Cybervolwassenheidsbeoordeling: definitie en best practices

Wilt u zeker weten dat uw beveiligingsstatus goed genoeg is? Dan is een cybermaturiteitsbeoordeling precies wat uw onderneming nodig heeft! We bespreken de voordelen, use cases, best practices en meer.

De opkomst van cyberrisico's vormt een serieuze uitdaging voor organisaties wereldwijd. Van datalekken en ransomware-aanvallen tot geavanceerde en aanhoudende bedreigingen: cyberbeveiligingsincidenten worden steeds geavanceerder en schadelijker. Organisaties moeten zich afvragen hoe goed ze hierop zijn voorbereid.

Hier komt een cybermaturiteitsbeoordeling om de hoek kijken. Deze kan organisaties helpen hun huidige beveiligingsstatus te beoordelen door een duidelijk beeld te geven van hun sterke punten, kwetsbaarheden en verbeterpunten. Door een cybermaturiteitsbeoordelingskader te implementeren, kunnen organisaties een gestructureerde aanpak van beveiliging hanteren, hiaten identificeren en verbeteringen doorvoeren op basis van vastgestelde benchmarks.

In dit artikel gaan we dieper in op cybermaturiteitsbeoordelingen, inclusief de essentiële onderdelen, voordelen, best practices en tools. Aan het einde van dit artikel heeft u een goed begrip van cybermaturiteitsbeoordelingen en het belang ervan voor de bescherming van de digitale activa van een organisatie.

Inzicht in cybervolwassenheidsbeoordelingen

Een cybermaturiteitsbeoordeling, ook wel cyberbeveiligingsmaturiteitsbeoordeling genoemd, is een grondige evaluatie van het vermogen van een organisatie om cyberbeveiligingsrisico's effectief te beheren en erop te reageren. Het omvat een evaluatie van de cyberbeveiligingsprocessen, het beleid, de technologieën en de cultuur van het bedrijf. Het doel is om te bepalen hoe goed een organisatie is voorbereid om zich te beschermen tegen mogelijke cyberaanvallen en hoe zij haar veerkracht in de loop van de tijd kan verbeteren.

Een cybermaturiteitsbeoordeling onderzoekt doorgaans verschillende belangrijke gebieden, waaronder governance, risicobeheer, beveiligingsmaatregelen, incidentrespons en het vermogen van de organisatieHet geeft een volwassenheidsscore voor de hiaten in de beveiliging van uw bedrijf. Volgens het Cybersecurity Readiness Report 2024 van Cisco zijn bedrijven te zelfverzekerd en onvoldoende voorbereid om cyberbeveiligingsrisico's het hoofd te bieden. Slechts 5% van de organisaties heeft het hoogste volwassenheidsniveau (niveau 4), wat betekent dat er een enorme behoefte is aan voortdurende verbetering.lt;/p>

Deze gids geeft inzicht in uw huidige praktijken en helpt u deze te verbeteren.

Verschil tussen cybervolwassenheidsbeoordelingen en cyberrisicobeoordelingen

De termen 'cybervolwassenheidsbeoordeling' en 'cyberrisicobeoordeling' worden vaak door elkaar gebruikt, maar ze zijn niet hetzelfde. Een cyberrisicobeoordeling analyseert en kwantificeert specifieke risico's voor de IT-infrastructuur van een organisatie. Het richt zich op het identificeren van potentiële kwetsbaarheden, het bepalen van de waarschijnlijkheid van een aanval en het evalueren van mogelijke schade. Het is vaak meer tactisch, met een focus op het aanpakken van urgente bedreigingen en het uitvoeren van kortetermijnoplossingen.

Een cybermaturiteitsbeoordeling daarentegen hanteert een meer strategische en holistische benadering. In plaats van zich te richten op specifieke bedreigingen, beoordeelt deze de algehele paraatheid en het vermogen van de organisatie om de veiligheid op lange termijn te beheren, waarbij ervoor wordt gezorgd dat cyberbeveiliging op alle niveaus is geïntegreerd.

Belangrijkste componenten van cybervolwassenheid

Cybervolwassenheid omvat verschillende elementen die bijdragen aan de algehele cyberbeveiligingscapaciteit en veerkracht van een organisatie.

1. Governance en leiderschap

Een goede leider zijn betekent dat u uw medewerkers leert om altijd voorbereid te zijn. Leiderschap begint met het opbouwen van een solide cultuur van cybervolwassenheid. Je moet duidelijke doelstellingen vaststellen en de juiste rollen toewijzen aan de juiste mensen. Verantwoordelijkheid is de ruggengraat van elk cybervolwassenheidskader. Je kunt de beste beveiligingspraktijken niet implementeren zonder deze aspecten na te leven.

2. Risicobeheer

Herken, beoordeel en verhelp de risico's van je onderneming. Voer regelmatig beoordelingen uit en maak plannen met uw teamleden. Neem een proactieve houding aan, want het risicoprofiel van uw bedrijf zal veranderen naarmate u groeit. U moet ook de inspanningen van uw team in de juiste richting sturen en de middelen dienovereenkomstig toewijzen; pak eerst de ernstigste bedreigingen aan en later de minder urgente.

3. Cyberhygiëne en veerkracht

Cyberhygiëne bestaat uit de fundamentele praktijken en procedures die organisaties kunnen gebruiken om hun algehele cyberbeveiliging te verbeteren. Het omvat activiteiten zoals het patchen van systemen, het updaten van software en het implementeren van sterke toegangscontroles. Veerkracht daarentegen beschrijft het vermogen van een organisatie om te herstellen van een cyberaanval of andere verstoring.

Door te investeren in zowel cyberhygiëne als veerkracht kunnen organisaties hun kwetsbaarheid voor cyberaanvallen verminderen en de impact van incidenten beperken.

4. Beveiligingscultuur en bewustzijn

Een sterke veiligheidscultuur is nodig om een personeelsbestand te ontwikkelen dat zich toelegt op cyberbeveiliging. Dit omvat het voorlichten van personeel over bedreigingen en het trainen van hen in het gebruik van best practices. Een veiligheidsbewust personeelsbestand kan helpen bij het identificeren en voorkomen van mogelijke bedreigingen en het verminderen van de kans op menselijke fouten.

5. Incidentrespons en herstel

Een goed ontwikkelde strategie voor incidentrespons is cruciaal om succesvol te kunnen reageren op cyberaanvallen en daarvan te herstellen. Deze strategie moet de stappen beschrijven die de organisatie zal nemen om incidenten op te sporen, in te dammen, te onderzoeken en ervan te herstellen.

6. Beleid en procedures

Duidelijk en uitgebreid beleid en procedures zijn belangrijk voor het opbouwen van een solide cyberbeveiligingskader. Documenten moeten de beveiligingsverwachtingen, rollen en best practices van de organisatie verduidelijken. Regelmatige evaluaties en aanpassingen van beleid en procedures kunnen helpen om deze relevant en effectief te houden.

7. Continue verbetering

Cybersecurity is een continu proces dat voortdurende monitoring en aanpassing vereist. Organisaties moeten hun cybersecuritypositie regelmatig beoordelen, verbeterpunten identificeren en corrigerende maatregelen nemen. Bedrijven die een cultuur van continue verbetering omarmen, kunnen nieuwe bedreigingen voorblijven.

Kaders voor de beoordeling van cybervolwassenheid

Kaders voor de beoordeling van cybervolwassenheid helpen organisaties te beoordelen hoe goed ze zichzelf beschermen.

1. NIST Cybersecurity Framework

Het National Institute of Standards and Technology (NIST) heeft het NIST Cybersecurity Framework ontwikkeld, een vrijwillige, op risico's gebaseerde benadering van cyberbeveiliging. Het biedt een gemeenschappelijke taal en een raamwerk voor organisaties van elke omvang om hun cyberbeveiliging te verbeteren. Het raamwerk heeft vijf fundamentele functies: identificeren, beschermen, detecteren, reageren en herstellen.

2. ISO/IEC 27001

ISO/IEC 27001 is een internationale norm die de stappen beschrijft voor het ontwikkelen, implementeren, onderhouden en continu verbeteren van een informatiebeveiligingsbeheersysteem (ISMS). De norm beschrijft een systematische methode voor het beheren van informatiebeveiligingsrisico's en garandeert dat bedrijven over de nodige controles beschikken om gevoelige gegevens te beschermen. De norm hanteert een risicogebaseerde aanpak en is onderverdeeld in talrijke clausules die betrekking hebben op onderwerpen als risicobeoordeling, informatiebeveiligingscontroles, incidentbeheer en continue verbetering.

3. CIS-controles

De CIS-controles zijn een geprioriteerde lijst van beveiligingsmaatregelen die organisaties kunnen gebruiken om hun cyberbeveiliging te versterken. Ze zijn ontwikkeld door het Center for Internet Security (CIS) en zijn onderverdeeld in drie categorieën: fundamentele controles, basiscontroles en organisatorische controles.

De fundamentele controles zijn de meest essentiële beveiligingsmaatregelen die elke organisatie zou moeten toepassen, terwijl de basiscontroles en organisatorische controles extra beschermingslagen bieden.

4. FAIR-raamwerkk

Het FAIR-raamwerk is een kwantitatief risicobeoordelingsmodel dat organisaties helpt bij het bepalen van cyberrisico's en de mogelijke gevolgen daarvan. Het biedt een gestructureerde strategie voor het identificeren, meten en beheersen van deze risico's.

Het raamwerk omvat de volgende factoren: bedreiging, kwetsbaarheid, verliesgebeurtenis, omvang van het verlies en frequentie van het verlies. Door deze factoren te kwantificeren, kunnen bedrijven het totale risico van een cyberaanval bepalen en prioriteiten stellen voor mitigatiemaatregelen.

5. COBIT

Het Control Objectives for Information and Related Technologies (COBIT)-raamwerk is gericht op IT-governance en -beheer. Het helpt organisaties bij het ontwikkelen, implementeren en beheren van cyberbeveiligingsbeleid dat aansluit bij hun algemene doelstellingen. COBIT is vooral waardevol voor organisaties die IT-beveiliging en corporate governance willen integreren, zodat IT- en bedrijfsdoelstellingen op elkaar zijn afgestemd.

Stappen bij het uitvoeren van een cybermaturiteitsbeoordeling

Hieronder volgen enkele procedures die organisaties kunnen gebruiken om hun cyberbeveiligingscapaciteiten te beoordelen en mogelijkheden voor verbetering te identificeren.

Voorbereiding en planning

De eerste fase bij het uitvoeren van een cybermaturiteitsbeoordeling is de voorbereiding en planning ervan.

• Bepaal welke onderdelen van de organisatie worden beoordeeld.
• Kies een geschikte tool of een geschikt raamwerk voor cybermaturiteitsbeoordeling dat aansluit bij de doelstellingen en behoeften van de organisatie.
• Stel een groep mensen samen met expertise op het gebied van cyberbeveiliging, risicobeheer en andere relevante gebieden.
• Informeer belanghebbenden over het doel en de doelstellingen van de evaluatie.

Gegevensverzameling

Nadat de planningsfase is afgerond, is het tijd om essentiële gegevens te verzamelen.

• Voer interviews met belangrijke belanghebbenden om meer te weten te komen over hun visie op de cyberbeveiliging van de organisatie.
• Verspreid enquêtes onder medewerkers om hun kennis en begrip van cyberbeveiliging te beoordelen.
• Bestudeer alle relevante documenten, waaronder beleid, procedures en beveiligingsmaatregelen.
• Beoordeel de technologische infrastructuur en beveiligingsmaatregelen van de organisatie.

Analyse en beoordeling

Onderzoek en beoordeel de verzamelde gegevens aan de hand van het gespecificeerde raamwerk.

• Bepaal de essentiële componenten van het raamwerk en breng de verkregen gegevens hiermee in kaart.
• Beoordeel elk onderdeel op basis van de prestaties van de organisatie.
• Bepaal op welke punten de prestaties van de organisatie achterblijven bij de verwachtingen van het raamwerk.

Rapportage en aanbevelingen

Presenteer de beoordelingsresultaten in een uitgebreid rapport dat het volgende bevat:

• Algemeen volwassenheidsniveau
• Sterke en zwakke punten
• Aanbevelingen

Continue verbetering

Cybersecurity is een continu proces en organisaties moeten hun beveiligingsstatus voortdurend analyseren en verbeteren. Voer regelmatig beoordelingen uit om de voortgang bij te houden en nieuwe mogelijkheden voor verbetering te ontdekken. Blijf op de hoogte van nieuwe cyberbeveiligingsbedreigingen en best practices.

Om uw cyberbeveiligingsvolwassenheid te verbeteren, zijn voortdurende monitoring en snelle reacties nodig. Singularity Threat Intelligence levert bruikbare inzichten om uw reactievermogen op bedreigingen te versterken.

Tools en technologieën voor het beoordelen van cybervolwassenheid

Hieronder vindt u categorieën tools die een belangrijke rol spelen bij het vergroten van cybervolwassenheid.

1. Tools voor beveiligingsinformatie- en gebeurtenissenbeheer (SIEM)

SIEM-tools helpen bij het detecteren van potentiële bedreigingen, het automatiseren van reacties op beveiligingsincidenten en het leveren van gedetailleerde rapportages over beveiligingsgebeurtenissen.

• SentinelOne Singularity™ AI-SIEM is ontwikkeld voor het autonome SOC. Het versnelt workflows met hyperautomatisering en voegt AI-gebaseerde realtime bescherming tegen bedreigingen toe. U krijgt meer inzicht in onderzoeken dankzij de enige uniforme console-ervaring in de branche.
• Splunk is een krachtig platform voor het verzamelen, analyseren en correleren van beveiligingsgegevens uit verschillende bronnen.
• ArcSight is een uitgebreide SIEM-oplossing die realtime detectie van bedreigingen, incidentrespons en nalevingsrapportage biedt.
• QRadar is een SIEM-oplossing van IBM die geavanceerde dreigingsdetectie, incidentrespons en compliance-mogelijkheden biedt.

2. Risicobeoordelingsinstrumenten

Risicobeoordelingstechnologieën bieden een kwantitatief beeld van mogelijke risico's en helpen besluitvormers bij het plannen van cyberbeveiliging.

• SentinelOne Singularity™ Platform biedt bedrijfsbrede zichtbaarheid en cybermaturiteitsbeoordelingen van wereldklasse. Het gaat verder dan eindpunten en beschermt alle aanvalsoppervlakken, zelfs hybride clouds.

• RSA Archer is een uitgebreid risicobeheerplatform met mogelijkheden voor het uitvoeren van cyberrisicobeoordelingen.
• IBM Security Guardium Data Security Platform is een platform voor gegevensbeveiliging met functies voor het beoordelen en verbeteren van de gegevensbeveiliging.
• RiskLens is een kwantitatieve risicobeoordelingstool die gebruikmaakt van de FAIR-methodologie om de waarschijnlijkheid en ernst van cyberrisico's te bepalen.

3. Tools voor kwetsbaarheidsbeheer

Tools voor kwetsbaarheidsbeheer identificeren, prioriteren en helpen bij het verhelpen van zwakke plekken in de IT-infrastructuur van een organisatie, waardoor continue monitoring en mitigatie van potentiële aanvalsvectoren wordt gegarandeerd.

• Singularity™ Vulnerability Management ontdekt onbekende netwerkactiva en dicht blinde vlekken in uw cyberbeveiliging. U krijgt continu en in realtime inzicht in kwetsbaarheden van applicaties en besturingssystemen in Windows, macOS en Linux. U kunt ook passieve en actieve scans combineren om apparaten, inclusief IoT, te identificeren en te vingerafdrukken met een ongeëvenaarde nauwkeurigheid voor een ongeëvenaard inzicht in uw netwerk.
• Qualys is een cloudgebaseerd platform voor kwetsbaarheidsbeheer dat uitgebreide mogelijkheden biedt voor het scannen en verhelpen van kwetsbaarheden.
• Tenable Nessus is een veelgebruikte kwetsbaarheidsscanner die nauwkeurige en tijdige kwetsbaarheidsbeoordelingen biedt.
• Tripwire Enterprise is een tool voor beveiligingsconfiguratiebeheer die organisaties kan helpen ervoor te zorgen dat hun systemen veilig zijn geconfigureerd.

4. Tools voor compliancebeheer

Tools voor compliancebeheer zorgen ervoor dat organisaties voldoen aan branchespecifieke cyberbeveiligingsvoorschriften en -normen, waardoor het risico op boetes voor niet-naleving wordt verminderd en rapportagevereisten beter kunnen worden beheerd.

• Met SentinelOne kunt u snel de multi-cloud compliance beoordelen en met Singularity™ Cloud Security voldoen aan de beste regelgevingsnormen. Het is 's wereldsultieme CNAPP-oplossing ter wereld en omvat AI-SPM, CSPM, CWPP, EASM, CDR, KSPM, IaC Scanning, Secret Scanning en meer.
• SailPoint IdentityIQ is een tool voor identiteitsbeheer en -administratie die organisaties kan helpen bij het beheren van de toegang tot gevoelige gegevens.
• Thycotic Secret Server is een tool voor geprivilegieerd toegangsbeheer die organisaties kan helpen bij het beheren van de toegang tot gevoelige systemen en gegevens.
• McAfee Enterprise Security Manager is een platform voor beveiligingsbeheer dat een uitgebreid overzicht biedt van de beveiligingsstatus van een organisatie.

Voordelen van cybervolwassenheidsbeoordeling

Hier volgen enkele van de belangrijkste voordelen van het uitvoeren van een cybervolwassenheidsbeoordeling:

• Verbeterde beveiligingsstatus: Een cybermaturiteitsbeoordeling kan organisaties helpen om zwakke punten in hun cyberbeveiligingsinfrastructuur te identificeren en aan te pakken, wat resulteert in een robuustere en veerkrachtigere beveiligingspositie.
• Verbeterd risicobeheer: Cybermaturiteitsbeoordelingen stellen organisaties in staat om effectieve risicobeheerstrategieën te ontwikkelen door een grondig inzicht te krijgen in de cyberbeveiligingsrisico's van een organisatie.
• Naleving van regelgeving: Veel sectoren hebben unieke cyberbeveiligingsregels waaraan bedrijven zich moeten houden. Een cybermaturiteitsbeoordeling kan organisaties helpen om aan de regelgeving te blijven voldoen en boetes te voorkomen.
• Strategische besluitvorming: Cybermaturiteitsevaluaties kunnen inzicht bieden in strategische beslissingen, zoals investeringen in cyberbeveiligingstechnologie, toewijzing van middelen en risicobeheermethoden.
• Bedrijfscontinuïteit en veerkracht: Uw klanten zullen tevreden zijn en uw bedrijf zal soepel draaien. Een uitstekende cybermaturiteitsbeoordeling zorgt voor zowel continuïteit als veerkracht. Begin met het identificeren en aanpakken van uw meest kritieke kwetsbaarheden; dat is de beste manier om de impact van incidenten te minimaliseren en de beveiliging te handhaven.
• Kosteneffectiviteit: Wilt u financiële verliezen of de ergste beveiligingsinbreuken voorkomen? Voer dan regelmatig cybermaturiteitsbeoordelingen uit. Ze zijn hun geld meer dan waard.
• Verbeterde reputatie: Een sterke reputatie op het gebied van cyberbeveiliging kan het merkimago en de reputatie van een bedrijf bij klanten, partners en investeerders een boost geven.

Uitdagingen bij cybermaturiteitsevaluaties

Het uitvoeren van een cybermaturiteitsevaluatie heeft aanzienlijke voordelen, maar u kunt ook een aantal uitdagingen verwachten.

1. Veranderend cyberdreigingslandschap

Het voortdurend veranderende cyberdreigingslandschap vormt een aanzienlijke hindernis voor bedrijven die cybervolwassenheidsevaluaties uitvoeren. Er ontstaan regelmatig nieuwe bedreigingen en kwetsbaarheden, waardoor het een uitdaging is om op de hoogte te blijven van best practices en beoordelingen relevant te houden.

2. Cybersecurity afstemmen op bedrijfsdoelstellingen

Een van de belangrijkste uitdagingen bij het uitvoeren van cybermaturiteitsbeoordelingen is het afstemmen van cybersecurityinitiatieven op bredere bedrijfsdoelstellingen. Cybersecurity moet worden geïntegreerd in de algemene bedrijfsstrategie om ervoor te zorgen dat het prioriteit krijgt en wordt ondersteund door het senior management.

3. Beperkte middelen

Veel bedrijven kampen met beperkte middelen, zoals beperkte financiële middelen, personeelstekorten en een gebrek aan expertise, wat hun vermogen om succesvolle cybermaturiteitsbeoordelingen uit te voeren kan belemmeren.

4. Culturele en organisatorische uitdagingen

Culturele en organisatorische barrières kunnen ook de effectiviteit van cybermaturiteitsbeoordelingen beperken. Deze uitdagingen kunnen onder meer bestaan uit weerstand tegen verandering, gescheiden afdelingen en een gebrek aan ondersteuning door het senior management.

Best practices voor het verbeteren van cybermaturiteit

Hieronder volgen essentiële praktijken die cybervolwassenheid kunnen verbeteren:

#1. Regelmatige beoordelingen en updates

Het uitvoeren van regelmatige cybermaturiteitsbeoordelingen is noodzakelijk om de voortgang te monitoren en verbeterpunten te identificeren. Organisaties moeten een beoordelingsschema opstellen en dit bijwerken om veranderingen in het dreigingslandschap en de zakelijke vereisten weer te geven.

#2. Opleidings- en bewustmakingsprogramma's voor werknemers

Goed geïnformeerde en getrainde medewerkers zijn essentieel voor het handhaven van een solide cyberbeveiligingshouding. Organisaties moeten hun personeel voorlichten en trainen op het gebied van cyberbeveiligingsbedreigingen, best practices en incidentresponsprocessen.

#3. Integratie met bedrijfsstrategie

Cyberbeveiliging moet worden geïntegreerd in het algemene bedrijfsplan, zodat dezeprioriteit krijgt en wordt ondersteund door het senior management. Organisaties moeten hun cyberbeveiligingsactiviteiten baseren op hun bedrijfsdoelstellingen en risicotolerantie.

#4. Gebruikmaken van automatisering en AI

Automatisering en kunstmatige intelligentie (AI) kunnen de cybervolwassenheid effectief vergroten. Organisaties kunnen geld besparen en de productiviteit verhogen door activiteiten zoals kwetsbaarheidsbeoordeling, dreigingsdetectie en incidentrespons te automatiseren. Bovendien kan AI worden gebruikt om enorme databases te onderzoeken en potentiële gevaren op te sporen.

Afsluiting

Een cybermaturiteitsbeoordeling is een integraal onderdeel van elke cyberbeveiligingsbeoordeling. Door hun cyberbeveiligingscapaciteiten te beoordelen en verbeterpunten te identificeren, kunnen ze hun weerbaarheid tegen cyberdreigingen verbeteren, vitale middelen beveiligen en bedrijfsverbeteringen handhaven. Als een bedrijf een hoge cybervolwassenheid wil bereiken, moet het zich richten op het regelmatig uitvoeren van cybervolwassenheidsbeoordelingen. De onderneming moet personeel opleiden, beveiliging integreren in de bedrijfsstrategie en AI en automatisering combineren. Door dit te doen, kunnen bedrijven een solide basis voor cyberbeveiliging leggen om te overleven in de technologische wereld van vandaag.

FAQs

Wat is een cybermaturiteitsbeoordeling?

Een cybermaturiteitsbeoordeling evalueert het vermogen van een organisatie om te reageren op cyberdreigingen en effectief beveiligingsmaatregelen uit te voeren. Het is nuttig om te bepalen hoe goed een organisatie is voorbereid om te reageren op cyberdreigingen en daarvan te herstellen.

Wat is een NIST-volwassenheidsbeoordeling?

Een NIST-volwassenheidsbeoordeling vergelijkt de cyberbeveiligingsprocessen van een organisatie met de normen die zijn vastgelegd in het NIST Cybersecurity Framework. Het helpt bij het identificeren van gebieden waarop de beveiligingspositie van de organisatie kan worden verbeterd.

Wat zijn de vier pijlers van de gegevensvolwassenheidsbeoordeling?

De vier pijlers zijn doorgaans databeheer, datakwaliteit, datamanagement en databeveiliging. Ze evalueren het vermogen van een organisatie om gegevens efficiënt te verwerken, te beschermen en te gebruiken.

Wat is de volwassenheidsbeoordeling?

Een volwassenheidsbeoordeling evalueert de vaardigheid van een organisatie op bepaalde gebieden, zoals cyberbeveiliging, gegevensbeheer en operationele processen. Het stelt organisaties in staat om zichzelf te benchmarken en zich voor te bereiden op toekomstige verbeteringen.

Wat is het doel van een volwassenheidsbeoordeling?

Een volwassenheidsbeoordeling helpt organisaties om hun huidige cyberbeveiligingsstatus te bepalen, verbeterpunten te identificeren en prioriteiten te stellen voor cyberbeveiligingsmaatregelen.