Northwave Cyber Security, een onafhankelijke Nederlandse specialist in cybersecurity, heeft het onderzoek ‘Wie heeft hier de regie?’ gepubliceerd. Hierin wordt beschreven wat de status is van de securityvolwassenheid, risico’s, governance, mandaat, budget en compliance bij 130 Nederlandse organisaties in het middensegment.

Uit het onderzoek blijkt dat Nederlandse organisaties steeds meer vertrouwen hebben in hun cybersecurity. Echter, de verantwoordelijkheid en beslissingsmacht liggen lang niet altijd op dezelfde plek. Bij 82 procent van de organisaties neemt de CISO of Information Security Manager niet het definitieve besluit over de aanschaf van een securitydienst. Tegelijkertijd schat 68,5 procent van de respondenten het eigen securityniveau hoger in dan dat van vergelijkbare organisaties in de sector.

De tegenstelling is opvallend. De CISO is er wel, maar heeft kennelijk niet altijd het mandaat. Security staat bij veel organisaties op de agenda, maar de daadwerkelijke besluitvorming ligt vaak bij IT-management of de directie. Daarmee dreigt security tussen IT en bestuur in te komen te zitten.

 Vertrouwen in eigen security

Het zelfvertrouwen van de ondervraagde organisaties is groot. Bijna zeven op de tien respondenten geven zichzelf een 4 of 5 op een vijfpuntsschaal voor het securityniveau ten opzichte van vergelijkbare organisaties in hun sector. Slechts 2,3 procent beoordeelt zichzelf lager dan het sectorgemiddelde.

Tegelijkertijd blijkt uit het onderzoek dat er nog belangrijke gaten zitten in de manier waarop security wordt bestuurd. Managementbetrokkenheid scoort met 2,68 op een vierpuntsschaal het laagst van de onderzochte securitydimensies. Ook compliance en risicomanagement (2,81) en rollen en regie (2,83) blijven achter bij bijvoorbeeld security awareness (3,02) en incident response (2,94).

“Veel organisaties hebben de technische basis inmiddels behoorlijk op orde. De volgende stap zit daarom niet alleen in meer technologie, maar vooral in de manier waarop security wordt bestuurd”

Deze versturen we 3-4x per jaar.