Atze Zwirs: “We proberen ons product elk jaar weer simpeler te maken”
”Een simpel product is moeilijk om te maken, terwijl heel veel bedrijven hun product onnodig complex maken. Wij hebben elke dinsdag en donderdag een aansluitdag voor nieuwe klanten. Daar regelen we een techneut van hun kant en dan is binnen twintig minuten single sign-on geregeld, zodat je het heel makkelijk in je hele organisatie uitrolt. Het hoeft dus niet moeilijk te zijn,” verteld Atze Zwirs, oprichter en directeur van mSafe.
Atze kocht samen met zakenpartner Thijs van der Linden zijn eigen afdeling van Atos en bouwde die zonder externe investeerders uit tot een Nederlandse leverancier van secure file transfer, met klanten die variëren van ministeries en Europol tot de NS. Atze vertelt in deze aflevering van Security Innovation Stories, opgenomen op Cybersec Netherlands, hoe die management buy-out tot stand kwam, waarom hij als leverancier nooit de mailomgeving van een klant wil kunnen platleggen en hoe eenvoud het uitgangspunt is voor zowel het product als de manier waarop mSafe als bedrijf is ingericht.
[Hier komt de podcast]
Van afdeling binnen Atos naar zelfstandig bedrijf via een management buy-out
Atze werkte twaalf tot dertien jaar bij Atos, waar hij onder meer nieuwe producten voor defensie ontwikkelde. Na de overname van Motiv kreeg hij de opdracht om de resterende producten in kaart te brengen, waarbij een door de Rabobank bedachte en samen met Motiv ontwikkelde oplossing voor veilige bestandsoverdracht naar voren kwam. Klanten als Schiphol en de Rabobank gebruikten het al, terwijl het binnen Atos geen kernproduct meer was.
Atze kreeg de ruimte om het product verder te laten groeien, waarna hij samen met zakenpartner Thijs van der Linden de stap zette om het over te nemen. Voor de financiering belde Atze het algemene nummer van de Rabobank: “Toen ze zeiden dat het bedrag vrij fors was, vroeg ik hoe ze een contract naar mij toe zouden sturen. Via mSafe? Daar ben ik de manager van en dat wil ik dus kopen.” Binnen twaalf dagen was de volledige buy-out gefinancierd, iets wat oud-collega’s volgens Atze nog steeds moeilijk te geloven vinden.
Veilige bestandsoverdracht zonder risico voor de rest van de klantomgeving
Atze onderscheidt mSafe nadrukkelijk van consumentendiensten zoals WeTransfer: “Je moet het min of meer zien als een waardetransport voor echt serieuze documenten en filmpjes. Alles wordt op meerdere niveaus versleuteld en het staat alleen tijdens het transport bij ons, daarna verdwijnt het.” Elke overdracht wordt bovendien gedocumenteerd, zodat een organisatie in een rechtszaak met de audit logs precies kan aantonen wat er is gebeurd.
Voor Atze is het essentieel dat mSafe geen single point of failure wordt in de omgeving van de klant. Veel vergelijkbare aanbieders draaien op de mailserver van de klant, terwijl een storing bij mSafe de mail van de klant nooit meetrekt, ook als het platform via Outlook wordt gebruikt. Met de recente hack bij de Bijenkorf via een toeleverancier in gedachten is hij daar stellig over: “We zijn wel leverancier van een product, maar ik kan je boel niet omtrekken. Ik zou gek worden.”
Eenvoud als uitgangspunt voor product, onboarding en organisatie
Bij de productontwikkeling hanteert mSafe de regel dat elk product een kernproduct moet zijn en geen bijproduct. Het huidige platform wordt klaargemaakt voor post-quantumcryptografie, de eigen systemen worden vernieuwd op een manier waarop ze later ook verkocht kunnen worden, en in mei volgend jaar volgt een eigen inlogoplossing als alternatief voor Auth0. Die markt trekt Atze vooral vanwege de prijzen: “Inlogsystemen zijn allemaal schreeuwend duur en we kunnen ook niet verklaren waarom dat is.” Het product wordt elk jaar opnieuw vereenvoudigd, waarbij discussies over veiligheid worden opgelost met oplossingen voor specifieke edge cases, en developer Piet en collega Harro bewaken dat er geen onnodige complexiteit insluipt.
Hetzelfde principe past Atze toe op de organisatie, die nu uit twaalf mensen bestaat met drie openstaande vacatures en waarvan ongeveer tachtig procent van de klanten binnenkomt via mond-tot-mondreclame of eigen online zoekwerk. Hij wil doorgroeien naar vijftig à zestig medewerkers, een omvang waarbij hij als CEO nog iedereen persoonlijk kan spreken in de tweewekelijkse gesprekken van een kwartier waarin alles besproken mag worden behalve werk. Medewerkers zijn praktisch allemaal aandeelhouder, wat Atze de opmerking ontlokt dat hij “misschien te links is om ondernemer te zijn”, al benadrukt hij dat inspraak geen vrijblijvendheid betekent: “Het is geen democratie. Ik sta open voor alle suggesties en als het echt beter is, dan alle credits voor die persoon. Je mag zeuren in een meeting, maar niet zeuren zonder oplossing.”
Dit is een speciale editie van Security Innovation Stories, opgenomen op locatie tijdens Cybersec Netherlands 2026.
