De veiligheidseisen voor netwerk- en informatiesystemen in vitale sectoren worden verzwaard. Waar naleving eerder nog voelde als een technische of juridische exercitie, komt de verantwoordelijkheid nu onmiskenbaar bij bestuurders te liggen. Welke impact heeft deze NIS2-richtlijn? En hoe zorgen organisaties voor weerbaarheid en continuïteit? We vragen het drie ingewijden, die met de risico’s van cybercrime bekend zijn. Volgens hen is NIS2 geen checklist, maar een kans om veerkracht, verantwoordelijkheid en strategisch leiderschap structureel te verankeren in de bedrijfsvoering. ‘Leg de focus niet op compliant zijn.’ 

Bestuurders moeten openstaan voor het feit dat hun organisatie hoe dan ook zal veranderen, aldus hoogleraar informatica Hajo Reijers. De toekomst van werken en ondernemen vraagt om een breed perspectief, hybride technologische landschappen en vooral flexibiliteit. ‘Je moet afscheid durven nemen van vaste structuren en experimenteren met nieuwe structuren waarmee je snel kunt inspelen op die veranderingen.’

Daniele Tonella is als chief technology officer en lid van de management board banking van ING Bank verantwoordelijk voor het gehele IT-landschap van de bank. Zijn mandaat omvat in feite alles binnen de organisatie ‘dat een chip of regel code bevat’, zoals hij het uitdrukt. ‘De digitale transformatie van ING is eerder een uitdaging op het gebied van organisatie, cultuur en governance dan een technologievraagstuk.’ 

Royal FloraHolland, ’s werelds grootste sierteeltmarktplaats, maakt een ingrijpende digitale transformatie door. Een complex proces met enorme belangen voor een hele sector. Aan het roer van deze transformatie staat cio André van der Linden. Hoe leid je een traditionele coöperatie, gebouwd op fysieke hubs en persoonlijke relaties, succesvol het digitale tijdperk in? ‘Vanaf het begin was de meest gestelde vraag: zijn mijn data wel veilig bij jullie?’

Veel organisaties werken actief aan het optimaliseren van de digitale werkomgeving. Daarbij ligt de focus vaak te eenzijdig op technologie en processen en is er te weinig oog voor de behoeftes van medewerkers. Dat blijkt uit het recente Future of Work-onderzoek in opdracht van KPN. Net zoals bedrijven de klantreis in kaart brengen, zouden ze ook de digitale interacties en ervaringen van medewerkers continu moeten meten, schrijft Jurgen de Jong.

Cybersecurity raakt direct aan de strategie, reputatie en toekomstbestendigheid van organisaties. Sterker nog, digitale weerbaarheid wordt steeds meer een onderscheidende factor in de markt. Dat zien de meeste organisaties zelf gelukkig ook in, schrijft Nadeem de Vree van KPN. Tegelijkertijd worstelen bestuurders nogal eens met de vertaalslag van technische complexiteit naar bestuurlijke besluitvorming. Met deze drie stappen kunnen ze hun digitale weerbaarheid vergroten.