Vertrouwen, veerkracht en versimpeling: hoe digitale leiders koers houden in een complex IT-landschap

Praktische dilemma’s brengen governance en innovatie in balans
De sessie begon met de Innovation Dynamics Game, waarin deelnemers in kleine teams aan de slag gingen met realistische scenario’s. Denk aan zaken als AI in Identity & Access Management, NIS2 en SaaS versus private cloud. De interactieve werkvorm maakte direct voelbaar waar de spanning zit: veel organisaties hebben hun infrastructuur op orde, maar missen soms toegang tot cruciale data op het moment dat het écht telt. Tegelijkertijd bleek uit de discussies dat te veel controle innovatie in de weg kan staan. Die balans – tussen beheersen en versnellen – is voor elke organisatie anders en vraagt om bewuste keuzes.
Security en innovatie vragen om gedeeld eigenaarschap
Een belangrijk thema tijdens de sessie was de samenwerking tussen CIO en CISO. Waar de één traditioneel kijkt naar innovatie en infrastructuur, en de ander naar risico’s en naleving, ontstaat juist kracht wanneer beide rollen elkaar aanvullen. In de praktijk zoeken organisaties daarom steeds vaker naar gedeeld eigenaarschap, waarbij strategische voorstellen gezamenlijk worden afgestemd. Alleen dan ontstaat ruimte voor vernieuwing zonder dat de fundamentele continuïteit in gevaar komt. Governance wordt daarmee niet de rem op verandering, maar het fundament onder duurzame digitale groei.
Soevereiniteit en dataclassificatie maken risico’s bespreekbaar aan de top
Steeds meer organisaties erkennen dat digitale autonomie geen abstract thema meer is, maar direct raakt aan strategische besluitvorming. Zeker in het licht van toenemende afhankelijkheid van niet-Europese leveranciers komt datalocatie structureel op de agenda van de bestuurskamer. Tegelijkertijd biedt heldere dataclassificatie de sleutel om risico’s concreet en werkbaar te maken. Door scherp te definiëren welke data kritiek is – en welke niet – kunnen organisaties beter sturen op kosten, compliance en continuïteit. Daarmee wordt security niet alleen een technisch onderwerp, maar ook een businessvraagstuk waar CIO’s en CISO’s gezamenlijk op sturen.
Meer weten over hoe wij CISO en CIO’s ondersteunen in hun dagelijkse securitywerkzaamheden? Bekijk