GUBERNA Sounding Board Committee - Cybersecurity

In an increasingly data-driven world, corporate leaders face challenges in protecting the information they process. Executive and non-executive directors, as key decision-makers within organisations, must navigate complex regulatory landscapes, information security risks, and ethical considerations surrounding data protection and privacy.

Ransomware is one of the largest cyber threats facing any organization today. Ransomware targets organizations across all industries, including healthcare, finance, education and critical infrastructure. Ransomware attacks can be financially devastating and severely disrupt business operations.

The board of directors must be aware that the risk of ransomware can be significantly reduced via proper governance and risk management.

In this article GUBERNA offers seven questions to ask to help you as director understand how cybersecurity is being managed in the organisation. Just asking these seven questions will also raise awareness of the importance of cybersecurity and the need to prioritise actions.

Het Sounding Board Committee voor Cybersecurity van GUBERNA heeft twee verkennende enquêtes gehouden onder zijn gemeenschap van Belgische bestuurders, gericht op cyberbeveiligingsbeheer. Deze enquêtes waren gericht op het evalueren van de perceptie van bestuurders van cyberbeveiliging binnen hun strategische kaders, hun bewustzijn van cyberbeveiligingskwesties en hun kennis over het onderwerp. Specifiek onderzochten we hoe volwassen bestuur kan worden bereikt door middel van verschillende benaderingen, zoals de frequentie van discussies over cyberbeveiliging op de agenda van de raad van bestuur, het bestaan van duidelijke incidentbestrijdingsplannen, goed gedefinieerde verantwoordingskaders en het regelmatig uitvoeren van cyberbeveiligingsaudits.

In de wijze woorden van professor Lynn Sharp Paine, voormalig Senior Associate Dean aan de Harvard Business School, is de belangrijkste rol van een raad van bestuur ervoor te zorgen dat een bedrijf opereert binnen de "Zone of Sustainability" - een vitale verbinding van wettelijke, economische en ethische duurzaamheid. In onze snel evoluerende digitale wereld is cyberbeveiliging een belangrijke uitdaging voor deze zone.

Volgens Tom Horton, auteur van Directors & Boards, "is het een primaire verantwoordelijkheid van elke raad van bestuur om de toekomst van de organisatie veilig te stellen. Het voortbestaan van de organisatie hangt af van het vermogen van het bestuur en het management om niet alleen toekomstige gebeurtenissen het hoofd te bieden, maar ook te anticiperen op de impact die deze gebeurtenissen zullen hebben op zowel het bedrijf als de sector als geheel."

Elke dag zijn er talloze soorten cyberaanvallen op bedrijven en organisaties over de hele wereld. Hoewel het management voorbereid moet zijn om adequaat en snel met dergelijke aanvallen om te gaan, is het aan het bestuur om een helikopterview te houden over de risico's en gevolgen van het informatiebeveiligingsbeleid van de organisatie. Dit e-programma is gemaakt voor directeuren en aspirant-directeuren, leidinggevenden en professionals die inzichten en tips en trucs willen verwerven over hoe om te gaan met informatiebeveiligingsbeleid, cyberrisicobeoordeling en GDPR-kwesties vanuit het perspectief van de raad van bestuur.