Wat is cyberrisicobereidheid, en waarom moet het bestuur die vaststellen?
Het is de hoeveelheid en het soort cyberrisico dat het bestuur wil accepteren om het bedrijf te runnen, zo opgeschreven dat anderen ernaar kunnen handelen. Het wordt vertaald in concrete zinnen, bijvoorbeeld: de productie mag hooguit één dag stilliggen; klantgegevens verlaten nooit de EU; we accepteren dat er weleens een laptop zoekraakt, maar nooit een onversleutelde. Zulke zinnen laten IT en leveranciers beslissen zonder telkens het bestuur te vragen, en ze tonen waar geld nodig is: duurt een volledig herstel vijf dagen en is de grens één dag, dan is er een gat te dichten. Houd de tekst kort en herzie hem jaarlijks. Het is een bestuursbesluit dat geen tool kan nemen. NetSenX helpt één kant ervan te meten: hoe snel ongebruikelijke netwerkactiviteit zichtbaar wordt.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Moet het bestuur cyberrapportages van IT krijgen of van buiten?
- Hoe weten we of onze IT-dienstverlener goed werk levert op beveiliging?
- Wie moet antwoorden op beveiligingsvragenlijsten van klanten goedkeuren?
- Hoe leggen we een cyberincident uit aan klanten en de pers?
- Moeten we medewerkers informeren over een cyberincident?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen