Security Management wint aan maturiteit bij Belgische bedrijven

De meeste Belgische organisaties hebben ook zwaar geïnvesteerd in technologische veiligheidsmaatregelen zoals firewalls rond hun netwerk, back-ups van gegevens, wachtwoorden voor gebruikers en antispywareprogramma's. Hiermee volgen ze de Amerikaanse en Europese trend. Investeringen in minder tastbare zaken, zoals toezicht en audits inzake compliance, bewustmaking, standaardisering van processen en mechanismen voor de toepassing van normen, blijven klein. 70% van de Belgische respondenten verklaart bijvoorbeeld nooit compliance-tests uit te voeren. Bovendien heeft minder dan de helft van de organisaties het afgelopen jaar de efficiëntie van het eigen veiligheidsbeleid en de eigen veiligheidsprocedures gemeten en beoordeeld.

Momenteel zijn er hiaten in de afstemming van de veiligheidsuitgaven op de businessdoelstellingen. In het onderzoek verklaart slechts één Belgische respondent op drie dat het informatieveiligheidsbeleid van zijn organisatie volledig is afgestemd op de businessdoelstellingen, en er zijn er nog minder die denken dat hun veiligheidsuitgaven erop afgestemd zijn. Hoewel 56 percent van de respondenten verklaart dat de naleving van reglementen heeft geleid tot een aanzienlijke stijging van de veiligheidsuitgaven, zegt 70% dat ze veiligheid niet koppelen - noch via de organisatiestructuur noch via het beleid - aan de naleving van privacy en/of reguleringen.