Directies van organisaties moeten beveiligingsrisico’s zoals datalekken meer op strategische niveau bekijken en aanpakken. Dat meent regeringsadviesorgaan Cyber Security Raad. Nu worden deze risico’s te veel op puur technisch vlak aangepakt, schrijft Computable.
De raad wijst op een nieuwe Europese standaard, PAS 555, die richtlijnen en handvatten biedt om een strategische aanpak van beveiligingsrisico’s in de organisatie te borgen. Zo kunnen organisaties verder gaan dan datalekken constateren en melden, maar door een goede en continue inventarisatie en aanpak van risico’s dergelijke problemen ook voorkomen. Technologie inzetten is volgens de raad niet meer voldoende om het groeiend aantal cyberincidenten tegen te gaan, het gaat om meer overkoepelende zaken zoals governance, bewustzijn, leiderschap en de cultuur in een organisatie die de mate van cybersecurity bepalen.
PAS 555 is in mei 2013 gepubliceerd door The British Standards Institution. Het is een nieuwe Europese standaard die alle onderdelen zou omvatten die van belang zijn voor de digitale beveiliging van een organisatie.
