Cyber Boardroom Check

Cyber Bestuurderscheck

Welk rapportcijfer krijgt jouw organisatie voor cyberweerbaarheid?

De Cyberbeveiligingswet gaat op 15 augustus in. Cybersecurity is daarmee geen puur IT-onderwerp meer, maar ook een bestuurlijke verantwoordelijkheid. Beantwoord 7 korte vragen en ontdek binnen een paar minuten welk rapportcijfer jouw organisatie scoort op cyberweerbaarheid en bestuurlijke betrokkenheid.

Ontvang je periodiek inzicht in cyberrisico’s?

Waarom stellen we deze vraag?

Als bestuurder moet je inzicht hebben in de belangrijkste cyberrisico’s van je organisatie. Denk aan risico’s die impact hebben op continuïteit, klantvertrouwen, data, productie of dienstverlening.

Weet je wie verantwoordelijk is tijdens een cybercrisis?

Waarom stellen we deze vraag?

Bij een cyberincident moet snel duidelijk zijn wie besluiten neemt, wie klanten informeert, wie contact houdt met externe specialisten en wie eventuele meldingen verzorgt.

Weet je welke leveranciers een cyberrisico vormen?

Waarom stellen we deze vraag?

Cyberrisico stopt niet bij je eigen organisatie. Leveranciers met toegang tot systemen, data of processen kunnen ook invloed hebben op je digitale weerbaarheid.

Heb je inzicht in de maatregelen die cyberrisico’s beperken?

Waarom stellen we deze vraag?

Het gaat niet alleen om techniek. Als bestuurder moet je kunnen begrijpen welke maatregelen zijn genomen, waarom die passend zijn en welke risico’s bewust worden geaccepteerd.

Weet je hoe jouw organisatie voldoet aan de Cyberbeveiligingswet?

Waarom stellen we deze vraag?

Denk aan onderwerpen zoals risicoanalyse, incidentrespons, continuïteit, leveranciersbeheer, meldplicht, bestuurlijke betrokkenheid en aantoonbaarheid.

Staat cybersecurity structureel op de bestuursagenda?

Waarom stellen we deze vraag?

Cyberweerbaarheid vraagt om periodieke aandacht. Niet alleen na een incident, maar juist vooraf: via rapportages, risico-overleggen, evaluaties en bestuurlijke keuzes.

Weet je welke beslissing jouw IT-manager, CISO of IT-partner van het bestuur verwacht?

Waarom stellen we deze vraag?

Goede cybersecurity vraagt om keuzes. Bijvoorbeeld over risicoacceptatie, budget, prioriteiten, leveranciers, continuïteit of acceptabele hersteltijd na een incident.

Stappen ondernemen? Bekijk het NIS2-programma van Samen Digitaal Veilig

Cyberbeveiligingswet stappenplan

Checken waar je staat? 

Bekijk de NIS2-checklist voor bestuurders.

NIS2-checklist voor bestuurders