itriskcarriere.nl

In de tang van tech: financiële instellingen en hun digitale afhankelijkheid

Interview
28-10-2025
Melanie Lohuis
De Nederlandsche Bank
Financiële instellingen zoals banken, verzekeraars en pensioenfondsen kunnen niet meer zonder digitale infrastructuur. Daarvoor zijn ze afhankelijk van externe IT-leveranciers. Aan die afhankelijkheid kleven risico's.

Daarvoor waarschuwen AFM en DNB in een nieuw rapport. Auteurs Melanie Lohuis en Hans Brits praten je in dit artikel bij over de situatie.

Digitale afhankelijkheid, wat verstaan we daar precies onder en waarom is het nu relevant?

 
Melanie: ‘De financiële sector draait tegenwoordig volledig op informatietechnologie. Voor de meeste processen – van de klantcontacten tot het risicomanagement – werken ze samen met externe IT-dienstverleners. Denk bijvoorbeeld aan cloudaanbieders, of ontwikkelaars van AI-modellen.

De afhankelijkheid van dat soort dienstverleners is de afgelopen jaren toegenomen. IT-diensten zijn vaak complex en voor veel instellingen is het goedkoper en makkelijker om deze uit te besteden aan derden dan om alles zelf te ontwikkelen. Die diensten nemen ze veelal af bij dezelfde, kleine groep aanbieders.

Dat betekent ook dat een storing of incident bij één grote leverancier direct gevolgen kan hebben voor een groot deel van de financiële sector.’

Hans: ‘Wat het extra urgent maakt, is het geopolitieke klimaat momenteel. We zien dat de belangrijkste techbedrijven veelal niet-Europees zijn, en dat vergroot de kwetsbaarheid van de instellingen die van ze afhankelijk zijn.

Het is in dit klimaat niet ondenkbaar dat een niet-Europees staatshoofd of politicus die digitale afhankelijkheid inzet als drukmiddel. Een bank kan zo ten prooi vallen aan chantage.

Stel je voor: de machthebber van het land waar ook een grote IT-leverancier gevestigd is, geeft die IT-leverancier de opdracht om geen zaken meer met de bank te doen omdat de machthebber het niet eens is met het beleid van die bank. Die heeft dan een groot probleem.’

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
ABN AMRO
6.066 - 8.666
Senior
Amstelveen
As a Application Security Engineer - API and AI Security at ABN AMRO, you strengthen WAF, API en AI/MCP-platform security, analyseert API-telemetrie, vertaalt bevindingen naar risico’s en remediation, en werkt...
Top vacature
Blue Sky Group
5.000 - 6.000
Junior, Medior
Amstelveen
Als (Junior) Security Officer bij Blue Sky Group bewaak en verbeter je continu IT-security: leveranciers- en applicatiebeoordeling, audits/pentesten, incidentafhandeling, security awareness, advies bij wijzigingen en projecten, en samenwerking met leveranciers.
VGZ
5.168 - 7.382
Medior, Senior
Eindhoven
Als Senior Internal Auditor IT bij Coöperatie VGZ plan en voer je IT-audits en onderzoeken uit, beoordeel je beheersing van IT-systemen en processen (cybersecurity, ITGC, cloud, digitale weerbaarheid), analyseer je...
Hermans & Partners
Marktconform
Medior
Rotterdam
Als Lead Cybersecurity Consultant/ vCISO (MKB) bij WeSecureIT bouw je een nieuwe cybersecurity business unit op, adviseer je directies strategisch, voer je assessments en risicoanalyses uit, ontwikkel je roadmaps en...