Recent onder­zoek van Audit­Board, een platform voor audit‑, risk‑, compli­ance- en ESG-manage­ment, laat zien dat 90 procent van de onder­vraagde IT- en security profes­si­o­nals verwacht dat nieuwe regel­ge­ving zoals DORA, NIS2 en de EU AI Act hun werkdruk zal beïnvloeden. Deze bevin­dingen zijn afkom­stig uit het rapport ‘Unlock Regula­tory Compli­ance With DORA, NIS2, and the EU AI Act’.

Vooral profes­sion als op het gebied van infor­ma­tie­be­vei­li­ging ervaren de grootste impact, met 38 procent die een aanzien­lijke toename van de werkdruk voorziet. Dit in verge­lij­king met 29 procent van de risico­ma­na­ge­ment­pro­fes­si­o­nals en 28 procent van de IT-profes­si­o­nals. Deze toege­nomen werkdruk kan het risico op non-compli­ance verhogen, omdat teams moeite hebben om hun dagelijkse taken bij te houden.

---

---

Het rapport toont aan dat 61 procent van de organi­sa­ties een hoge priori­teit geeft aan compli­ance met NIS2. Toch meldt slechts 52 procent daadwer­ke­lijk compliant te zijn, terwijl 44 procent van plan is de eisen tegen het einde van volgend jaar na te leven. Dit geeft aan dat veel organi­sa­ties nog werk te doen hebben op het gebied van compliance.

Zelfs organi­sa­ties die beweren al te voldoen aan de EU AI Act, missen vaak essen­tiële onder­delen van compli­ance. Zo heeft 63 procent trans­pa­ran­tie­maat­re­gelen getroffen, heeft 55 procent een risico­ma­na­ge­ment­kader geïmple­men­teerd, maar voert slechts 51 procent uitge­breide risico­ana­lyses uit. Boven­dien maakt 83 procent van de profes­si­o­nals zich zorgen over het gebruik van AI door derden in verband met de naleving van de EU AI Act. Deson­danks is 91 procent van de onder­vraagden van mening dat de EU AI Act een positieve invloed zal hebben op het gebruik en de ontwik­ke­ling van AI-toepas­singen binnen hun organisatie.

Het rapport benadrukt ook de groei­ende bezorgd­heid over cyber­drei­gingen, met 91 procent van de respon­denten die zich hier zorgen over maakt. Dit zet teams aan tot verhoogde waakzaam­heid bij het beheersen van cyber­se­cu­rity- en opera­ti­o­nele risico’s. Organi­sa­ties staan onder druk om een proac­tie­vere en strate­gi­schere aanpak van compli­ance te hanteren.

Een opval­lende bevin­ding is de kloof tussen de waarge­nomen actua­li­teit van data door bestuur­ders en de opera­ti­o­nele reali­teit. Bestuur­ders beschouwen perio­dieke updates vaak als real-time, terwijl profes­si­o­nals in de praktijk vaak afhan­ke­lijk zijn van handma­tige processen en spread­shee­trap­por­tages. Van de bestuur­ders zegt 92 procent in real-time inzicht te hebben in de compli­ance-status, terwijl slechts 69 procent van de profes­si­o­nals hetzelfde meldt.

“Op een moment waarop er meer cyber­drei­gingen zijn dan ooit tevoren, blijft het waarborgen van naleving van nieuwe regel­ge­ving een toppri­o­ri­teit voor ons bedrijf”, aldus Karen Albert, Vice Presi­dent van Internal Audit bij Constel­lium, in een persbe­richt naar aanlei­ding van de publi­catie van het rapport. Jason Sechrist, Director of Product Solutions, EMEA bij Audit­Board, voegt eraan toe dat speciaal ontwik­kelde techno­logie profes­si­o­nals op alle niveaus en in alle functies helpt om effec­tie­vere beslis­singen te nemen en hun inspan­ningen om naleving te waarborgen effici­ënter uit te voeren.