Vanuit de praktijk zien we dat het voor veel organisaties uitdagend is om het onderwerp cybersecurity goed en doelgericht aan te pakken. De groei van nieuwe cyberdreigingen en aanvallen zoal ransomware en hackers lijkt eindeloos. Tegelijkertijd zijn er allerlei security raamwerken en neemt de verplichting vanuit wet en regelgeving om cybersecurity goed op orde te hebben ook toe. Wat daarbij niet helpt is de onduidelijkheid die ontstaat door de hoeveelheid verschillende adviezen, producten en diensten van aanbieders die vaak maar een specifiek cybersecurity element afdekken. Dit leidt tot vragen als waar moet ik beginnen? waar moet ik eigenlijk aan voldoen? Hoe sta ik er nu voor?  Welke risico’s’ loop ik nu of straks? en wat zijn nu echt reële cyberdreigingen voor mij?