Oprichter en algemeen directeur, security officer en functionaris gegevensbescherming bij ClickOn
Ruim 25 jaar in de ICT, gespecialiseerd in NIS2- en ISO 27001-compliance voor het MKB. Ardo leidde ClickOn zelf door de eigen certificering en begeleidde ruim 25 audittrajecten bij klanten, allemaal met succes.
“ClickOn ben ik in 2000 samen met Tim begonnen. We wilden IT-beheer leveren zoals we het zelf zouden willen afnemen: iemand die je bij naam kent en die weet wat er bij je draait. In de twintig jaar daarna heb ik de verschuiving van de serverkast op locatie naar de cloud van dichtbij meegemaakt, als ondernemer en als aanspreekpunt voor onze klanten.
De ISO 27001 hebben we niet uit idealisme gehaald. We werden er min of meer toe gedwongen door klanten die ernaar vroegen, en door één die vertrok toen we het niet konden laten zien. Ik heb ClickOn er zelf doorheen geleid: risicoanalyse, ISMS, en in 2021 de audit van TÜV NORD. Als klein MKB-bedrijf, naast het gewone werk. Ik vond het in het begin een hel. Ik weet daardoor precies wat het kost, wat overbodig is en waar het echt om gaat.
Ergens in dat traject viel het kwartje. Als wij toch al zo moeten werken, waarom zou een klant het dan zelf nog moeten uitzoeken? Sindsdien richten we elke werkplek die we beheren standaard in volgens de norm.
Wat het voor mij omdraaide, is toen we zelf merkten wat we ermee konden. Onze eigen omgeving werd er beter van en we wisten op elk moment waar we stonden. Toen dachten we: dit gunnen we onze klanten ook. IT is traditioneel brandjes blussen en dat is altijd probleemgedreven: er is een probleem, los het op. Dit is bouwen. Waar een timmerman een stoel in elkaar zet en iets aflevert, lever ik een bedrijf af dat een niveau hoger staat dan toen we begonnen.
Wat ik niet doe: elke week een presentatie in een driedelig pak. Bel me met een vraag over ISO 27001, NIS2 of de Cyberbeveiligingswet en je krijgt gewoon antwoord.”
“Ik vond het in het begin echt niet leuk. Het was een hel. Wat het omdraaide, is toen we zelf merkten wat we ermee konden: onze eigen omgeving werd er beter van en we wisten op elk moment waar we stonden. Dat gunnen we onze klanten ook.”
Ardo werkt in de ICT-laag van compliance. Je ISMS opzetten, je beleid schrijven, governance- of GRC-advies geven, formele interne audits uitvoeren en een organisatiebrede risicomethodiek neerzetten vallen daarbuiten. De certificerende audit wordt uitgevoerd door een onafhankelijke instantie. Een meldplichtig incident richt hij technisch in en maakt hij verzendklaar, maar de melding dien je zelf in: die staat juridisch op jouw naam.
ROC Midden Nederland
Elektrotechniek en communicatietechniek, 1992 tot 1998.
ISO 27001
Gecertificeerd door TÜV NORD sinds 2021. Het informatiebeveiligingssysteem van ClickOn is onafhankelijk getoetst.
Lid van NLdigital
ClickOn werkt volgens de NLdigital-branchevoorwaarden.
De onderwerpen waarop Ardo aanspreekbaar is, binnen de ICT-laag van compliance. Alles wat hier staat komt terug in zijn dagelijkse werk of in de pagina’s die hij controleert.
Op 13 augustus 2026 sprak het AD met Ardo over de nieuwe cyberveiligheidseisen voor bedrijven in kritieke sectoren en hun leveranciers. Zijn advies: kijk er nu al naar, ook als je bedrijf niet rechtstreeks onder de wet valt. Opdrachtgevers zoals gemeenten gaan van hun leveranciers vragen dat ze hun cyberveiligheid aantoonbaar op orde hebben. Reken voor zo'n traject al gauw op zes maanden, inclusief het verzamelen van bewijs en de audit.
Ziekenhuizen en drinkwaterbedrijven moeten geloven aan nieuwe wet en zich beter beveiligen tegen hackers
„Je wordt er als organisatie professioneler en weerbaarder van.” Ardo Hoogeveen in het ADLees het artikel op AD.nl →
Ardo controleert de normpagina’s op deze website op inhoudelijke juistheid. Zodra er artikelen met byline gepubliceerd zijn, komen die hier ook te staan.
Bel of mail Ardo rechtstreeks, of plan een kennismaking. Je krijgt antwoord van iemand die het traject zelf heeft gelopen.
