GUBERNA Sounding Board Committee - Cybersecurity

Le Sounding Board Committee de GUBERNA sur la cybersécurité est une initiative visant à élever le discours sur la cybersécurité dans le domaine de la gouvernance d'entreprise. À une époque dominée par les discussions sur la durabilité, la conscience environnementale et l'évolution rapide de l'intelligence artificielle, l'importance cruciale de la cybersécurité est souvent reléguée au second plan.

Ce comité de réflexion reconnaît que la sécurité de l'information et de l'infrastructure technologique est primordiale pour le succès et la résilience de toute organisation. Le comité de réflexion est composé principalement de directeurs certifiés GUBERNA et sert de plateforme pour encourager les conversations sur la cybersécurité.

Pourquoi est-ce important pour les administrateurs ?

1. L'ampleur des cybermenaces : Comme le souligne le Forum économique mondial (WEF), les cyberrisques se classent juste après le changement climatique parmi les menaces mondiales. Le facteur distinctif ? L'impact des cybermenaces est immédiat et potentiellement catastrophique. Pour en savoir plus sur la cybersécurité, consultez le site web du WEF.

2. Impact organisationnel substantiel : Les cyberattaques peuvent entraîner des pertes financières considérables, ternir la réputation et avoir des répercussions juridiques. Cette réalité nécessite une attention accrue à la cybersécurité du point de vue de la gouvernance.

3. Responsabilités accrues des administrateurs : L'Union européenne renforce les réglementations en matière de cybersécurité, en élargissant le champ d'application et en accélérant le rythme. Cette évolution accroît les responsabilités explicites des administrateurs, soulignant le devoir général de diligence qui leur incombe.

4. Sous-estimation généralisée des risques : En particulier dans les secteurs non réglementés, il existe une sous-estimation notable des risques et des opportunités présentés par la cybersécurité. Ce manque de sensibilisation et de préparation n'affecte pas seulement les parties prenantes immédiates, mais pose également des problèmes sociétaux plus vastes, susceptibles d'entraver les progrès de la numérisation.

Focus sur le conseil d'administration

Nous nous concentrons principalement sur le conseil d'administration - les décideurs stratégiques qui déterminent la trajectoire des entreprises. Malgré l'escalade des cybermenaces auxquelles les entreprises sont confrontées à l'échelle mondiale, les conseils d'administration n'ont pas encore fait l'objet du dialogue approfondi nécessaire pour garantir la cyberrésilience. Notre approche consiste à relever les défis de la cybersécurité au plus haut niveau de la prise de décision organisationnelle. En d'autres termes, cette initiative vise à encourager les dirigeants au niveau du conseil d'administration à discuter et à s'impliquer dans la cybersécurité, afin d'améliorer la cyber-résilience globale. Nous voulons mener des études et des enquêtes, utiliser les résultats de ces études pour accroître la sensibilisation et, en fin de compte, "ouvrir la voie" aux nouveaux venus dans le domaine de la cybersécurité.

Ambitions

Notre objectif est d'accroître la sensibilisation et la résilience des conseils d'administration aux questions cybernétiques dans les secteurs non réglementés. Pourquoi ?

Dans les secteurs non réglementés, les conseils d'administration et les administrateurs individuels sous-estiment considérablement les risques et les opportunités liés à la cybersécurité.
Il y a un manque de connaissances sur la manière de mettre en place des mesures de cybersécurité dans ces secteurs.
Le manque de sensibilisation et de compréhension n'affecte pas seulement les parties prenantes directes, mais a également un impact sociétal plus large en freinant le rythme de la numérisation.
L'initiative vise à être une voix de confiance qui se concentre spécifiquement sur les "aspects de la cybersécurité liés aux conseils d'administration et à leurs membres".
Elle fonctionne comme une plateforme créée "par des administrateurs pour des administrateurs" afin de répondre aux défis et aux perspectives uniques liés à la cybersécurité dans les secteurs non réglementés.

As Chair of the GUBERNA Sounding Board Committee, I urge my fellow board directors to recognize the critical importance of cybersecurity. Let's commit to making informed decisions that enhance our organizations' resilience and advance the collective digital security of our society.

Alex Driesen

Chair of the GUBERNA Sounding Board Committee

Insights

Vous trouverez ici des informations et des publications intéressantes sur le thème de la cybersécurité. Explorez un large éventail d'articles, de documents de recherche et d'analyses qui se penchent sur les dernières tendances en matière de cybersécurité.

What the board of directors needs to ask

According to Directors & Boards author Tom Horton, “A primary responsibility of every board of directors is to secure the future of the organization. The very survival of the organization depends on the ability of the board and management not only to cope with future events but to anticipate the impact those events will have on both the company and the industry as a whole.”

Read More
Online Programme - Cybersecurity

Each day, there are numerous kinds of cyber-attacks on companies and organisations all over the world. While the management should be prepared to deal with such attacks adequately and rapidly, it is up to the board to keep the helicopter view on the risks and consequences of the organisation's information security policy. This e-programme is created for directors and aspiring directors, executives and professionals, who want to acquire insights and tips and tricks on how to deal with Information Security policies, cyber risk assessment and GDPR issues from a board level perspective.

Read more
The Imperative of Cybersecurity in the Boardroom: Navigating the Zone of Sustainability

In the wise words of Professor Lynn Sharp Paine, former Senior Associate Dean at Harvard Business School, the primary role of a board is to ensure that a company operates within the "Zone of Sustainability" – a vital nexus of legal, economic, and ethical sustainability. In our rapidly evolving digital world, a key challenge to this zone is cybersecurity.

Read more
Cybersecurity: How Ready Are Belgian Directors and Boards?

GUBERNA's Cybersecurity Sounding Board Committee conducted two exploratory surveys with its community of Belgian directors, focusing on cybersecurity governance. These surveys aimed to evaluate directors' perceptions of cybersecurity within their strategic frameworks, their awareness of cybersecurity issues, and their depth of knowledge on the topic. Specifically, we explored how governance maturity can be achieved through various approaches, such as the frequency of cybersecurity discussions on the board’s agenda, the existence of clear incident response plans, well-defined accountability frameworks, and the regular conduct of cybersecurity audits.

Read more
The seven questions any director should ask about cybersecurity regularly

In this article GUBERNA offers seven questions to ask to help you as director understand how cybersecurity is being managed in the organisation. Just asking these seven questions will also raise awareness of the importance of cybersecurity and the need to prioritise actions.

Read more
What a Board Director needs to know about ransomware

Ransomware is one of the largest cyber threats facing any organization today. Ransomware targets organizations across all industries, including healthcare, finance, education and critical infrastructure. Ransomware attacks can be financially devastating and severely disrupt business operations.

The board of directors must be aware that the risk of ransomware can be significantly reduced via proper governance and risk management.

Lire plus
Directors operating in a secure environment

In an increasingly data-driven world, corporate leaders face challenges in protecting the information they process. Executive and non-executive directors, as key decision-makers within organisations, must navigate complex regulatory landscapes, information security risks, and ethical considerations surrounding data protection and privacy.

Lire plus