Proofpoint onthult in zijn nieuwe 2026 Voice of the CISO-rapport dat risico's zich steeds meer concentreren rond mensen, data, applicaties en AI-systemen die zijn ingebed in het dagelijkse werk. Dat geldt ook voor Nederland. CISO's krijgen een steeds grotere verantwoordelijkheid voor het veilig mogelijk maken van AI-gebruik, waarbij 81% verwacht wordt AI-gerelateerde risico's te beheren zonder een evenredige toename van middelen of expertise in de komende twee jaar.
"AI zorgt voor een ingrijpende verandering van de taken van de CISO,” zegt Patrick Joyce, Global Resident CISO bij Proofpoint. “Securityleiders worden gevraagd twee dingen tegelijk te doen: het bedrijf beschermen tegen technologische risico's en helpen om transformatieve technologie veilig en snel te omarmen. AI-assistenten, copilots, automatisering en publieke GenAI-tools worden steeds meer geïntegreerd in dagelijkse bedrijfsprocessen. Daardoor wordt van CISO’s verwacht dat zij innovatie mogelijk maken terwijl zij voorkomen dat gevoelige gegevens, bevoorrechte toegang en kritieke workflows worden blootgesteld. Die dubbele verantwoordelijkheid groeit snel uit tot een van de bepalende uitdagingen van de functie.”
Dit zijn de belangrijkste bevindingen uit het 2026 Voice of the CISO-rapport:
- Van CISO's wordt nu verwacht dat zij AI zowel beveiligen als stimuleren. De zorgen over de security van GenAI onder Nederlandse CISO's stegen jaar-op-jaar met 15 procentpunt. Inmiddels beschouwt 83% van de Nederlandse CISO's GenAI als een securityrisico. Tegelijkertijd zegt 90% dat het mogelijk maken van veilig gebruik van AI-assistenten, copilots en automatisering een topprioriteit is voor de komende twee jaar, terwijl van 81% wordt verwacht dat zij AI-gerelateerde risico's beheren zonder een evenredige toename van middelen of expertise.
- CISO's vertrouwen hun securitymaatregelen, maar niet de AI-gewoonten van hun medewerkers. 92% van de Nederlandse CISO's is van mening dat hun securitymaatregelen de risico's die voortvloeien uit AI, SaaS en moderne werkpatronen effectief beperken. Toch denkt 80% dat medewerkers AI waarschijnlijk zullen gebruiken op manieren die gevoelige data kunnen blootstellen. Daarnaast maakt 80% zich zorgen over verlies van klantgegevens via publieke GenAI-tools en blokkeert of beperkt 81% het gebruik van GenAI door werknemers.
- Besturen luisteren vaker naar CISO's en verwachten daar ook meer voor terug. 93% van de Nederlandse CISO's zegt dat zij op één lijn zitten met hun bestuur als het gaat om cybersecurity, een aanzienlijke stijging ten opzichte van 59% in 2025. Een betere afstemming vermindert echter niet de druk op securityleiders. Besturen beoordelen cyberrisico's steeds vaker vanuit een commercieel perspectief, waarbij ondernemingswaarde, stilstand, reputatieschade, operationele verstoringen en verlies van gevoelige data tot hun belangrijkste zorgen behoren. 79% van de Nederlandse CISO's zegt dat er buitensporig hoge verwachtingen aan hen worden gesteld. Daarnaast vindt 88% dat cybersecurity-expertise een vereiste zou moeten zijn op bestuursniveau, tegenover 63% in 2025.