Veel ondernemingen maken een digitale transformatie door, die ingrijpende gevolgen heeft voor hun IT-omgeving. John Hermans, partner KPMG Cyber, ziet de onzekerheid binnen de financiële functie groeien naarmate de digitalisering vordert. ‘Er moeten meer checks and balances gaan plaatsvinden, zodat de financiële functie blijft functioneren zoals het zou moeten doen.’
Ondanks de forse investeringen die veel bedrijven doen in allerlei maatregelen om in controle te zijn, hebben veel bedrijven moeite om de echte risico’s die zij op het gebied van cybercriminaliteit lopen, bloot te leggen. De invulling van het takenpakket van de finance professional verandert daardoor. Hermans: ‘Financiële systemen worden gevoed door honderden andere systemen. Het is dus zaak dat deze systemen ten alle tijden juiste integere en betrouwbare informatie geeft, in lijn met de juiste invulling van de administratieve organisatie en interne controle. Deze invulling zal moeten meebewegen, zeker met de dreigingen in het landschap. We gaan steeds meer richting toenemende mate van digitalisering. We maken steeds meer gebruik van nieuwere en andere toepassingen. Je zult mee moeten bewegen met de digitalisering en daar maatregelen in treffen. Op het niveau van checks and balances in je proces, op het niveau van techniek en natuurlijk ook aan de mensenkant. Je moet ervoor zorgen dat mensen op de juiste manier met de systemen om kunnen gaan en snel kunnen reageren als er iets raars gebeurt.’
CEO-fraude
De KPMG-partner noemt het fenomeen CEO-fraude als voorbeeld. ‘Het is wel heel gek dat de grote baas vrijdagmiddag om half vier een e-mail stuurt. Natuurlijk is dat een fake bericht, maar het zijn allemaal dreigingen waarmee de finance professional te maken krijgt. De oorsprong van ieder cyberincident is eigenlijk de combinatie van technische onzorgvuldigheid en menselijke handelen. Vanuit de techniek zal de CIO voor de juiste beveiligingsmaatregelen in de systemen moeten zorgen. Aan de menskant zullen financials gewoon goed getraind moeten worden om raar gedrag te herkennen en zich naar een cultuur bewegen van direct melden. Ook al klik je op een phishingmail, je moet niet denken dat je dom bent. Nee, gewoon de helpdesk bellen. Doe er wat mee.’
Absolute veiligheid is een utopie
In de ogen van Hermans moet een finance professional niet streven naar absolute veiligheid. ‘Het is een utopie. Het kan niet en je wilt het ook niet. Zakendoen is risico’s nemen. 100 procent veiligheid zal ook nooit kunnen, anders wordt efficiency van je bedrijfsvoering zo laag. Je wilt het risico naar een acceptabel niveau brengen. Dat is het streven wat je zou moeten hebben. Er moeten steeds meer checks and balances gaan plaatsvinden, zodat de financiële functie blijft functioneren zoals het zou moeten doen.’
Het missen van opwaartse potentieel is ook een risico. Hermans: ‘Waarom maken we allemaal zo graag gebruik van allerlei nieuwe toepassingen? Juist omdat we het potentieel zien van allerlei nieuwe businessmodellen en noem maar op. Als je vanuit de controlfunctie kijkt en advanced analytics gebruikt voor allerlei eerste en tweede lijnscontroles, biedt dat aanzienlijke voordelen voor efficiency en effectiviteit. Als je dat maximaal wilt gebruiken, zal dat hand in hand moeten gaan met de aandacht voor fraude en cybersecurity.’
Geef een antwoord