Cyberbeveiligingswet sinds 15 augustus van kracht: UT lanceert masterclass voor bestuurders

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht. Daarmee ligt de verantwoordelijkheid voor het beheersen van cyberrisico’s nadrukkelijker dan ooit bij het bestuur. Om bestuurders te ondersteunen bij deze nieuwe verantwoordelijkheid lanceert de Universiteit Twente de tweedaagse Masterclass Cyberbeveiligingswet voor Bestuurders.

Cyberincidenten kunnen binnen korte tijd de continuïteit, financiële stabiliteit en reputatie van een organisatie ernstig raken. Een ransomwareaanval, datalek of verstoring van digitale processen is daarom niet uitsluitend een technisch probleem. Tijdens een cybercrisis moet het bestuur beslissingen nemen over onder meer dienstverlening, communicatie, verantwoordelijkheden en samenwerking met interne en externe partijen.

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en geldt voor ruim 8.000 organisaties. De wet heeft betrekking op essentiële en belangrijke organisaties binnen achttien sectoren, waaronder energie, drinkwater, gezondheidszorg, overheid, vervoer en digitale infrastructuur. Organisaties die onder de wet vallen, krijgen onder meer te maken met een registratieplicht, zorgplicht en meldplicht.

Daarnaast legt de wet expliciete verantwoordelijkheden bij het bestuur. Bestuurders moeten maatregelen voor het beheersen van cyberrisico’s goedkeuren en toezien op de uitvoering. Uitvoerende bestuurders moeten bovendien over voldoende kennis en vaardigheden beschikken om cyberrisico’s en beveiligingsmaatregelen te kunnen begrijpen en beoordelen. Hiervoor geldt een trainingsplicht.

Cyberbeveiliging als strategisch bestuursthema

De nieuwe masterclass helpt bestuurders om cyberbeveiliging vanuit een strategisch en bestuurlijk perspectief te benaderen. Technische voorkennis is niet nodig. Deelnemers leren welke cyberdreigingen relevant zijn voor hun organisatie, hoe zij de mogelijke impact kunnen beoordelen en welke vragen zij aan management, de CIO, de CISO en andere specialisten moeten stellen.

Tijdens het programma komen actuele dreigingen aan bod, zoals ransomware, datalekken en verstoringen van vitale processen. Ook verdiepen deelnemers zich in de Cyberbeveiligingswet, bestuurlijke verantwoordelijkheid, cyber governance, risicomanagement en toezicht. Zij leren rapportages en dashboards beter interpreteren en krijgen handvatten om cyberrisico’s structureel onderdeel te maken van de bestuurlijke besluitvorming.

Een belangrijk onderdeel van de masterclass is een interactieve cybercrisissimulatie. Deelnemers ervaren hoe een incident zich ontwikkelt en worden geconfronteerd met bestuurlijke dilemma’s rondom continuïteit, communicatie, belangenafweging en verantwoordelijkheden. Zo wordt zichtbaar wat er van een bestuurder wordt gevraagd wanneer de druk toeneemt en informatie nog onvolledig is.

Voor bestuurders en directies

De masterclass is bedoeld voor leden van raden van bestuur en directies, uitvoerende bestuurders, algemeen directeuren en andere eindverantwoordelijke beslissers. Ook toezichthouders en bestuurders van organisaties die onderdeel zijn van essentiële ketens kunnen deelnemen.

Hiermee wil de UT bestuurders niet alleen helpen om invulling te geven aan de wettelijke trainingsplicht, maar vooral om cyberbeveiliging duurzaam te verankeren in governance, risicomanagement en besluitvorming.