De governance-kloof is meetbaar — de wetgever telt af

Het kabinet erkent dat datalekken zo frequent zijn geworden dat slachtoffers een standaard handelingskader nodig hebben — na Odido, Epe en het Ministerie van Financiën is incidentcommunicatie geen improvisatie meer maar een verplichting. Scholen denken onterecht dat ze niet interessant zijn voor hackers, terwijl ze juist gevoelige leerlingdossiers beheren. Een phishing-simulatie met actuele scenario's en e-learning maken de medewerker weerbaar vóór het volgende incident.

De Cyberbeveiligingswet bereikt het eindspel: de Eerste Kamer levert inbreng en plant plenaire behandeling op 6 of 7 juli — minder dan twee weken. Tegelijk corrigeert het kabinet de Verzamelwet gegevensbescherming nadat accountants waarschuwden dat zij originele zorgdocumenten niet meer konden inzien. Een Document Scan maakt zichtbaar of de organisatie klaar is voor de wet die over tien dagen wordt behandeld.

KnowBe4 meet dat 50% van de Nederlandse organisaties AI-agents inzet zonder governance, terwijl Veeam wereldwijd op 7% gereedheid uitkomt — shadow AI groeit sneller dan beleid kan bijhouden. F5 en Nextcloud lanceren platforms die zichtbaarheid en controle op agent-niveau bieden, inclusief sensitivity labels en legal hold. Een AI-gereedheidstoets is de eerste stap om de kloof tussen inzet en governance te dichten.