steeds ondernemers die dit niet goed bijhouden. Houd je facturen bij, zet de aankopen op de juiste kostenpost en zorg dat je dit meeneemt in je belastingaangifte.

Ten tweede: er zijn subsidies voor digitalisering, zeker voor kleine bedrijven en sociale ondernemingen. De SLIM-regeling biedt bijvoorbeeld mogelijkheden voor scholing en digitale ontwikkeling. Dat is geen IT-subsidie in de strikte zin, maar als je medewerkers traint op nieuwe systemen, kun je daar soms een beroep op doen.

Ten derde: als je werkt met een social return-verplichting vanuit een opdrachtgever, kijk dan of IT-investeringen die je doet voor de uitvoering van die opdracht doorberekend kunnen worden. Dat wordt nog te weinig gedaan.

Wat je minimaal op orde moet hebben

Veel ondernemers beginnen met IT pas als het misgaat. Dat is te laat. Hieronder een lijst met wat je sowieso geregeld moet hebben, ongeacht de omvang van je bedrijf:

• Een stabiele internetverbinding met een back-upverbinding (4G of een tweede provider)
• Versleutelde opslag voor persoonsgegevens van medewerkers en klanten
• Dagelijkse back-ups, liefst op twee locaties (lokaal én cloud)
• Tweefactorauthenticatie op alle kritieke systemen
• Een wachtwoordmanager voor het hele team
• Duidelijke afspraken over wie toegang heeft tot welke systemen
• Een basisdocument met wat je doet als er iets misgaat (een simpel calamiteitenplan)

Dit is geen luxe. Dit is het minimum om verantwoord te ondernemen. Zeker als je werkt met kwetsbare doelgroepen of met subsidiegeld, heb je een verantwoordingsplicht die ook digitaal geldt.

Veelgestelde vragen over IT-infrastructuur voor sociale bedrijven

Moet ik als klein sociaal bedrijf voldoen aan de AVG voor mijn IT?

Ja, zonder uitzondering. De Algemene Verordening Gegevensbescherming geldt voor elk bedrijf dat persoonsgegevens verwerkt, ongeacht de omvang. Voor sociale bedrijven betekent dit dat je goed moet nadenken over hoe je gegevens van medewerkers opslaat, wie er toegang toe heeft en hoe lang je die gegevens bewaart. Een eenvoudig verwerkingsregister en duidelijke afspraken met je softwareleveranciers zijn een goed startpunt. De Autoriteit Persoonsgegevens heeft gratis hulpmiddelen voor kleine organisaties.

Is gratis software een goed idee voor mijn bedrijfsvoering?

Soms wel, soms niet. Gratis software zoals LibreOffice of Google Workspace (in de basisversie) kan prima werken voor dagelijkse taken. Maar voor bedrijfskritische processen, zoals salarisadministratie of subsidieregistratie, is het verstandig om te kiezen voor software met een duidelijke leverancier, ondersteuning en een privacyverklaring. Gratis klinkt aantrekkelijk, maar als er iets misgaat en er is niemand om naartoe te bellen, betaal je dat op een andere manier terug.

Hoe plan ik IT-kosten in mijn begroting?

Reken op minimaal 3 tot 5 procent van je totale personeelskosten als richtlijn voor IT-uitgaven. Dat is geen vaste regel, maar het geeft je een startpunt. Splits je begroting op in vaste kosten (abonnementen, licenties), variabele kosten (reparaties, uitbreidingen) en eenmalige investeringen (nieuwe hardware). Evalueer dit jaarlijks, want IT-kosten veranderen snel. Een systeem dat twee jaar geleden goed was, kan nu tekort schieten als je team is gegroeid of als je rapportageverplichtingen zijn uitgebreid.