Weinig animo voor cybersecurity-audit bij rvc- en rvb-leden thuis
Commissarissen zijn het erover een dat digitalisering een belangrijk onderdeel moet zijn van de strategie van de organisatie. Een cybersecurity-audit bij commissarissen thuis blijkt echter bij de meesten een brug te ver.
Dit blijkt uit het eerste deelrapport van de 14de editie van het jaarlijkse Grant Thornton commissarissen benchmarkonderzoek van Board in Balance en Herbert Rijken, getiteld: 'Welk risico vormt de commissaris zelf?' Aan het onderzoek deden 168 commissarissen, bestuurders, secretarissen van rvc's en internal auditors mee.
Voor het bij individuele commissarissen of individuele rvb-leden thuis laten doen van een cybersecurity-audit gaan de handen bij de meeste benchmarks niet op elkaar, zeggen de onderzoekers, terwijl de thuissituatie van commissarissen een risico kan vormen voor organisaties. "Als het gaat om een cybersecurity-audit bij de leden van de rvb thuis zijn alleen de voorzitter, de commissaris die lid is van een auditcommissie en de internal auditor de twijfel voorbij en daar wel voorstanders van. Als het gaat om een cybersecurity-audit bij individuele commissarissen thuis is alleen de voorzitter een lichte voorstander."
Het onderzoek gaat ook in op de verwachtingen van commissarissen voor de nabije toekomst (5-10 jaar), waarin digitalisering ook een prominente rol speelt, en er ook een toename van robotisering wordt verwacht. Als meest genoemde bedreigingen en uitdagingen komen min of meer overall bij profitsector, non-profitsector en niet-commissaris wet- en regelgeving van de overheid, de beschikbaarheid van mensen en maatschappelijke opvattingen en gedrag naar voren.
Gerelateerd
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
Bedrijven testen eigen weerbaarheid met 'red teams'
Nederlandse bedrijven schakelen steeds vaker gespecialiseerde teams in om hun cyberweerbaarheid te testen. Die simuleren realistische aanvallen waarbij niet alleen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Chief Information Security Officer wordt steeds belangrijker binnen bestuur
Door de groeiende impact van AI en de bijbehorende risico's op het gebied van cyberveiligheid, is het belang van de Chief Information Security Officer (CISO) binnen...