Binnen vrijwel elk bedrijfsproces speelt technologie vandaag een cruciale rol. Als iets foutloopt in IT, riskeert het hele bedrijf stil te vallen. Denk maar aan de recente wereldwijde storing bij Outlook of eender welke cyberaanval van afgelopen jaar. Raden van bestuur hebben een wettelijke plicht om toezicht te houden op cyber- en bedrijfsrisico’s, maar hoe kunnen ze dat effectief goed doen zonder voldoende IT-kennis? Een gebrek aan digitale kennis brengt niet alleen technologische risico’s, maar ook juridische en strategische uitdagingen met zich mee.
Strategische koers
Er komt een storm aan regelgeving op ons af en veel van deze regels hangen nauw samen met technologie. Enkele voorbeelden: GDPR voor dataprivacy, NIS2 voor cyberveiligheid en de AI Act. Maar hoe kan je iets zeggen over GDPR-compliance zonder te begrijpen hoe informatiesystemen van je bedrijf functioneren? Hoe kan je de naleving van NIS2 beoordelen zonder te snappen hoe je bedrijf investeert in cybersecurity? En hoe kan je als raad van bestuur reageren op de AI Act zonder terdege kennis van AI? Het antwoord is simpel: dat kan niet. Raden van bestuur moeten technologie begrijpen, niet louter om te voldoen aan regelgeving, maar des te meer als essentieel onderdeel van een langetermijnstrategie.
IT speelt namelijk een steeds grotere rol in strategische bedrijfskeuzes en verdienmodellen. Platformen zoals Uber en Airbnb veranderden bijvoorbeeld de taxi- en hotelindustrie compleet. Bestuurders moeten zich daarom niet alleen afvragen wat technologie nu doet, maar vooral wat het voor hun bedrijf kan betekenen in de toekomst. Toch zien we in veel raden van bestuur eerder expertise in finance, legal en compliance, terwijl technologie net zo cruciaal is voor de strategische koers van bedrijven.
Digitale kennis in de bestuurskamer
Recent werd Belfius verplicht om een juridisch expert aan hun directiecomité toe te voegen om zo te komen tot betere besluitvorming. Raden van bestuur kunnen op eenzelfde manier kijken naar de noodzaak om binnen de bestuurskamer kennis op te bouwen rond de impact van IT op de langetermijnstrategie en de risico’s van de onderneming. Dit kan door het aantrekken van een externe bestuurder met die bagage of door behulp van opleiding en vorming de nodige IT-inzichten bij te brengen bij de zittende bestuurders. Het einddoel moet zijn om in de bestuurskamer steeds een vertegenwoordiging te hebben van experten in verschillende domeinen, zowel juridisch, financieel, strategisch als technologisch. De enige manier om de complexiteit van de omgeving te beheren binnen de bestuurskamer, is evenveel complexiteit of expertise binnen te bestuurskamer binnen te brengen.
Is jouw organisatie klaar om IT niet langer als een operationele bijzaak, maar als een strategisch fundament doorheen de hele onderneming te integreren? De Master in IT Governance & Assurance biedt je de inzichten en tools om IT-structuren, processen en relationele mechanismen stevig te verankeren, risico’s te beheersen en de waarde van IT-investeringen te maximaliseren.
