Digitale weerbaarheid begint niet met technologie, maar met oefenen

De Nederlandse financiële sector heeft onlangs gezamenlijk een grootschalige crisisoefening uitgevoerd waarbij een landelijke verstoring van het betalings- en kapitaalmarktverkeer werd gesimuleerd. De oefening maakt duidelijk dat digitale weerbaarheid verder gaat dan het voorkomen van cyberincidenten. Minstens zo belangrijk is het vermogen van organisaties om onder druk gezamenlijk op te treden en de continuïteit van kritieke processen te waarborgen.

Volgens NOREA verschuift de bestuurlijke opgave daarmee van uitsluitend beschermen naar ook voorbereiden, oefenen en samenwerken. Organisaties zijn steeds afhankelijker van complexe digitale ketens, waardoor de weerbaarheid van individuele organisaties niet los kan worden gezien van die van hun ketenpartners. Gezamenlijke oefeningen maken afhankelijkheden zichtbaar, testen de besluitvorming onder druk en versterken de samenwerking binnen de keten.

Voor bestuurders betekent dit dat oefenen geen incidentele crisisactiviteit meer is, maar een vast onderdeel van goed bestuur en risicomanagement. IT-auditors spelen daarbij een belangrijke rol. Zij kunnen bestuurders niet alleen inzicht geven in de effectiviteit van technische beheersmaatregelen, maar ook beoordelen in hoeverre organisaties daadwerkelijk zijn voorbereid op verstoringen die de continuïteit van kritieke digitale processen kunnen bedreigen.

Dit is een samenvatting van het volledige artikel op site NOREA.