Trainingen security awareness voor directie

In de praktijk komt het nog te vaak voor dat directieleden, zoals de algemeen en financieel directeur onvoldoende betrokken zijn bij informatiebeveiliging.

Onderzoek van Accenture (oktober 2023) wijst uit dat 91% van de algemeen directeuren cybersecurity primair ziet als een technische aangelegenheid. Deze gedachte kan leiden tot het ontbreken van een strategische aanpak voor informatieveiligheid. Dat leidt vervolgens weer tot een negatieve impact op de bedrijfsvoering, zoals een hogere impact van security incidenten, het verlies van het vertrouwen van klanten en non-compliance op wet- en regelgeving.

Onze security awareness directietraining Informatieveiligheid is ontworpen om directies inzicht te geven in de risico's binnen de kritische bedrijfsprocessen van de organisatie. Hieraan gekoppeld het inzicht in mogelijke beveiligingsmaatregelen die de organisatie weerbaarder maken.

Door deze onderwerpen door middel van cases te bespreken en discussies te voeren onder leiding van een ervaren management- en cyberexpert, begrijpen directieteams de rol van informatiebeveiliging binnen hun eigen organisatie en raken ze gemotiveerd om informatieveiligheid op strategisch niveau te implementeren.

Strategische beslissingen worden nog te vaak genomen zonder diepgaand begrip van relevante informatiebeveiligingsrisico’s. Dit heeft verschillende oorzaken. Denk aan de uitdaging die veel IT- en securityteams hebben om cyberrisico’s zo te presenteren dat management begrijpt welke impact ze kunnen hebben op de bedrijfsvoering. Ook een gebrek aan personeel en volwassenheid van het risicomanagement kunnen hierin een aanzienlijke rol spelen.

Dit kan leiden tot verkeerde strategische keuzes die de organisatie kwetsbaar maken voor cyberdreigingen en dat brengt het realiseren van bedrijfsdoelstellingen in gevaar. En daar is uiteindelijk de directie verantwoordelijk voor.

Onze security awareness training voor directies traint directieteams in het evalueren van beveiligingsrisico’s op strategisch niveau op basis van scenario’s uit hun eigen praktijk. Ofwel: ‘Hoe dragen programma’s, projecten en maatregelen bij aan onze bedrijfsdoelstelling?’ Door deze workshop begrijpen directieteams welke informatie zij nodig hebben en hoe deze te verwerken om te komen tot een weloverwogen strategische beslissing.