Dat is een van de redenen waarom gegevensbescherming jaar na jaar hoger op de agenda komt te staan van instellingen, overheden en organisaties in Europa. De omvang van de dreiging is exponentieel toegenomen.

Uit ons nieuwe onderzoek over informatiemanagement blijkt dat IT-besluitvormers vaak te maken krijgen met inbreuken op de beveiliging en compliance: vier op de vijf besluitvormers rapporteerde beveiligingskwesties in het afgelopen jaar. En dat terwijl er meer tijd werd besteed aan informatiebeveiliging en compliance dan vóór de pandemie.

Dit roept de vraag op: hebben de medewerkers die zich dagelijks bezighouden met het beschermen van informatie en het naleven van de wet- en regelgeving binnen organisaties dit niet zien aankomen?

In dit artikel bespreken we de redenen waarom de rol van IT-besluitvormers moeilijker is geworden en hoe automatisering het voor hen gemakkelijker maakt om informatiebeveiliging en compliance te beheren.

Cybercriminaliteit is een groot probleem. Naar verwachting kostte het de wereld in 2024 maar liefst $ 9,5 biljoen, terwijl dat bedrag in 2015 nog slechts $ 3 biljoen bedroeg¹. In de afgelopen jaren heeft versnelde digitalisering hieraan bijgedragen, omdat steeds meer activiteiten van organisaties, zoals HR en financiële verslaglegging, online plaatsvinden.

Om dit probleem aan te pakken, introduceert de EU nieuwe reguleringskaders. De NIS2-richtlijn zorgt er bijvoorbeeld voor dat meer sectoren onder de bestaande wetgeving vallen², waardoor veel meer organisaties in Europa hogere normen voor compliance moeten aanhouden.

Organisaties kunnen het zich niet veroorloven dit te negeren. In 2023 werden in de EU voor ongeveer € 2,1 miljard aan boetes opgelegd vanwege schendingen van de Algemene Verordening Gegevensbescherming (AVG)³.

Op organisatorisch vlak is het handhaven van compliance ingewikkelder, omdat de toename van hybride en extern werken betekent dat meer gevoelige gegevens zich buiten de muren van het kantoor bevinden. Dit brengt uitdagingen op het gebied van privacy en beveiliging met zich mee. Aangezien veel mensen zich niet altijd houden aan de normen voor informatiebeveiliging, vormt dit een bedreiging voor de cloudbeveiliging en kan het leiden tot datalekken en cyberaanvallen.

Het is daarom niet verrassend dat beveiliging in ons onderzoek onder IT-besluitvormers werd aangemerkt als een van de belangrijkste uitdagingen. 60% plaatste dit in hun top drie. Het eist zeer veel van hun aandacht op: de helft van de IT-besluitvormers vertelde ons dat informatiebeveiliging dagelijks een aanzienlijk deel van hun tijd in beslag neemt. Daarom proberen veel organisaties deze problemen te voorkomen voordat ze zich voordoen.

Wanneer we kijken naar de specifieke knelpunten voor IT-besluitvormers met betrekking tot informatiebeveiliging en compliance, blijkt dat hybride en externe werkpatronen nieuwe compliancerisico's met zich meebrengen en de mogelijkheid ondermijnen van organisaties om hun belangrijke informatie te beschermen.

In de nabije toekomst zullen hybride werkomgevingen de norm zijn voor de meeste kantoororganisaties. 74% van de professionals in Europa verwacht dat werken op afstand de norm wordt⁴, wat uitdagingen op het gebied van informatiebeveiliging met zich meebrengt.

Maar bij IT-besluitvormers leidt dit tot kopzorgen. Medewerkers gebruiken vaak webservices of externe technologie die niet is toegestaan door hun organisatie. Ze weten ook niet of medewerkers hun eigen apparaten gebruiken voor het verwerken van gevoelige gegevens, en daarom kunnen ze niet zien welke documenten worden gedeeld en met wie. Kortom, ze beschikken niet over het inzicht en de controle die ze nodig hebben.

Toen we IT-besluitvormers vroegen hoe ze hun hybride werkomgevingen wilden verbeteren, wilde 43% meer inzicht in het softwaregebruik van medewerkers en wilde 42% meer controle over hoe medewerkers compliance-processen toepassen. In ruil daarvoor hopen we dat deze inspanningen de uitdagingen op het gebied van gegevensbeveiliging verminderen en ervoor zorgen dat medewerkers aan de voorschriften voldoen, zelfs wanneer ze op afstand werken.

Er is duidelijk behoefte aan praktische oplossingen voor informatiebeveiliging en compliance die voldoen aan de wensen van hedendaagse organisaties.

Ons rapport toont aan dat veel IT-besluitvormers concrete stappen zetten om de cyberbestendigheid van hun organisaties te vergroten en compliance eenvoudiger bij te houden. Dit bevestigt ons advies aan onze klanten: de weg naar meer inzicht en controle is geplaveid met automatisering.

Handmatige compliance-processen zijn afhankelijk van medewerkers die moeten onthouden wanneer ze informatie openen, bewerken, delen of verwijderen. Dit is foutgevoelig en niet altijd eenvoudig te bewijzen tijdens een audit. Daarom zegt 36% van de IT-besluitvormers dat ze vermoeden of weten dat medewerkers zich niet altijd houden aan de compliance-regels, wat een bedreiging kan vormen voor de beveiliging van gegevens.

Door bepaalde aspecten van informatieverwerking te automatiseren met digitaal documentbeheer, kunnen IT-besluitvormers bijhouden welke route een document door hun organisatie heeft afgelegd. Dit zorgt ervoor dat informatie probleemloos en veilig kan circuleren, zonder dat deze in verkeerde handen komt.

53% van de IT-besluitvormers heeft al automatische toegangsrechten ingesteld, zodat onbevoegde medewerkers geen toegang hebben tot vertrouwelijke documenten. 51% heeft automatische opslagtermijnen ingesteld om ervoor te zorgen dat vertrouwelijke documenten worden verwijderd in overeenstemming met de AVG.

Er is echter nog een lange weg te gaan. We vroegen IT-besluitvormers welke processen ze hadden geïmplementeerd om specifieke documentfuncties te beheren, van toegangsrechten tot indexering. Het bleek dat zelfs de meest geïmplementeerde processen nog steeds maar door ongeveer de helft van de organisaties werden toegepast.

IT-besluitvormers hebben echter wel de wil om verder te gaan in hun automatiseringstraject. De waarde van automatisering is duidelijk voor iedereen die deze toepast, omdat vrijwel alle IT-besluitvormers met ten minste één geautomatiseerd proces aangeven dat ze er baat bij hebben.

Zoals in ons rapport is aangetoond, zijn er echter aanzienlijke obstakels tussen de eerste stadia van automatisering en geavanceerde workflowautomatisering. Het overwinnen van deze uitdagingen zal de volgende golf van automatisering in gang zetten en helpen om uitdagingen op het gebied van informatiebeveiliging het hoofd te bieden.

Het tempo van de technologische veranderingen was de afgelopen jaren ongekend. De rol van IT-besluitvormers is zeer uitdagend en biedt hen de kans om hun organisaties voorop te laten lopen in het automatiseringstijdperk.

Vanuit dat perspectief kunnen de uitdagingen op het gebied van informatiebeveiliging waar IT-besluitvormers mee te maken hebben, een katalysator zijn voor een snellere en bredere invoering van automatisering. Hierdoor verandert de manier waarop organisaties informatie verwerken.

De tools voor het informatiemanagement van de toekomst zijn er al. Maar er is nog een lange weg te gaan voordat de meeste organisaties deze vol vertrouwen kunnen gebruiken om hun activiteiten te optimaliseren en meerwaarde te realiseren.

IT-besluitvormers moeten hun organisaties toekomstbestendig maken door automatisering te omarmen en vooruitgang te boeken in hun traject naar digitale ontwikkeling. Om dit te realiseren, moeten ze de juiste partner vinden die hen in staat stelt de komende jaren robuuste beveiligings- en compliancemaatregelen te implementeren.

Download nu ons rapport om inzicht te krijgen in de meest voorkomende uitdagingen op het gebied van informatiebeveiliging en compliance, en ontdek waarom de meeste organisaties hun automatiseringspotentieel niet volledig benutten.