De oorsprong van nieuwjaarsvoornemens ligt wellicht in de opvoeding die ouders hun kinderen geven met betrekking tot het stellen van doelen, de discipline die nodig is om die doelen te bereiken, en de vreugde – of teleurstelling – die gepaard gaat met succes of falen. Factoren zoals te hoge doelen stellen of onvoldoende inspanning leveren zijn slechts enkele van de dimensies die de keuzes onderweg beïnvloeden. Deze geleidelijke gewenning aan de realiteit van de maatschappij is in feite een geschenk van ouders.
Organisaties maken niet per se nieuwjaarsvoornemens, maar budgetteringscycli beginnen vaak op 1 januari. Doelen worden gesteld – bijvoorbeeld het voldoen aan een specifieke regelgeving – om concurrerend te blijven in het economische landschap. Het voldoen aan regelgeving vereist zorgvuldige planning, evenals (bijvoorbeeld) grondige documentatie van belemmerende factoren en hun invloed op de resultaten. Geïdentificeerde factoren worden beoordeeld op hun potentiële negatieve impact op de verwachte resultaten en waar mogelijk worden maatregelen genomen om deze bedreigingen te beperken.
Het standaardiseren van de definitie van bedreigingen, de volwassenheidsgraad en/of risicobeoordelingsmethoden, de incidentfrequentie en de financiële impact maakt een duidelijker inzicht in de betrokken risico's mogelijk. Hierdoor is het gemakkelijker om met de Raad van Bestuur te communiceren. Dit ondersteunt op zijn beurt een meer geformaliseerd en verdedigbaar besluitvormingsproces. Sommigen noemen dit cyberrisicomanagement, anderen cybersecurity-investeringsbesluitvorming en weer anderen cybersecurity-risicobeperking.
Ongeacht de terminologie is een geformaliseerd cyberrisicobeheerproces niet slechts een compliance-oefening – het is een strategische troef die de weerbaarheid versterkt, investeringen optimaliseert en de bedrijfswaarde op lange termijn beschermt.
#TrustMatters #NIS2 #DORA #TPRM #CyberRisk