Cybersecurity in de boardroom

Cybersecurity is niet langer uitsluitend een verantwoordelijkheid van de IT-afdeling. Digitale dreigingen kunnen directe gevolgen hebben voor de continuïteit, reputatie en strategische positie van een organisatie. Daarmee is cybersecurity een wezenlijk onderdeel geworden van goed bestuur en effectief toezicht.

Toch blijkt uit internationaal onderzoek dat de informatievoorziening tussen management en toezichthouders nog lang niet altijd aansluit op wat de board nodig heeft. Rapportages zijn regelmatig technisch van aard, terwijl de verbinding met bedrijfsrisico's, strategische keuzes en besluitvorming onvoldoende duidelijk wordt.

In deze masterclass staat de vraag centraal hoe je als commissaris of toezichthouder daadwerkelijk grip krijgt op cybersecurity, zonder zelf cybersecurityspecialist te hoeven worden.

Aan de hand van de resultaten van internationaal onderzoek uit 2025 en 2026 verken je de belangrijkste uitdagingen rondom Cybersecurity Board Reporting. Je krijgt inzicht in de informatiekloof tussen bestuur en toezicht, de rol van cybersecurityexpertise binnen de raad en het belang van rapportages die bijdragen aan begrip en besluitvorming.

Een belangrijk uitgangspunt is de zogenoemde warme handdruk tussen board en management. Effectief toezicht vraagt niet alleen om relevante en begrijpelijke informatie vanuit het management, maar ook om actieve betrokkenheid, voldoende kennis en kritische vragen vanuit de raad.

De masterclass biedt daarmee een bestuurlijk perspectief op cybersecurity, waarbij niet de technologie zelf, maar de kwaliteit van het toezicht en de dialoog centraal staat.

1. Cybersecurity als boardroom-risico

Cybersecurity is inmiddels een vast onderdeel van het risicolandschap van organisaties. Maar hoe vertaalt dit zich naar de verantwoordelijkheid van commissarissen en toezichthouders?

We verkennen waarom cybersecurity niet alleen een technisch vraagstuk is en welke betekenis het heeft voor de strategie, bedrijfsvoering en continuïteit van organisaties. Daarbij kijken we naar de rol van de raad en de vraag wat effectief toezicht op digitale risico's daadwerkelijk inhoudt.

2. Wat vertellen internationale onderzoeksresultaten ons?

Internationaal onderzoek naar Cybersecurity Board Reporting laat zien dat er aanzienlijke ruimte is voor verbetering in de informatievoorziening aan boards.

We bespreken de belangrijkste bevindingen uit 2025 en 2026, waaronder het verschil tussen de informatie die management denkt te verstrekken en wat boardleden daadwerkelijk nodig hebben. Ook kijken we naar de kwaliteit van rapportages, de beschikbare expertise binnen raden en de impact die cybersecuritybriefings hebben op het vertrouwen van toezichthouders.

3. Van technische informatie naar strategisch inzicht

Welke informatie heeft een commissaris nodig om cybersecurityrisico's te begrijpen en effectief toezicht te houden?

In dit onderdeel staat de kwaliteit van Cybersecurity Board Reporting centraal. We onderzoeken hoe informatie over digitale risico's kan worden verbonden aan bedrijfsrisico's, strategische keuzes en besluitvorming.

Ook komt de vraag aan bod hoe een raad kan beoordelen of de eigen kennis en expertise voldoende zijn om het management kritisch te bevragen.

4. De warme handdruk: een betere dialoog tussen board en management

Effectieve cybersecuritygovernance vraagt inspanning van beide kanten. Het management moet begrijpelijke, relevante informatie leveren, terwijl de raad actief verantwoordelijkheid neemt voor het eigen begrip en de kwaliteit van de vragen die worden gesteld.

We bespreken welke vragen commissarissen aan het management zouden moeten stellen, welke verwachtingen zij mogen hebben van cybersecurityrapportages en hoe beide partijen kunnen bijdragen aan een betekenisvolle dialoog.

Het uitgangspunt is helder: het doel van Cybersecurity Board Reporting is niet méér informatie, maar beter begrip en effectiever toezicht.

Deze masterclass is ontwikkeld voor commissarissen, toezichthouders en bestuurders die hun inzicht in cybersecurity als strategisch en bestuurlijk vraagstuk willen verdiepen.

De masterclass is in het bijzonder relevant voor professionals die verantwoordelijk zijn voor risicobeheersing, governance en strategische besluitvorming, maar zelf geen technische cybersecurityachtergrond hebben.

Technische voorkennis is niet vereist. De nadruk ligt op de bestuurlijke verantwoordelijkheid, de kwaliteit van informatievoorziening en het voeren van het juiste gesprek tussen bestuur en toezicht.

Na afloop van deze masterclass:

1. Begrijp je cybersecurity als strategisch bestuursvraagstuk. Je krijgt inzicht in waarom cybersecurity verder gaat dan technische beveiliging en hoe digitale risico's samenhangen met continuïteit, strategie en governance.

2. Herken je wat effectieve Cybersecurity Board Reporting vraagt. Je leert welke informatie relevant is voor toezicht en besluitvorming en hoe je technische rapportages vanuit een bestuurlijk perspectief beoordeelt.

3. Stel je scherpere vragen aan het management. Je ontwikkelt inzicht in de vragen die nodig zijn om cybersecurityrisico's beter te begrijpen en het management kritisch en constructief te bevragen.

4. Beoordeel je de aanwezige cybersecurityexpertise binnen de raad. Je leert nadenken over de kennis en deskundigheid die nodig zijn voor effectief toezicht en wanneer aanvullende of externe expertise waardevol is.

5. Versterk je de dialoog tussen bestuur en toezicht. Je ontdekt waarom goede cybersecuritygovernance een gezamenlijke verantwoordelijkheid is en hoe wederzijds begrip bijdraagt aan effectievere besluitvorming.

Wil je beter begrijpen welke informatie en vragen nodig zijn om effectief toezicht te houden op cybersecurity?

Meld je dan aan voor deze NCD-masterclass en ontdek hoe je als commissaris, toezichthouder of bestuurder technische rapportages vertaalt naar strategisch inzicht en een betekenisvolle dialoog met het management. Technische voorkennis is niet vereist.

Let op: bij meer dan 14 personen wijken we uit naar de Werkvilla in Amersfoort. Houdt hier alvast rekening mee met uw reistijd.

De algemene voorwaarden zijn van toepassing.