Cybersecurity als pijler van duurzaamheid in teammanagement

Duurzaamheid van bedrijven zonder veiligheid is gewoon retorisch en op de markt van WFM (Workforce Management) wordt vertrouwen verdiend met bewijs. In bedrijven die met duizenden werknemers en gevoelige informatie opereren, is het beschermen van gegevens en het waarborgen van de integriteit van processen net zo essentieel als escalerende teams of het voldoen aan de bepalingen van de arbeidswetgeving.  

Volgens Kosten van datalekkenrapport 2025, IBM's wereldwijde onderzoek in samenwerking met de Ponemon-instituut, bereikten de gemiddelde kosten van een datalek de US$ 4,44 miljoen, met financiële verliezen, reputatie-impact en kritieke stopzettingen. Zelfs als er een intrekking van 9% is in vergelijking met 2024, gedreven door agile identificatie en inperking van mogelijke ontwikkelingen, is het nog steeds een alarmerend aantal. Op WFM-platforms, waar schalen en gevoelige gegevens circuleren, zoals gezondheidstoestand, biometrie en persoonlijke identificatiegegevens van duizenden professionals, garandeert het hebben van een gecertificeerde oplossing de beste informatiebeveiligingspraktijken, waarborgt de privacy en bescherming van deze gegevens, essentiële elementen om de productiviteit en de continuïteit van diensten in strategische sectoren zoals gezondheid, detailhandel en industrie te waarborgen. 

Zoals bekend heeft de gegevensbescherming de afgelopen jaren een centrale rol gekregen in Brazilië, vooral na de inwerkingtreding van de Algemene Wet Gegevensbescherming (LGPD). De wetgeving heeft duidelijke en veeleisende regels opgeleverd over hoe bedrijven persoonlijke informatie moeten verzamelen, opslaan en gebruiken. Nu is het verplicht om expliciet te maken welke rechtsgrond de behandeling van deze gegevens ondersteunt, naast de invoering van echt effectieve beveiligingsmaatregelen. Degenen die deze eisen negeren, riskeren niet alleen zware boetes, die 21 TP3T aan facturering kunnen bereiken en worden beperkt tot 50 miljoen reais per overtreding, maar ook ernstige schade aan reputatie en moeilijkheden bij het ondertekenen van contracten met openbare of particuliere klanten. 

Tegelijkertijd versterken normen zoals de Consolidatie van Arbeidswetten (CLT) en de richtlijnen van het Ministerie van Arbeid het belang van het bijhouden van betrouwbare en controleerbare registraties van reizen en schalen. Als gevolg hiervan neemt de verantwoordelijkheid van bedrijven die gebruik maken van WFM-oplossingen nog meer toe.  

Binnen dit scenario is cybersecurity niet langer een differentieel en is het een strategische rol gaan vervullen binnen het bedrijf. Elke organisatie die zich bezighoudt met gevoelige gegevens, moet ervoor zorgen dat deze informatie volledig, vertrouwelijk en in overeenstemming blijft met de huidige wetgeving. 

Een van de belangrijkste maatregelen om dit doel te bereiken is om de systemen up-to-date te houden. WFM-oplossingen gaan niet alleen door de LGPD, maar ook door internationale wetgeving, zoals de AVG, met gegevens die worden beschermd door de LGPD. Daarom vereisen ze constante updates, veilige ontwikkelingspraktijken en permanente monitoring, om kwetsbaarheden te verminderen en het risico op cyberaanvallen te minimaliseren. 

Bovendien zijn het volgen van wereldwijd erkende normen een voorwaarde geworden. Certificeringen zoals ISO/IEC 27001, gericht op informatiebeveiligingsbeheer, ISO/IEC 27018, dat zich bezighoudt met gegevensbescherming in de cloud, en ISO/IEC 27701, gerelateerd aan gegevensprivacy, helpen bij het creëren van een solide beschermingsstructuur. Wanneer ze bijvoorbeeld in lijn zijn met de vereisten van de Braziliaanse wetgeving, versterken ze het imago van het bedrijf voor investeerders, partners en regelgevende instanties. 

Ook de markt is gebleken strenger. Grote klanten, vooral in sterk gereguleerde sectoren, zoals financiële, streven niet alleen naar operationele efficiëntie, en duidelijke garanties zijn vereist dat hun leveranciers informatiebeveiliging met dezelfde ernst behandelen waarmee ze hun eigen bedrijf leiden. 

Voor bedrijven betekent deze inzet rust, want naast het feit dat de gevoelige gegevens van werknemers worden beschermd, weten ze dat de leverancier de juiste technische nauwkeurigheid, transparantie en beleid heeft in lijn met de meest veeleisende regelgevers, en geen risico vormt voor de rest van de infrastructuur.  

Hiermee is het onmiskenbaar dat de toekomst van WFM in handen is van organisaties die erin slagen om innovatie, governance en informatiebeveiliging in één ecosysteem te integreren, omdat we ons ervan bewust zijn dat het optimaliseren van schalen en het verlagen van de kosten niet langer voldoende is. Elke beslissing moet verankerd zijn in solide gegevensbeschermingspraktijken, duidelijkheid in processen en reëel vermogen om digitale bedreigingen te weerstaan. 

Uiteindelijk is cybersecurity geen uitgave, maar een strategische investering, omdat het waardevolle immateriële activa, zoals reputatie en vertrouwen, beschermt en bedrijven helpt duurzaam te groeien, na wijzigingen in de regelgeving en concurrerend te blijven in een steeds veeleisender markt. 

Het is belangrijk om te onthouden dat vertrouwen niet is opgebouwd met toespraken. Het wordt dagelijks geboren, in de manier waarop gegevens worden opgeslagen, behandeld en gedeeld. En het is in deze constante zorg dat de basis voor solide en duurzame groei wordt gelegd. 

*José Pedro Fernandes is de wereldwijde vice-president van Sisqual® WFM.