Cybersecurity gaat over feiten, maar de manier waarop we die feiten interpreteren bepaalt welke keuzes we maken. Dezelfde dreiging kan voor de CISO aanleiding zijn om direct te handelen, terwijl het bestuur vooral de kosten ziet en de business vreest voor vertraging. Een incident bij een andere organisatie kan meer invloed hebben op de bestuursagenda dan maanden aan eigen risicoanalyses. Welke verhalen krijgen aandacht, welke aannames worden overgenomen en wie bepaalt daarmee de koers?
Navigating Narratives gaat over de verhalen die ons beeld van veiligheid, risico en verantwoordelijkheid vormen. Over de overtuiging dat meer technologie automatisch meer bescherming biedt, dat compliance gelijkstaat aan weerbaarheid of dat digitale autonomie betekent dat je alles zelf moet organiseren. Zulke verhalen geven houvast in een complexe werkelijkheid, maar kunnen ook het zicht ontnemen op afhankelijkheden, onzekerheden en lastige afwegingen. Hoe herken je als CISO wanneer een verhaal helpt om richting te geven en wanneer het een werkelijkheid creëert die niet meer wordt bevraagd?
Daarbij staat ook het eigen verhaal van de CISO ter discussie. Hoe maak je risico’s invoelbaar zonder angst als overtuigingsmiddel te gebruiken? Hoe geef je het bestuur voldoende vertrouwen om besluiten te nemen, zonder een zekerheid te suggereren die je niet kunt bieden? En hoe reageer je wanneer een leverancier, een nieuwsbericht of een persoonlijke ervaring van een bestuurder plotseling zwaarder weegt dan de strategie die zorgvuldig is opgebouwd?
Tijdens deze CISO Top onderzoeken we hoe verhalen ontstaan, invloed krijgen en doorwerken in de besluitvorming. Vanuit de dialoog tussen CISO’s, bestuurders en commissarissen verkennen we hoe je verschillende perspectieven bij elkaar brengt, aannames bespreekbaar maakt en een gedeeld beeld vormt van wat er werkelijk op het spel staat. Ook wanneer de druk toeneemt, feiten nog ontbreken en anderen het verhaal al beginnen te vertellen.