Technologie is het kloppend hart van de wereld. Zonder technologie staan veel organisaties stil. Sommige van hen moeten zelfs hun deuren sluiten omdat de kosten van het niet kunnen leveren van diensten of goederen niet worden gedekt. De kosten van inactiviteit worden niet of onvoldoende gekwantificeerd. Met de komst van de nieuwe Cyberbeveiligingswet wordt de verantwoordelijkheid voor cybersecurity verder versterkt en expliciet gemaakt binnen de gehele organisatie, niet alleen bij de IT-afdeling. De overheid verwacht van NIS2-plichtige organisaties dat hun bestuurders voldoende kennis en vaardigheden hebben om cyberdreigingen te identificeren, beoordelen en managen. Doen zij dit niet en is er sprake van nalatigheid, dan kunnen deze bestuurders persoonlijk aansprakelijk worden gesteld. Dit is een positieve ontwikkeling, aangezien cybersecurity niet enkel een IT-aangelegenheid is, maar een organisatie brede verantwoordelijkheid.

Als organisatie wilt u zich kunnen richten op uw kernactiviteiten zonder onderbrekingen. Een solide niveau van cyberweerbaarheid draagt bij aan continuïteit van de bedrijfsvoering, “Continous Business”. Om dit te waarborgen is een proactieve benadering van cybersecurity noodzakelijk. Het uitvoeren van audits om compliance met wet- en regelgeving aan te tonen, geeft tot op zekere hoogte inzicht in de weerbaarheid van een organisatie. Echter, traditionele audits zijn momentopnames die geen rekening houden met de dynamische aard van cyberdreigingen. Wat een organisatie nodig heeft, is een innovatieve en continue aanpak: Continous Cyber Resiliency.