Webinar Dynamiek in Cyberveiligheid

Veel organisaties hebben hun digitale veiligheid onvoldoende op orde. Actuele voorbeelden zijn legio. De conclusie van de Cyber Security Raad is niet misselijk: 'Er is veel laaghangend fruit'; een cynische constatering voor diegene die er maar niet in slaagt om adequate maatregelen te nemen om niet gehackt te worden. Dit heeft vaak verstrekkende gevolgen. Is hier een relevante rol voor de financial weggelegd?

In deze tijd is de cyberveiligheid in organisaties steeds dieper verweven met de medewerkers, de processen en de technologie. Adequate aandacht hiervoor is vaak verdeeld over verschillende verantwoordelijkheidsgebieden. Hierdoor zijn kosten- en investeringsvraagstukken op het gebied van digitale veiligheid moeilijk te doorgronden. Besluitvorming is stroperig en complex. Onjuiste risico-inschattingen en investeringsafwegingen kunnen zodoende leiden tot significante, additionele kosten voor correctie en herstel; in sommige situaties zelfs tot bedreiging voor de continuïteit.

Er is een wederkerige, complex-dynamische samenhang tussen het gedrag van de aanvaller en de verdediging van de organisatie, haar bedrijfsvoering met IT, de financiën en het risicomanagement. Deze complexe dynamiek in dit ecosysteem maakt het moeilijk voor financials om adequate kosten- en investeringsanalyses uit te voeren. Daarnaast geldt specifiek voor cyberveiligheid dat al lang bekende en gangbare principes van kostentoerekening vaak contra-intuïtief zijn.

De finance professional is verantwoordelijk voor kostenmodellering, kostenanalyses en investeringsadvies op het gebied van de cyberveiligheid. Een goed en praktisch begrip van de samenhang is daarmee noodzakelijk. Daarnaast helpt deze competentie ook bij het verkrijgen van de juiste en noodzakelijke informatie ter ondersteuning van adequate besluitvorming. De centrale positionering van de financial professional binnen een organisatie biedt daar uitstekende mogelijkheden voor.

Doelstelling

Tijdens deze online cursus behandelen we in drie sessies de volgende leerdoelen:

1. Vergroot de vaardigheid om systemisch en dynamisch te denken
2. Ontdek hoe aanvaller, verdediger, bedrijfsvoering, IT, financiën en risicomanagement diep en dynamisch met elkaar verweven zijn
3. Begrijp dat verbeteringen op het ene gebied tot problemen kunnen leiden op het andere gebied
4. Leer, op basis van aanwezige structuren in het ecosysteem, om:
   a) een duurzaam kostenmodel in te richten voor cyberveiligheid;
   b) kwalitatief doelmatige kostenvoorspellingen en investeringsanalyses te creëren voor adequate managementinformatie
5. Herken vroegtijdig de opbouw van uitzonderlijke situaties (outliers en gamechangers) om:
   a) de juiste elementen mee te nemen in forecast, kosten- en investeringsanalyse
   b) tijdig te kunnen bijsturen

Inhoud

We benadrukken in deze cursus dat (de kosten van) cyberveiligheid een gezamenlijke verantwoordelijkheid is en pleiten ervoor om cyberveiligheid als normaal bedrijfskundig en financieel aandachtsgebied te beschouwen. De cursus is gestructureerd van opbouw en bestaat uit 3 sessies van ieder 2,5 uur:

• Sessie 1: Ontrafelen van dynamische complexiteit
• Sessie 2: Forecasting en financiële analyse
• Sessie 3: Outliers en gamechangers

Bestemd voor

De finance professional, werkzaam bij zowel bedrijfsleven als het publieke domein, die een belangrijke bijdrage wil leveren aan een solide en duurzame cyberveiligheidsstrategie en daarom wil weten hoe relevante ecosystemen van invloed zijn op de kosten en de continuïteit van de organisatie.

Lees het interview met Sander Zeijlemaker

Als RC kom je in aanmerking voor het ledentarief.