De Bestuurder aan zet: sturen op informatieveiligheid

​​De Nederlandse samenleving digitaliseert in hoog tempo. Overheidsorganisaties zijn daardoor steeds afhankelijker van betrouwbare digitale systemen. Tegelijkertijd nemen digitale dreigingen toe, zoals cyberaanvallen, ketenafhankelijkheden, kwetsbaarheden in operationele technologie (OT), menselijke fouten en risico’s rond uitbesteding en cloudgebruik. Cyberdreiging is niet alleen een reëel en voortdurend risico, maar een bestuurlijk vraagstuk dat direct raakt aan de bedrijfscontinuïteit en vertrouwen van burgers en bedrijven in de (digitale) overheid. De bestuurder is eindverantwoordelijk voor informatieveiligheid, bepaalt de risicobereidheid en accepteert het restrisico. Effectieve sturing vraagt om een helder samenspel tussen bestuurder, lijn en CISO.

Hoe kun je die verantwoordelijkheid invullen? CIP - Centrum Informatiebeveiliging en Privacybescherming ontwikkelde daarvoor de handreiking 'De bestuurder aan zet' als praktisch kader.

fotocredits: istock/blueplanetstudio