Cybersecurity: een flinke strategische uitdaging voor elke bestuurder
Cyberincidenten vormen een gevaar voor de bedrijfscontinuïteit, reputatie en waarde van organisaties. Om risico’s te vermijden legt de nieuwe wet- en regelgeving steeds meer verantwoordelijkheid bij het senior management en toezichthoudende organen. Dat maakt informatiebeveiliging tot een flinke strategische uitdaging voor bestuurders. Het onderzoek van Nodehi bekijkt hoe bestuurders nu zijn betrokken bij informatiebeveiliging en wat er nodig is om die betrokkenheid te versterken.
Complexe informatie interpreteren
De onderzoeker identificeert zes bestuursrollen bij het beheer van informatiebeveiliging: koppelen, coördineren, controleren, strategisch sturen, onderhouden en ondersteunen. Uit de empirische studies blijkt er dat het toewijzen van formele verantwoordelijkheden alleen niet voldoende is. Effectief beheer hangt ook af van de kwaliteit van de communicatie tussen raden van bestuur en CISO’s, het vermogen van de raad van bestuur om complexe informatie te interpreteren, en organisatorische factoren zoals druk vanuit regelgeving, bestuurscultuur en eerdere beveiligingsincidenten. Het onderzoek maakt ook duidelijk dat er geen enkel bestuursmodel is dat voor elke organisatie even goed werkt.
Nuances buiten beschouwing
Een belangrijke bevinding is het verschil tussen formele verantwoordelijkheid en verantwoordelijkheid in de praktijk. Een raad van bestuur kan formeel verantwoordelijk zijn voor informatiebeveiliging, terwijl de daadwerkelijke betrokkenheid beperkt blijft. Dashboards, kernprestatie-indicatoren en auditrapporten kunnen de indruk wekken dat risico’s onder controle zijn, terwijl ze tegelijkertijd belangrijke nuances buiten beschouwing laten. Bestuurders moeten daarom niet alleen beveiligingsinformatie ontvangen, maar deze ook kritisch bevragen, vervolgvragen stellen en cyberbeveiliging verankeren in bredere strategische besluitvorming.
Sara Nodehi (Teheran, 1994) is cybersecurityconsultant bij Marsh Nederland. Ze studeerde informatietechniek in Iran en voltooide later een masteropleiding in ICT. Haar promotieonderzoek aan de Open Universiteit combineert conceptueel onderzoek, interviews met CISO’s, collaboratief onderzoek en een diepgaande organisatorische casestudy. Op donderdag 1 oktober 2026 om 16.00 uur verdedigt zij haar proefschrift 'Board Involvement in Information Security Governance: Roles and Perceptions' aan de faculteit Informatiekunde van de Open Universiteit in Heerlen. Haar promotoren zijn prof. dr. ir. R.W. Helms en dr. L.H.H. Bollen. Haar copromotoren zijn Dr. T. Huygh and Dr. K. Kourtit. De promotie is online te volgen via ou.nl/live.
