Informatiebeveiliging is steeds nadrukkelijker een bestuurlijk vraagstuk. Wat betekent dat voor bestuurders in de praktijk? Welke verantwoordelijkheid ligt bij het bestuur, welke keuzes moeten worden gemaakt en hoe voer je hierover het goede gesprek met de CISO?