Binnen governance verwijst cyberrisico naar de strategische, organisatorische, juridische en technologische risico’s die voortvloeien uit de afhankelijkheid van digitale systemen, data en verbonden ketens. Het gaat niet alleen om cyberaanvallen en technische kwetsbaarheden, maar ook om risico’s voor continuïteit, compliance, bedrijfsvoering en reputatie. Cyberrisicomanagement is daarmee een integraal onderdeel van goed bestuur en effectief toezicht.

Bestuurders, toezichthouders en complianceprofessionals dragen een steeds concretere verantwoordelijkheid voor het beheersen van cyberrisico’s. De Cyberbeveiligingswet, waarmee de Europese NIS2-richtlijn in Nederland is geïmplementeerd, onderstreept dat cyberbeveiliging nadrukkelijk een governancevraagstuk is. Ook regelgeving zoals DORA, de AVG, de Cyber Resilience Act en de AI Act stelt eisen aan digitale weerbaarheid, risicobeheer, incidentrespons en verantwoording.

Daarbij reiken cyberrisico’s verder dan de eigen organisatie. Ook leveranciers, cloudomgevingen en andere digitale ketenpartners kunnen van invloed zijn op de weerbaarheid en continuïteit.

Binnen dit dossier staan onder meer centraal:

• Governance van cyberrisico’s en de rol van bestuur en toezicht.
• Cyberweerbaarheid, risicomanagement en bedrijfscontinuïteit.
• Nationale en Europese cyberregelgeving, toezicht en handhaving.
• Ketenafhankelijkheden, leveranciersrisico’s en supplychainbeveiliging.
• Incidentrespons, crisisbeheersing en meldplichten.
• Nieuwe technologieën, waaronder artificiële intelligentie.
• Cultuur, bewustwording en de menselijke factor.

Cyberrisico’s vragen om een multidisciplinaire aanpak waarin juridische, organisatorische, technologische en strategische perspectieven samenkomen. Effectief cyberrisicomanagement draait om het vergroten van digitale weerbaarheid, het beperken van de impact van incidenten en het waarborgen van continuïteit. Daarmee hoort cyberrisico structureel thuis in bestuurlijke besluitvorming, risicobeheersing en toezicht.