itriskcarriere.nl

Digitale transformatie stokt waar de wetgeving versnelt

Rapport
06-07-2026
Arnoud Engelfriet
Steeds meer organisaties zetten AI, cloud en connected producten in, maar hun digitale volwassenheid blijft vaak achter. Daardoor groeit de kloof tussen technologische ambities en de Europese wetgeving die nu al van kracht wordt.

De Barometer Digital Decade 2026 van ICTRecht laat zien dat de Europese Digital Decade allang geen toekomstvisie meer is, maar een omvangrijk pakket aan wet- en regelgeving dat vrijwel iedere organisatie raakt. Op basis van onderzoek onder 516 organisaties blijkt dat AI inmiddels in vrijwel alle sectoren wordt toegepast, van productie en zorg tot financiële dienstverlening en transport. Tegelijkertijd blijkt de digitale volwassenheid sterk uiteen te lopen. Vooral in de productiesector is de kloof groot: 85% ontwikkelt connected producten met software of IoT-functionaliteit, terwijl 42% van de organisaties digitaal nog op een basaal niveau opereert. Ook de publieke sector krijgt te maken met een stapeling van wetgeving, waaronder de AI Act, NIS2, DORA, de European Health Data Space en eIDAS 2.0. 

Volgens ICTRecht vraagt deze ontwikkeling om een fundamenteel andere benadering van compliance. Organisaties kunnen niet langer afzonderlijke wetgevingstrajecten uitvoeren, maar moeten hun digitale strategie, governance, cybersecurity en gegevenshuishouding integraal organiseren. Daarbij speelt niet alleen de eigen organisatie een rol: regelgeving werkt steeds vaker via de keten door naar leveranciers en dienstverleners. De belangrijkste boodschap van het rapport is dan ook dat digitale volwassenheid een strategische voorwaarde is geworden voor compliance. Wie wacht tot een nieuwe Europese verordening daadwerkelijk van kracht wordt, loopt het risico dat de noodzakelijke organisatorische veranderingen niet meer tijdig kunnen worden gerealiseerd.

Dit is een samenvatting van het volledige artikel op ictrecht.nl.

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Risk bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je risk- en controlraamwerken; je maakt klanten audit-ready, vertaalt wet- en regelgeving naar...
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Information Security bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je ISO 27001/27002 ISMS en controls; maak je klanten audit-ready en laat...
Rabobank
5.994 - 8.563
Senior
Utrecht
As a IT Risk Expert (1st line) at Rabobank, you coordinate IT assurance testing (SoX/Swift/DGS), manage the GITC lifecycle, align auditors and regions, set GITC standards, and drive automation and...
Menzis
4.337 - 6.895
Medior
Wageningen, Enschede, Groningen
Als IT Controller bij Menzis bewaak je IT-risico’s, controls en beheersmaatregelen, voer je risicoanalyses uit, beoordeel je leveranciers- en compliance-risico’s en adviseer je over cybersecurity en informatiebeveiliging.