De grotere consultants en accountants als KPMG nemen steeds meer IT-bedrijven over. Zij vatten cybersecurity namelijk niet licht op. ‘Je ziet nu steeds meer dat besturen en commissarissen meer IT en cybersecurity in hun strategisch risico-agenda zetten.’
Bedrijven als KPMG, PwC, EY en Deloitte richten zich volop op cybersecurity. De zogeheten Big Four zien hun omzet in IT-beveiliging fors groeien, meldt het FD. De laatste jaren hebben de organisaties veel overnames gedaan om hun positie te versterken. PwC nam bijvoorbeeld Everett over.
Zie ook: ‘Cyberrisico is een kans’
Deloitte, KPMG, EY en PwC hebben de afgelopen jaren diverse cybersecuritybedrijven overgenomen. PwC nam Praxism en het Zweedse Ekelow over, KPMG versterkte zich met het Amerikaanse Qubera, het Duitse P3 en het Finse Trusteq. EY nam Open Windows uit Australië over, Deloitte kocht het Canadese Integrity-Paahi Solutions.
John Hermans (KPMG) wil dat digitalisering onderdeel wordt van het risicomanagement. ‘Het wordt namelijk steeds belangrijker. De meeste organisaties zijn gewoon meer informatieverwerkende fabrieken dan kantoren met mensen. Daar waar IT strategisch wordt ingezet voor de bedrijfsvoering, zoals bij de meeste organisaties, moet je het strategisch risico van IT-gebruik, waaronder cyber security, meenemen. Dat zie je steeds meer gebeuren.’
Cybersecurity als strategisch risico
Hermans ziet een groeiend besef van de risico’s van cybersecurity in de bestuurskamer. ‘Ik heb heel veel raden van bestuur mogen trainen en drie jaar geleden hoorde ik iedere keer hetzelfde. ‘Daar heb ik toch iemand voor? Dat is technisch. Hoezo moet ik er wat van vinden?’ Je ziet nu steeds meer dat besturen en commissarissen meer IT en cybersecurity in hun strategisch risico-agenda zetten. Daar begint het. Het is niet de IT-afdeling die ervoor moet zorgen dat alles veilig is. Nee, dat is de verantwoordelijkheid van het bestuur.’
