“Doe er je voordeel mee: waarom cyberweerbaarheid meer oplevert dan veel bestuurders denken”

Volgens Bart Keijzers van het Nederlands Compliance Instituut kijken veel bestuurders nog steeds naar cyberweerbaarheid als een IT-vraagstuk. Daarmee lopen zij kansen mis op het gebied van vertrouwen, continuïteit en concurrentievoordeel.

“Veel bestuurders denken nog steeds: IT regelt het wel. Terwijl cyberweerbaarheid allang geen puur technisch onderwerp meer is”, aldus Keijzers.

Volgens hem gaat cyberweerbaarheid niet alleen over het voorkomen van incidenten. Het raakt ook onderwerpen als bedrijfscontinuïteit, vertrouwen, reputatie, leveranciers en klanten. Juist daarom hoort het onderwerp thuis in de bestuurskamer.

“Wij zijn toch niet interessant?”

Een uitspraak die Keijzers regelmatig hoort, is dat organisaties zichzelf geen aantrekkelijk doelwit vinden voor cybercriminelen.

“Wat we vaak horen is: wat moeten ze met onze gegevens? Wij zijn toch niet interessant?”

Volgens hem werkt het niet zo.

Cybercriminelen zoeken vaak niet het grootste bedrijf, maar de makkelijkste ingang. Bovendien zijn veel organisaties onderdeel van een grotere keten. Een leverancier van een ziekenhuis, een softwarepartner van een financiële instelling of een dienstverlener van een gemeente kan indirect impact hebben op grotere organisaties.

“Je hoeft zelf geen grote organisatie te zijn om een belangrijk risico te lopen”

Doe er je voordeel mee

Waar veel organisaties cyberweerbaarheid vooral zien als een verplichting, kiest het Nederlands Compliance Instituut bewust voor een andere insteek.

“We proberen het positief in te steken: doe er je voordeel mee.”

Volgens Keijzers wordt cyberweerbaarheid steeds vaker een concurrentiefactor. Klanten stellen meer vragen, leveranciers worden beoordeeld en ook bij aanbestedingen speelt digitale weerbaarheid een grotere rol.

“Als je er nu serieus mee aan de slag gaat, kun je het ook als concurrentievoordeel zien.”

Daarnaast levert het volgens hem ook andere voordelen op.

“Je wint vertrouwen van klanten, leveranciers en andere stakeholders. Het heeft invloed op je reputatie en op hoe professioneel jouw organisatie wordt gezien.”

Meer kennis leidt vaak tot betere keuzes

Volgens Keijzers denken veel organisaties dat cyberweerbaarheid automatisch leidt tot hoge kosten.

“Niet iedere organisatie heeft dezelfde risico’s. Daarom heeft ook niet iedere organisatie dezelfde maatregelen nodig.”

Meer kennis leidt volgens hem niet automatisch tot meer investeringen, maar vaak tot betere investeringen.

“Het helpt je om bewuster na te denken over waar je risico’s zitten en welke maatregelen daarbij passen. Soms ontdek je juist dat bepaalde investeringen overdreven zijn.”

Wat kost het als je niets doet?

Veel discussies over cyberweerbaarheid beginnen met de vraag wat maatregelen kosten.

Keijzers ziet een interessantere vraag:

“Wat kost het als je niets doet?”

Die kosten staan meestal niet vooraf op een begroting. Denk aan verstoringen van bedrijfsprocessen, reputatieschade, gemiste opdrachten of klanten die vragen stellen waarop geen goed antwoord kan worden gegeven.

“We zien nog steeds organisaties die pas in beweging komen wanneer een klant vragen stelt of wanneer er al een incident heeft plaatsgevonden. Op dat moment loop je eigenlijk achter de feiten aan.”

Kennis als vertrekpunt

Volgens Keijzers begint cyberweerbaarheid niet met technologie, maar met bewustwording.

“Bestuurders hoeven geen IT-specialist te worden. Maar ze moeten wel begrijpen welke risico’s er zijn, welke vragen ze moeten stellen en welke keuzes ze moeten maken.”

Voor bestuurders van organisaties die onder de Cyberbeveiligingswet vallen, is die kennis bovendien niet vrijblijvend. Van hen wordt verwacht dat zij voldoende inzicht hebben in cyberrisico’s en hun verantwoordelijkheden.

Wil je meer weten over wat het Nederlands Compliance Instituut kan betekenen? Bezoek de pagina’s E-learning Cyberweerbaarheid en Permanent Actueel van het Nederlands Compliance Instituut.