C-suite aan het stuur: digitale weerbaarheid als strategische verantwoordelijkheid
5 November 2025
Digitale transformatie heeft IT en cybersecurity van technische randzaken tot strategische kernonderwerpen verheven. Europese regelgeving zoals NIS2, DORA en de AI Act benadrukt deze verschuiving en legt expliciete verantwoordelijkheden bij het hoogste managementniveau. Bestuurders (C- level) zijn niet langer slechts toezichthouders, zij zijn direct verantwoordelijk voor de digitale weerbaarheid en dragen persoonlijke aansprakelijkheid voor tekortkomingen op dit gebied.
NIS2 en DORA verplichten organisaties tot meer dan technische maatregelen. NIS2 vereist actieve betrokkenheid van bestuurders bij risicobeoordeling, leveranciersbeheer en incidentmelding binnen 24 tot 72 uur. DORA, gericht op de financiële sector, gaat verder met formele governancekaders, stresstests en streng toezicht op derde partijen. Deze kaders maken duidelijk dat delegeren niet genoeg is. Het is voor organisaties essentieel om actief te sturen en rapporteren.
Strategische prioriteiten
Voor de C-suite liggen er vier strategische prioriteiten richting 2026:
1. Versnelling en divergentie van regelgeving.
2. AI als kans én bedreiging.
3. Quantum computing: nu al voorbereiden op de toekomst.
4. Veerkracht en resilience als onderscheidende factor in alle bedrijfsinitiatieven.
Het merendeel van prioriteiten zijn al meerdere jaren bekend. Er komen echter ook nieuwe uitdagingen bij, zoals quantumdreigingen. Hoewel deze nog ver weg lijken, zijn kwaadwillende nu al bezig met het verzamelen van versleutelde data om deze later te kraken. Organisaties moeten nú starten met quantumvoorbereiding. Dit kunt u doen door cryptografie te inventariseren, kritieke data te prioriteren en een migratie naar quantumveilige encryptie voor te bereiden.
Digitale risico’s
Digitale risico’s zijn niet uitsluitend een IT-vraagstuk, maar een strategische uitdaging en verantwoordelijkheid die de toekomst van organisaties bepaalt. Voor de C-suite blijft het van belang om bestuurlijke betrokkenheid te realiseren bij IT en cybersecurity onderwerpen. Daarnaast kunt u ook investeren in trainingen op bestuursniveau.
Want to know more?
C-suite insights: Cybersecurity
Voor de meeste organisaties zijn cybersecurity en gegevensbescherming de hoogste prioriteit geworden als het gaat om de digitale wereld. Cyberbedreigingen zijn complex en vaak erg kostbaar voor de organisatie. Daarom mogen deze bedreigingen niet worden onderschat. Uit onderzoek blijkt dat leiders geloven dat ze deze bedreigingen aankunnen. Daarnaast is artificial intelligence (AI) ook een belangrijke...