RI&E in de IT-dienstverlening: Waarom ook Techbedrijven Risico's Hebben

"Wij zijn een softwarebedrijf — wat voor risico's hebben wij nou?" Het is een zin die veel IT-ondernemers uitspreken wanneer het onderwerp RI&E ter sprake komt. Geen zware machines, geen gevaarlijke stoffen, geen bouwplaatsen. Gewoon mensen achter laptops. Hoe gevaarlijk kan dat zijn?

Het antwoord: gevaarlijker dan je denkt. De IT-sector kampt met bovengemiddeld hoge verzuimcijfers door psychische klachten, RSI en burn-out. En ja, ook als techbedrijf ben je wettelijk verplicht om een Risico-Inventarisatie en -Evaluatie (RI&E) op te stellen. Geen uitzonderingen.

In dit artikel ontdek je welke risico's specifiek spelen in de IT-dienstverlening, waarom de meeste IT-bedrijven hun RI&E niet op orde hebben, en hoe je dat snel en praktisch oplost.

Waarom IT-bedrijven denken dat een RI&E niet nodig is

Laten we eerlijk zijn: de meeste IT-ondernemers associëren arboveiligheid met fabrieken, bouwplaatsen en magazijnen. De Arbowet voelt als iets voor "echte" bedrijven met fysieke risico's. Maar die perceptie klopt niet.

De Arbowet maakt geen onderscheid tussen sectoren. Elke werkgever met één of meer werknemers is verplicht een RI&E op te stellen — inclusief een plan van aanpak. Dat geldt voor een bouwbedrijf met 200 man, maar ook voor een SaaS-startup met 5 developers.

De Arbeidsinspectie heeft de afgelopen jaren meer aandacht gekregen voor kantoor- en kenniswerkomgevingen. Niet omdat er plotseling meer ongelukken gebeuren, maar omdat het verzuim in deze sectoren stijgt en de oorzaken (werkstress, beeldschermwerk, thuiswerken) beter in kaart gebracht moeten worden.

Het misverstand van "geen risico's"

IT-bedrijven hebben wél risico's — ze zijn alleen minder zichtbaar:

• Je ziet geen kapotte machine, maar wel een developer die al maanden kampt met polsklachten
• Je ziet geen vallende objecten, maar wel een team dat structureel overwerkt door sprints en deadlines
• Je ziet geen gevaarlijke stoffen, maar wel medewerkers die geïsoleerd thuiswerken zonder sociaal contact

Deze "onzichtbare" risico's leiden tot meetbaar verzuim en productiviteitsverlies.

De 8 grootste risico's in de IT-sector

1. Beeldschermwerk en RSI

Dit is het meest voor de hand liggende risico, maar ook het meest onderschatte. IT-medewerkers werken gemiddeld 8 tot 10 uur per dag achter een beeldscherm. Zonder goede ergonomische voorzieningen leidt dit tot:

• RSI (Repetitive Strain Injury) — klachten aan polsen, handen, onderarmen, nek en schouders
• Oogklachten — droge ogen, hoofdpijn, verminderd zicht (Computer Vision Syndrome)
• Rugklachten — door langdurig zitten in een slechte houding

Wat de Arbowet zegt: Werkgevers zijn verplicht beeldschermwerkplekken in te richten volgens het Arbeidsomstandighedenbesluit (artikel 5.4). Dat betekent: instelbare bureaus en stoelen, beeldschermen op ooghoogte, en regelmatige pauzes.

In je RI&E: Inventariseer hoeveel uur per dag medewerkers beeldschermwerk verrichten, hoe werkplekken zijn ingericht, en of er een ergonomisch beleid is.

2. Werkstress en burn-out

De IT-sector scoort bovengemiddeld op werkstress. Oorzaken zijn:

• Strakke deadlines (sprint-cultuur, releases, productlanceringen)
• Constant schakelen tussen taken (context switching)
• On-call diensten en 24/7 verantwoordelijkheid voor systemen
• Hoge verwachtingen en imposter syndrome
• Snelle technologische veranderingen (bijblijfdruk)

Volgens TNO ervaart 40% van de ICT-professionals regelmatig tot vaak hoge werkdruk. Burn-out is in de IT-sector een van de meest voorkomende redenen voor langdurig verzuim.

In je RI&E: Neem psychosociale arbeidsbelasting (PSA) op als apart onderdeel. Gebruik vragenlijsten om werkdruk, autonomie en sociale steun te meten.

3. Thuiswerken en hybride werken

De IT-sector liep voorop in de thuiswerkrevolutie — maar de arboveiligheid bleef achter. Veel IT-bedrijven hebben geen beleid voor de thuiswerkplek:

• Medewerkers werken op keukenstoelen of aan eettafels
• Ergonomische hulpmiddelen ontbreken (extern toetsenbord, beeldschermverhoger)
• De grens tussen werk en privé vervaagt
• Sociale isolatie bij volledig remote werken

Wat de Arbowet zegt: De thuiswerkplek valt onder de zorgplicht van de werkgever. Dat betekent dat je als werkgever ook de thuiswerkplek moet inventariseren in je RI&E en een thuiswerkvergoeding of -voorziening moet bieden.

In je RI&E: Voeg een thuiswerk-module toe. Vraag medewerkers hun thuiswerkplek te beoordelen en bied een ergonomische check aan.

4. Cyberstress en informatiebeveiliging

Een uniek risico voor de IT-sector: de psychische belasting van cybersecurity-verantwoordelijkheid. IT-professionals die verantwoordelijk zijn voor security ervaren:

• Constante waakzaamheid (security monitoring)
• Angst voor datalekken en hacks
• Hoge druk bij security-incidenten
• Verantwoordelijkheid voor AVG-compliance

Dit is een relatief nieuw fenomeen dat steeds meer aandacht krijgt in de arbowereld. Naast de psychische belasting moet je ook de AVG/GDPR-aspecten meenemen in je RI&E — want persoonsgegevens van medewerkers spelen ook bij de risico-inventarisatie een rol.

In je RI&E: Inventariseer welke medewerkers cybersecurity-taken hebben en hoe de werkdruk rondom incidentrespons is geregeld.

5. Gebrek aan beweging

IT-medewerkers behoren tot de meest sedentaire beroepsgroepen. Langdurig zitten is gelinkt aan:

• Hart- en vaatziekten
• Diabetes type 2
• Overgewicht
• Spier- en skeletaandoeningen

In je RI&E: Inventariseer of er voorzieningen zijn die beweging stimuleren (sta-bureaus, beweegsessies, sportfaciliteiten) en of medewerkers regelmatig pauzeren.

6. Klimaat en luchtkwaliteit op kantoor

Open-plan offices — populair in de tech-sector — brengen eigen risico's mee:

• Slechte ventilatie en luchtkwaliteit
• Geluidoverlast en concentratieproblemen
• Temperatuurschommelingen
• Onvoldoende daglicht

In je RI&E: Meet klimaatcondities (temperatuur, vochtigheid, CO₂-niveau) en inventariseer klachten over de werkomgeving.

7. Onregelmatige werktijden

Deployments om middernacht. On-call weekenden. Release-weken met 60-urige werkweken. De IT-sector kent informele overwerkcultuur die zelden in contracten staat maar wel de norm is.

In je RI&E: Breng de werkelijke werktijden in kaart (niet alleen contractueel) en beoordeel of er sprake is van structureel overwerk.

8. Sociale veiligheid in diverse teams

Tech-teams zijn vaak internationaal en divers. Dat is een kracht, maar brengt ook risico's mee:

• Taalbarrières die misverstanden veroorzaken
• Culturele verschillen in communicatiestijlen
• Risico op uitsluiting of microagressies
• Machtsongelijkheid tussen senior developers en juniors

In je RI&E: Neem sociale veiligheid op als onderdeel en stel vragen over inclusie, communicatie en ongewenst gedrag.

Praktische aanpak: RI&E voor je IT-bedrijf in 5 stappen

Stap 1: Kies het juiste RI&E-instrument

Gebruik een RI&E-instrument dat past bij kantooromgevingen. Het Steunpunt RI&E (rie.nl) biedt een gratis instrument voor kantoren. Je kunt ook een branche-specifieke RI&E gebruiken of een professioneel bureau inschakelen.

Twijfel je tussen zelf doen of uitbesteden? Lees onze vergelijking van DIY vs. professionele RI&E.

Stap 2: Inventariseer de werksituatie

Breng in kaart:

• Hoeveel medewerkers werken op kantoor vs. thuis vs. hybride?
• Hoe zijn werkplekken ingericht (kantoor én thuis)?
• Welke werktijden hanteert het team (inclusief on-call)?
• Hoe is het gesteld met werkdruk en sociale veiligheid?
• Welke specifieke functies hebben extra risico's (security, ops, support)?

Stap 3: Betrek je medewerkers

Een goede RI&E is geen solo-actie van de directeur. Betrek je medewerkers actief bij het inventariseren van risico's. Zij weten beter dan wie ook welke knelpunten er zijn. Gebruik anonieme vragenlijsten voor gevoelige onderwerpen als werkstress en sociale veiligheid.

Stap 4: Stel een plan van aanpak op

Per geïdentificeerd risico beschrijf je:

• Welke maatregel je neemt
• Wie verantwoordelijk is
• Wanneer de maatregel wordt uitgevoerd
• Hoe je het effect evalueert

Concrete maatregelen voor IT-bedrijven:

| Risico | Maatregel | Prioriteit | |--------|-----------|------------| | RSI/beeldschermwerk | Ergonomische werkplekcheck + budget voor aanpassingen | Hoog | | Werkstress | Werkdrukmetingen + gesprekscyclus | Hoog | | Thuiswerken | Thuiswerkbeleid + ergonomische thuiswerkplek-check | Midden | | Overwerk | Werktijdenregistratie + beleid on-call diensten | Midden | | Klimaat kantoor | Klimaatmeting + ventilatie-optimalisatie | Laag | | Sociale veiligheid | Vertrouwenspersoon aanstellen + gedragscode | Midden |

Stap 5: Laat de RI&E toetsen

Als je meer dan 25 medewerkers hebt, of als je géén gebruik maakt van een erkend RI&E-instrument, moet je RI&E worden getoetst door een gecertificeerde arbodienst of arbodeskundige.

Bij 25 werknemers of minder en gebruik van een erkend branche-instrument geldt een lichtere toets. Maar ook dan is een professionele blik waardevol — juist omdat IT-risico's subtiel zijn.

Benieuwd wat dit kost? Bekijk ons overzicht van RI&E prijzen in 2026.

Veelgemaakte fouten bij RI&E's in de IT-sector

❌ Alleen fysieke risico's inventariseren

Veel IT-bedrijven vullen braaf de vragen over brandblussers en vluchtwegen in, maar slaan psychosociale risico's over. Terwijl dat juist de categorie is waar de meeste schade ontstaat.

❌ Thuiswerkplek negeren

"Dat is hun eigen verantwoordelijkheid" — nee, dat is het niet. De werkgever heeft een zorgplicht, ook voor de thuiswerkplek.

❌ RI&E eenmalig invullen en vergeten

Een RI&E moet actueel zijn. Bij veranderingen (nieuw kantoor, andere werkwijze, groei van het team) moet je de RI&E updaten. Gebruik geen verouderd Excel-bestand — lees waarom Excel faalt bij inspectie.

❌ Geen aandacht voor on-call en overwerk

De informele overwerkcultuur in tech is een echt arborisico. Als medewerkers structureel buiten werktijd bereikbaar moeten zijn, moet dat in de RI&E staan.

Wat kost het als je het niet doet?

De Arbeidsinspectie kan boetes opleggen tot €13.500 per overtreding bij het ontbreken van een RI&E. Maar de echte kosten zitten elders:

• Verzuimkosten: Eén burn-out kost een werkgever gemiddeld €60.000-€90.000
• Productiviteitsverlies: RSI-klachten verminderen de output van developers significant
• Personeelsverloop: Hoog verloop (al een issue in tech) wordt versterkt door slechte arbeidsomstandigheden
• Reputatieschade: Op Glassdoor en in een krappe arbeidsmarkt telt werkgeverschap

Investeren in een goede RI&E kost een fractie van wat je bespaart op verzuim en verloop. Lees meer over de ROI van een RI&E.

Checklist: RI&E voor IT-bedrijven

Gebruik deze checklist om te controleren of je RI&E compleet is:

• [ ] Beeldschermwerk geïnventariseerd (uren, werkplekinrichting)
• [ ] Ergonomisch beleid vastgelegd (kantoor + thuiswerkplek)
• [ ] Psychosociale risico's opgenomen (werkdruk, werkstress, sociale veiligheid)
• [ ] Thuiswerkbeleid en -inventarisatie aanwezig
• [ ] Werktijden en overwerk geïnventariseerd
• [ ] On-call beleid beschreven en geëvalueerd
• [ ] Klimaat en luchtkwaliteit op kantoor beoordeeld
• [ ] Voorzieningen voor beweging geïnventariseerd
• [ ] Plan van aanpak met concrete maatregelen, verantwoordelijken en deadlines
• [ ] RI&E getoetst door gecertificeerde arbodienst (indien verplicht)
• [ ] Medewerkers geïnformeerd over de RI&E en het plan van aanpak

Conclusie: IT-bedrijven hebben wél risico's — pak ze aan

De tijd dat IT-bedrijven onder de radar konden blijven bij arboveiligheid is voorbij. De Arbeidsinspectie richt zich steeds vaker op kantoor- en kenniswerkomgevingen, en de risico's in de IT-sector — van RSI tot burn-out, van thuiswerk tot cyberstress — zijn reëel en meetbaar.

Het goede nieuws: als techbedrijf kun je dit snel en efficiënt aanpakken. Je hoeft geen weken te besteden aan complexe inventarisaties. Met het juiste instrument en een praktische aanpak kun je je RI&E in een dag op orde hebben.

Wil je snel en zonder gedoe een RI&E laten opstellen voor je IT-bedrijf? Vraag een vrijblijvende offerte aan →

---

Dit artikel is geschreven door Emily voor SnelRIE.nl. Laatste update: maart 2026.