Zeven van de tien organisaties (70%) integreren cyberrisico’s inmiddels formeel in hun risicobeheerkader op bestuursniveau. Daarnaast ontvangt 65% van de besturen ten minste per kwartaal updates over cybersecurity en het dreigingslandschap. Dit blijkt uit de nieuwste ‘Directors’ & Officers’ Liability Insurance Survey 2026: Cyber in Focus‘ van Willis, een onderdeel van WTW . Omdat cyberaanvallen en gegevensverlies voor bestuurders en leidinggevenden tot de grootste zorgen blijven behoren, tonen de resultaten aan dat cyberrisico’s stevig verankerd zijn als een strategisch vraagstuk op bestuursniveau. Dit leidt tot een grotere betrokkenheid van zowel het bestuur als de CEO bij het beheer van cyberrisico’s (cyber governance).
Dit jaar werd aan de respondenten voor het eerst gevraagd hoe vaak zij potentiële financiële schades door een cyberincident kwantificeren. Zestig procent geeft aan dit jaarlijks (19%) of continu (41%) te doen. Slechts 55% voelt zich echter goed geïnformeerd over de cyberrisico’s waarmee hun organisatie wordt geconfronteerd, en slechts 46% is van mening dat het bestuur goed op de hoogte is van de mate waarin uitgaven aan cybersecurity daadwerkelijk bijdragen aan het verkleinen van de risicoblootstelling.
Andere belangrijke bevindingen zijn:
- Cyberverzekering: Bijna de helft van de respondenten (48%) beschikt over een cyberverzekering, terwijl nog eens 19% van plan is deze binnen de komende twee jaar af te sluiten. Van de organisaties met een cyberverzekering kiest 71% voor een zelfstandige polis, terwijl 29% dekking heeft via een algemene of gecombineerde verzekeringspolis. Bij 48% van de organisaties is de premie voor de cyberverzekering opgenomen in het cybersecuritybudget, terwijl 52% hiervoor een apart budget reserveert.
- Cyberrisico’s: Phishing en social engineering (48%) en ransomware (38%) blijven wereldwijd de twee grootste zorgen. Kwetsbaarheden in software van derden (31%) en misbruik van AI (31%) staan inmiddels ook in de top vijf van wereldwijde zorgen, wat het veranderende risico- en schadeclaimlandschap weerspiegelt.
- Paraatheid: 62% van de respondenten heeft in de afgelopen 12 maanden een oefening uitgevoerd om de respons bij cyberincidenten te testen. 63% voelt zich goed voorbereid om een cyberincident effectief aan te pakken, en 78% beschikt over een responsplan voor cyberincidenten. De resultaten wijzen op een verschuiving van een uitsluitend op preventie gerichte aanpak naar een focus op veerkracht; organisaties hechten steeds meer belang aan hun vermogen om te reageren, te herstellen en bedrijfsverstoringen tot een minimum te beperken.
Glyn Thoms, Global FINEX Cyber Strategy Leader bij Willis, stelt: “Cyberrisico’s vormen inmiddels een kernrisico voor de bedrijfsvoering, wat vraagt om meer toezicht en verantwoording vanuit het bestuur. Leidinggevenden moeten de paraatheid en het herstelvermogen van hun organisatie regelmatig toetsen, zodat operationele verstoringen worden beperkt en de capaciteit om te reageren en te herstellen bij een incident wordt vergroot.”
Hij vervolgt: “Ons onderzoek wijst op een verandering in de manier waarop naar cyberverzekeringen wordt gekeken. Het wordt niet langer enkel gezien als een oplossing voor risico-overdracht, maar steeds vaker als een instrument dat bijdraagt aan veerkracht. Dat cyberverzekeringen worden opgenomen in cybersecuritybudgetten, onderstreept hun belang als sturingsinstrument en middel voor financiële bescherming; bovendien bieden ze toegang tot specialisten op het gebied van incidentrespons. Om optimaal van deze voordelen te profiteren, is het raadzaam om polissen regelmatig te evalueren, aangezien cyberrisico’s voortdurend in ontwikkeling zijn.”
Het volledige rapport is beschikbaar onder de titelDirectors’ & Officers’ Liability Insurance Survey 2026: Cyber in Focus.
