De stijging in het aantal cyberaanvallen bezorgen onze ondernemingen en instellingen heel wat kopzorgen. Maar voor hun bescherming kunnen ze rekenen op de Chief Information Security Officer of CISO. Maar wat doet een CISO eigenlijk? Hoe is deze functie geëvolueerd en wat brengt de toekomst? Daarover ga ik in gesprek met Rik Bobbaers, CISO van de IT-afdeling van de ING Group en Philippe Michiels, CISO van Cegeka.
Verklarende woordenlijst:
APT – Advanced Persistent Threat- https://nl.wikipedia.org/wiki/Advanced_Persistent_Threat
DORA – Digital Operational Resilience Act - https://en.wikipedia.org/wiki/Digital_Operational_Resilience_Act
ISMS – Information Security Management System
ISO 27001 – Internationale standaard om informatiebeveiliging te beheren - https://nl.wikipedia.org/wiki/ISO/IEC_27001
NIS 2 - Network and Information Systems - https://en.wikipedia.org/wiki/Cyber-security_regulation#The_NIS_2_Directive
NIST (National Institute of Standards and Technology) Cybersecurity Framework - https://en.wikipedia.org/wiki/NIST_Cybersecurity_Framework