Verzekeraars en pensioenfondsen treffen nog altijd onvoldoende maatregelen om de beheerde informatie te beveiligen. Dit concludeert De Nederlandsche Bank naar aanleiding van een onderzoek uit 2017.
Ondanks dat verzekeraars en pensioenfondsen hun informatiebeveiliging naar een hoger niveau hebben gebracht, voldoen de maatregelen over het algemeen nog niet aan het minimaal vereiste niveau. Zo is nog altijd onvoldoende zicht op de kwaliteit van informatiebeveiliging wanneer werkzaamheden zijn uitbesteed. Ook worden genomen maatregelen slecht onderhouden, terwijl de cyberrisico’s continu veranderen. Een positieve noot: instellingen en organisaties zoeken elkaar steeds vaker op om de problemen omtrent informatiebeveiliging samen te tackelen.
De conclusies zijn gebaseerd op een onderzoek dat is uitgevoerd bij een selectie van middelgrote en grote verzekeraars en pensioenfondsen. De betreffende organisaties en instellingen hebben als gevolg van de onderzoeksresultaten persoonlijk terugkoppeling gekregen van DNB. Tevens heeft DNB halverwege januari een seminar georganiseerd om haar conclusies daar toe te lichten.
Deze cursus draait om risicomanagement, governance en de menselijke kant van veiligheid. We starten bij het begin: zonder risicodenken wordt informatieveiligheid slechts een vinklijstje. Daarom leren we je risico's te vertalen naar begrijpelijke besluiten voor management en bestuur. Dit helpt je om afwegingen vast te leggen en te onderbouwen in beleid, rapportages en gesprekken met auditors.
