Digitale weerbaarheid bewijs je door te oefenen
01 augustus, 2026
De Nederlandse financiële sector heeft gezamenlijk een grootschalige oefening uitgevoerd waarin een landelijke uitval van het betalings- en kapitaalmarktverkeer werd gesimuleerd. Dergelijke oefeningen laten zien dat digitale weerbaarheid niet alleen draait om het voorkomen van incidenten, maar ook om het vermogen om gezamenlijk te handelen wanneer cruciale digitale processen worden verstoord.
Voor NOREA onderstreept deze oefening een belangrijke ontwikkeling. Organisaties zijn steeds afhankelijker van digitale infrastructuren en ketens. Daardoor verschuift de bestuurlijke opgave van uitsluitend beschermen naar ook voorbereiden, oefenen en samenwerken. Digitale weerbaarheid ontstaat niet alleen door goede technologie en beheersmaatregelen, maar ook door aantoonbare voorbereiding op situaties waarin die maatregelen onvoldoende blijken.
De veerkracht van de digitale ketens
Marc Welters, voorzitter NOREA zegt hierover: “Werkelijke digitale weerbaarheid laat zich niet aflezen uit beleid of rapportages. Zij wordt zichtbaar wanneer organisaties gezamenlijk oefenen, samenwerken en ook onder druk bestuurlijk de regie weten te behouden. Dat is precies de ontwikkeling die wij als NOREA willen stimuleren.”
De oefening sluit aan bij een bredere ontwikkeling waarin toezichthouders en financiële instellingen steeds meer aandacht besteden aan operationele weerbaarheid. Daarbij gaat het niet alleen om individuele organisaties, maar juist ook om de veerkracht van de digitale ketens waarvan zij afhankelijk zijn. DNB benadrukt in haar visie op het betalingsverkeer dat gezamenlijke oefeningen, testen en het delen van inzichten belangrijke instrumenten zijn om de weerbaarheid van de betaalketen te versterken.
Digitale weerbaarheid wordt een bestuurlijke verantwoordelijkheid
Voor bestuurders betekent dit dat oefenen geen sluitstuk van crisismanagement is, maar een integraal onderdeel van goed bestuur. Scenario-oefeningen helpen organisaties om afhankelijkheden zichtbaar te maken, besluitvorming onder druk te testen en de samenwerking met ketenpartners te versterken.
NOREA ziet deze ontwikkeling als een belangrijk signaal dat digitale weerbaarheid steeds nadrukkelijker een bestuurlijke verantwoordelijkheid wordt. De IT-auditor kan daarbij een waardevolle bijdrage leveren door bestuurders inzicht te geven in de effectiviteit van beheersmaatregelen én in de mate waarin organisaties voorbereid zijn op verstoringen die de continuïteit van kritieke digitale processen raken.
Geschreven door
Peter van der Leij
Contentmanager NOREA
