Naleven cybersecurityregels kost financiële bedrijven veel geld

De nieuwe cybersecurityregels leveren de CISO’s naast extra werk(druk) ook extra kosten op. 30 Procent van de financiële bedrijven in Nederland heeft de afgelopen twee jaar meer dan 1 miljoen euro uitgegeven aan de implementatie van cybersecurityregels zoals DORA. Voor 30 procent ligt dat bedrag tussen de 500 duizend en 1 miljoen euro.

CISO’s vinden niet altijd gehoor bij de rest van het C-level-management, blijkt verder uit het onderzoek. Liefst 78 procent van de CISO’s in Nederland zegt het gevoel te hebben dat hun ICT-budget niet overeenkomt met doelstellingen van het management, waaronder voldoen aan wetgeving als DORA.

Dat is een risico voor het hele bedrijf, stelt James Hughes als technisch directeur van de Enterprise-tak van Rubrik. “Er is een duidelijke kloof tussen het begrip op bestuursniveau en de werkelijkheid. Terwijl de toezichthouders steeds strenger worden, hebben veel CISO's het gevoel dat hun budget niet de mate van betrokkenheid van het management bij compliance weerspiegelt. Deze kloof brengt niet alleen de security van organisaties in gevaar, maar ook hun vermogen om te voldoen aan de veranderende regelgeving”, voegt Hughes toe.