itriskcarriere.nl

NOREA: digitale weerbaarheid is verantwoordelijkheid van de boardroom

Nieuws
17-08-2026
Marc Welters
Digitale veiligheid mag niet langer primair bij de CIO of CISO worden neergelegd. IT-auditorsorganisatie NOREA roept bestuurders op zelf regie te nemen over cyberrisico’s, ketenafhankelijkheden en digitale continuïteit.

In een nieuwe publieke managementletter waarschuwt NOREA dat organisaties steeds afhankelijker worden van complexe digitale ketens, cloudleveranciers en verouderde systemen. Tegelijkertijd nemen cybercrime, geopolitieke dreigingen en de strategische macht van grote technologiebedrijven toe. Incidenten kunnen daardoor direct ingrijpen op dienstverlening, veiligheid en bedrijfscontinuïteit. Bestuurders hebben volgens IT-auditors nog onvoldoende overzicht en grip op hun digitale omgeving en externe afhankelijkheden.

Met de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt, krijgt die verantwoordelijkheid voor veel organisaties bovendien een juridische dimensie. Bestuurders moeten aantoonbaar inzicht hebben in risico’s, maatregelen en resterende kwetsbaarheden. NOREA adviseert daarom onder meer kritieke ketens in kaart te brengen, cybersecurity-prioriteiten vast te stellen en structureel op bestuursniveau over digitale weerbaarheid te rapporteren. Daarmee verschuift cybersecurity definitief van een technisch specialisme naar een strategisch bestuursvraagstuk.

Dit is een samenvatting van het volledige artikel op site NOREA.

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
NN
4.527 - 6.036
Medior
Den Haag
As a Technical Information Security Officer at NN Group, you review technical security designs (IAM, firewalls, cloud/on-prem), assess risks, support DevOps with controls, and drive security compliance initiatives through standardization...
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Risk bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je risk- en controlraamwerken; je maakt klanten audit-ready, vertaalt wet- en regelgeving naar...
Assets Only
Marktconform
Medior, Senior
Amsterdam
Als (Senior) Manager Information Security bij Assets Only bouw je aan de Risk-practice en adviseer, implementeer en borg je ISO 27001/27002 ISMS en controls; maak je klanten audit-ready en laat...
Rabobank
5.994 - 8.563
Senior
Utrecht
As a IT Risk Expert (1st line) at Rabobank, you coordinate IT assurance testing (SoX/Swift/DGS), manage the GITC lifecycle, align auditors and regions, set GITC standards, and drive automation and...