Digitale risico’s zijn voor organisaties net zo bepalend als financiële of operationele risico’s. Toch bungelt de positie van de Chief Information Security Officer (CISO) vaak ergens midden in de organisatie. Dat is opmerkelijk, want de verantwoordelijkheid voor digitale veiligheid ligt formeel bij de top van de organisatie. Bestuurders dragen de eindverantwoordelijkheid, maar kunnen die rol alleen waarmaken als zij tijdige en juiste signalen ontvangen, stelt Brenno de Winter.
