CISO krijgt steeds meer invloed
Chief Information Security Officers (CISO’s) krijgen steeds meer invloed binnen organisaties. Momenteel rapporteert 82% van de CISO’s direct aan de CEO, een sterke toename ten opzichte van 2023. Ook nemen 83% van de CISO’s vaak deel aan bestuursvergaderingen, hoewel slechts 29% van de besturen een lid met cybersecurity-expertise heeft.
Dit blijkt uit CISO Report 2025, opgesteld door Splunk en Oxford Economics. De verschuiving benadrukt volgens Splunk het groeiende belang van cyberbeveiliging voor strategische bedrijfsdoelen.
CISO’s met goede relaties binnen het bestuur zien een betere samenwerking binnen organisaties en benutten geavanceerde technologieën, zoals generatieve AI, effectiever. Besturen met CISO’s in hun midden tonen meer vertrouwen in de beveiligingsstrategie en betere afstemming op strategische doelen. Daarnaast ontvangen deze CISO’s vaker adequate budgetten en hebben zij sterkere werkrelaties met IT- en engineeringteams. Toch blijven er uitdagingen, zoals een tekort aan directieleden met een achtergrond in cyberbeveiliging.
Balans tussen veiligheid en bedrijfsdoelen
CISO’s moeten zich aanpassen aan complexe rollen die strategisch inzicht, emotionele intelligentie en sterke communicatie vereisen. Hoewel zij beter afgestemd zijn op directies, bestaan er verschillen in prioriteiten, zoals innovatie en training. Dit maakt de functie uitdagender: 53% van de CISO’s ervaart dat hun taken moeilijker zijn geworden. Ondanks dat KPI’s voor cyberbeveiliging veranderen, blijft compliance een belangrijk aandachtspunt, hoewel CISO’s en directies dit anders waarderen.
Gebrek aan budget en middelen vormt een groot obstakel voor CISO’s. Slechts 29% van de CISO’s vindt hun budget toereikend, terwijl 64% aangeeft dat een gebrek aan ondersteuning heeft geleid tot cyberaanvallen. Bezuinigingen raken beveiligingsoplossingen, aanwervingen en trainingen, wat de weerbaarheid van organisaties ondermijnt. Ondertussen meldt 94% van de CISO’s slachtoffer te zijn geweest van een ernstige cyberaanval, wat het belang van voldoende investeringen in beveiliging benadrukt.
Meer informatie is hier beschikbaar.