Weinig animo voor cybersecurity-audit bij rvc- en rvb-leden thuis
Commissarissen zijn het erover een dat digitalisering een belangrijk onderdeel moet zijn van de strategie van de organisatie. Een cybersecurity-audit bij commissarissen thuis blijkt echter bij de meesten een brug te ver.
Dit blijkt uit het eerste deelrapport van de 14de editie van het jaarlijkse Grant Thornton commissarissen benchmarkonderzoek van Board in Balance en Herbert Rijken, getiteld: 'Welk risico vormt de commissaris zelf?' Aan het onderzoek deden 168 commissarissen, bestuurders, secretarissen van rvc's en internal auditors mee.
Voor het bij individuele commissarissen of individuele rvb-leden thuis laten doen van een cybersecurity-audit gaan de handen bij de meeste benchmarks niet op elkaar, zeggen de onderzoekers, terwijl de thuissituatie van commissarissen een risico kan vormen voor organisaties. "Als het gaat om een cybersecurity-audit bij de leden van de rvb thuis zijn alleen de voorzitter, de commissaris die lid is van een auditcommissie en de internal auditor de twijfel voorbij en daar wel voorstanders van. Als het gaat om een cybersecurity-audit bij individuele commissarissen thuis is alleen de voorzitter een lichte voorstander."
Het onderzoek gaat ook in op de verwachtingen van commissarissen voor de nabije toekomst (5-10 jaar), waarin digitalisering ook een prominente rol speelt, en er ook een toename van robotisering wordt verwacht. Als meest genoemde bedreigingen en uitdagingen komen min of meer overall bij profitsector, non-profitsector en niet-commissaris wet- en regelgeving van de overheid, de beschikbaarheid van mensen en maatschappelijke opvattingen en gedrag naar voren.
Gerelateerd
NCSC: bedrijven moeten zich tijdig voorbereiden op nieuwe cyberbeveiligingswet
In Nederland wordt aan de Europese NIS2-richtlijn invulling gegeven met de Cyberbeveiligingswet (Cbw), die naar verwachting in 2026 in werking treedt. Organisaties...
Onderzoek Grant Thornton: cyberincidenten nemen fors toe
Bedrijven doen veel te weinig aan cyberveiligheid. Bijna zeventig procent van de ondernemingen in Nederland heeft ervaring met cyberaanvallen. Vooral kleinere bedrijven...
Cyber en bedrijfsstilstand zijn grootste zorgen voor bedrijfsleven
Bedrijven staan wereldwijd onder toenemende druk van een risicolandschap dat complexer en onvoorspelbaarder is dan ooit. Waar volatiliteit en onzekerheid de enige...
ADR en NOREA presenteren framework om organisaties te helpen bij digitale weerbaarheid
De nieuwe Cyberbeveiligingswet stelt meer eisen aan Nederlandse organisaties op het gebied van digitale weerbaarheid. Het Cbw (NIS2) Control Framework moet organisaties...
AI dwingt commissarissen tot nieuwe rol
Commissarissen en internal auditors zien de noodzaak om kennis te verdiepen en AI integraal te verankeren in governance en risicobeheersing. Dat bleek tijdens een...
