Monitoring dreigingen, crisisoefeningen en ketenbeveiliging schieten tekort

Hoewel de totaalscore aangeeft dat organisaties stappen zetten, signaleren de onderzoekers dat vooral de basis verder moet worden versterkt. Dat geldt in sectoren waar verstoringen directe gevolgen hebben voor de essentiële dienstverlening.

Verschil in beoordeling tussen professionals en management

Volgens Chantal Vergouw, chief Business Market en lid van de raad van bestuur van KPN, valt vooral het verschil op tussen de beoordeling door it- en securityprofessionals en die van het management. Professionals waarderen de volwassenheid van hun organisatie structureel lager. Zij wijzen op knelpunten in governance, monitoring en crisisplanning.

Vergouw stelt dat duidelijk eigenaarschap en besluitvorming randvoorwaarden zijn voor duurzame weerbaarheid; ontbreken die, dan blijven kwetsbaarheden in stand en worden incidenten vooral reactief afgehandeld.

[....]