De stijging in het aantal cyberaanvallen bezorgen onze ondernemingen en instellingen heel wat kopzorgen. Maar voor hun bescherming kunnen ze rekenen op de Chief Information Security Officer of CISO. Maar wat doet een CISO eigenlijk? Hoe is deze functie geëvolueerd en wat brengt de toekomst? Daarover ga ik in gesprek met Rik Bobbaers, CISO van de IT-afdeling van de ING Group en Philippe Michiels, CISO van Cegeka.

Verklarende woordenlijst:

• APT – Advanced Persistent Threat
  - https://nl.wikipedia.org/wiki/Advanced_Persistent_Threat


• DORA – Digital Operational Resilience Act - https://en.wikipedia.org/wiki/Digital_Operational_Resilience_Act


• ISMS – Information Security Management System


• ISO 27001 – Internationale standaard om informatiebeveiliging te beheren - https://nl.wikipedia.org/wiki/ISO/IEC_27001


• NIS 2 -  Network and Information Systems - https://en.wikipedia.org/wiki/Cyber-security_regulation#The_NIS_2_Directive


• NIST (National Institute of Standards and Technology) Cybersecurity Framework - https://en.wikipedia.org/wiki/NIST_Cybersecurity_Framework