De Cyberbeveiligingswet stelt hogere eisen aan de digitale weerbaarheid van organisaties die een belangrijke maatschappelijke of economische rol vervullen. Bestuurders krijgen nadrukkelijker verantwoordelijkheden op het gebied van risicobeheersing, incidentmanagement en toezicht op informatiebeveiliging.
Hoewel deze wetgeving relatief nieuw is, sluiten veel van de vereisten aan op principes die al bekend zijn vanuit ISO 27001 en goed informatiebeveiligingsmanagement. Mijn interesse ligt vooral in het vertalen van deze nieuwe wettelijke verplichtingen naar praktische maatregelen waarmee organisaties hun cyberweerbaarheid kunnen vergroten en tegelijkertijd aantoonbaar kunnen voldoen aan wet- en regelgeving.