Uitval en aanvallen raken continuïteit, financiën, reputatie en klanten. De belangrijkste keuzes over digitale risico’s horen daarom op de bestuurstafel.
Onder de Cyberbeveiligingswet moet het bestuur maatregelen goedkeuren en toezien op de uitvoering. De specifieke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Niet-uitvoerende en toezichthoudende bestuurders vallen niet onder die plicht.
Als bestuur moet je kunnen overzien welke processen kunnen stilvallen, welke risico’s bewust worden geaccepteerd, welke investeringen prioriteit hebben en wie tijdens een incident beslissingen neemt.
De directietraining helpt je die verantwoordelijkheid praktisch in te vullen, zonder van bestuurders technische specialisten te maken. Uitvoerende bestuurders die onder de trainingsplicht vallen, moeten uiterlijk twee jaar na de inwerkingtreding van de wet over de vereiste kennis en vaardigheden beschikken en die aantoonbaar actueel houden.