Waarom een IT-partner voor advocatenkantoren onzichtbaar lijkt, en juist dán het meest oplevert

Een IT-partner voor advocatenkantoren krijgt tegenwoordig een compliment dat eigenlijk een waarschuwing is: "We horen niks van jullie, alles werkt gewoon." Fijn om te horen. Tegelijk betekent het meestal dat we ons werk té stil doen, en dat de klant is gaan geloven dat de moderne cloud alles zelf regelt. Dat is precies het moment waarop het risico groter wordt, niet kleiner. Want zodra een kantoormanager of partner denkt dat IT "gewoon werkt", verdwijnt ook de bereidheid om te investeren in de laag eronder: de laag waar dossiers, geheimhouding en beroepsaansprakelijkheid samenkomen.

Het beeld is begrijpelijk. IT is voor de gebruiker de afgelopen jaren echt makkelijker geworden. Geen gedoe meer met drivers, geen sleutelen aan software om iets werkend te krijgen. Je sluit een Microsoft 365-licentie af, je opent een laptop, je zet je dossiers in SharePoint en je bent aan het werk. Voor een startend kantoor met één of twee juristen voelt dat als een compleet werkplek-ecosysteem voor een paar tientjes per maand. En eerlijk: voor die eerste fase klopt dat beeld ook grotendeels.

Het punt is dat wat een gebruiker ervaart en wat er daadwerkelijk op de achtergrond gebeurt, twee verschillende werelden zijn. Phishing-aanvallen op juridische kantoren nemen toe, dossierdata staat vaak breder gedeeld dan de partner denkt, en de meeste incidenten die wij dagelijks afvangen ziet de klant nooit. Niet omdat we ze verzwijgen, maar omdat we ze wegvangen voordat er iets misgaat. Het gevolg: hoe beter de IT-partij werkt, hoe overbodiger die lijkt. Tot het moment dat het misgaat, en dan is het meestal geen klein incident. Een gijzelde dossieromgeving een week voor een grote zitting, een medewerker die na een phishing-klik de mailbox van de managing partner heeft weggegeven, een gedeelde link die per ongeluk bij de wederpartij belandt. Dat zijn de verhalen die wij achter gesloten deuren horen, en die zelden de vakbladen halen.

Wat écht werkt voor een advocatenkantoor is zichtbaarheid, niet stilte

De reflex bij veel MSP's is om nog harder te ontzorgen. Nog meer op de achtergrond regelen, nog minder de klant lastigvallen. Dat werkt averechts. Wat in de praktijk wél werkt is het omgekeerde: laat je klant iedere maand zien wat er is tegengehouden. Aantal phishing-mails gefilterd, aantal inlogpogingen geblokkeerd, aantal apparaten waarop een update is uitgerold, aantal keer dat een medewerker per ongeluk een document buiten de omgeving probeerde te delen.

Dat vraagt geen extra tooling, dat vraagt discipline. Eén A4 per kwartaal, cijfers die de kantoormanager begrijpt, en een korte toelichting van iets dat concreet is gebeurd. Bij kantoren waar we dit doen verandert het gesprek volledig. De vraag "waar betalen we jullie eigenlijk voor" verdwijnt. In plaats daarvan komt de vraag "wat kunnen we hier nog beter in worden". Dat is precies het gesprek dat je wilt voeren met een juridische klant die met vertrouwelijke dossiers werkt. En het is ook het gesprek dat de partners nodig hebben om intern uit te leggen waarom een deel van het budget naar iets gaat wat je niet kunt zien op de gang.

Het "laptopje en een licentie"-moment in de praktijk

De meeste kantoren die na een paar jaar bij ons aankloppen, hebben een herkenbare route afgelegd. Ze zijn begonnen met één laptop en een Microsoft 365-licentie. Dat werkte prima toen ze met z'n tweeën waren. Bij drie medewerkers ging het nog. Bij vijf begint de data ongestructureerd te worden. SharePoint-mappen zijn een doolhof geworden, toegangsrechten zijn nooit netjes ingericht, en niemand weet meer precies wie bij welk dossier kan. Dan komt het telefoontje: "Help ons even op weg."

Waar het meestal misgaat rond de vijfde medewerker

Op dat moment gaat het gesprek zelden over techniek. Het gaat over vragen die het kantoor zelf nog niet scherp heeft. Wie mag welk dossier zien? Wat gebeurt er als een medewerker vertrekt met een privélaptop waarop kantoordata staat? Waar staat de back-up van vorige week eigenlijk, en hoe snel kunnen we hem terugzetten als een dossier per ongeluk wordt overschreven een dag voor zitting? Voldoet de opslag aan de eisen die de deken en de Wwft aan de bewaring stellen? Dit zijn geen IT-vragen. Dit zijn kantoorvoeringsvragen die je met een IT-partner uitwerkt.

Waarom sectorkennis zwaarder weegt dan tooling

En daar komt de kern boven. Een advocatenkantoor dat groeit van 2 naar 15 medewerkers heeft niet meer software nodig, het heeft structuur nodig. Wie kan wat, waar staat wat, wie is verantwoordelijk als er iets misgaat, en welke Nederlandse dataveiligheidseisen wegen mee bij het beroepsgeheim. De cloud regelt de techniek, maar niet de verantwoordelijkheid. Die blijft bij het kantoor, en die vraagt om een gesprekspartner die de sector kent, niet alleen de tooling.

Het verschil merk je bij de eerste serieuze vraag. Een generieke IT-leverancier zal antwoorden vanuit wat Microsoft technisch mogelijk maakt. Een partij die advocatenkantoren kent, begint met de vraag welke dossiercategorieën extra bescherming vragen, hoe het kantoor omgaat met derdengelden-administraties, en hoe de rolverdeling tussen advocaat-stagiair, medewerker en partner zich vertaalt naar toegangsrechten. Dat zijn geen technische keuzes, dat zijn beroepsinhoudelijke keuzes met een technische uitwerking. Wie die twee door elkaar haalt, bouwt vroeg of laat een omgeving die technisch klopt maar juridisch rammelt. En dat is precies het scenario waarin een klacht bij de deken of een datalekmelding bij de Autoriteit Persoonsgegevens ineens heel dichtbij komt.

Het gevoel dat je als kantoor geen IT-partner nodig hebt is meestal een teken dat het onderliggende werk goed gedaan wordt, of dat er nog niks flink is misgegaan. Beide kunnen tegelijk waar zijn. Voor kantoren die met vertrouwelijke dossiers werken loont het om één keer per jaar de vraag om te draaien: niet "wat doen jullie voor ons", maar "laat zien wat er tegengehouden is". Die cijfers vertellen het echte verhaal, en ze bepalen of het beeld van "we redden het zelf wel" klopt of alleen zo voelt.