Jarenlang horen we hetzelfde verhaal: er is wereldwijd een tekort aan cybersecuritytalent. Maar wat als we het probleem al die tijd verkeerd hebben bekeken? Het echte probleem draait niet alleen om aantallen, maar om focus. We hebben niet alleen een wervingsprobleem. We hebben een strategisch probleem.

Om met de woorden van Peter Drucker te spreken, "Management richt zich op efficiëntie: dingen goed doen. Leiderschap richt zich op effectiviteit: de juiste dingen doen." Te lang lag de focus binnen cybersecurity op het goed uitvoeren van taken: vacatures invullen, tools implementeren en frameworks volgen. Maar de echte uitdaging van vandaag is de juiste dingen doen: strategische prioriteiten bepalen, security verankeren in de bedrijfsvoering en leiderschap tonen in een wereld vol onzekerheid.

Ja, er is een tekort aan technische vaardigheden, maar de meest urgente kloof ligt ergens anders: bij leiderschap. Strategische vaardigheden zoals governance, risicomanagement en langetermijnplanning ontbreken juist op de niveaus waar ze het belangrijkst zijn. Uit ons meest recente onderzoek blijkt dat 76% van de organisaties een vaardigheidskloof erkent, maar dat de werkelijke schaarste zich voordoet op midden- en seniorniveau. Bijna de helft (46%) meldt een tekort aan leiderschapsrollen waarin strategisch inzicht en sturing essentieel zijn.

Dit is geen probleem dat wordt opgelost door meer mensen aan te nemen. Het is een leiderschapsuitdaging die vraagt om visie, richting en strategische besluitvorming.

Meer technologie vraagt om meer menselijk leiderschap

De opkomst van kunstmatige intelligentie binnen cybersecurity maakt menselijke experts niet overbodig. Integendeel, hun rol verandert fundamenteel. Terwijl AI steeds meer taken op zich neemt op het gebied van data-analyse en dreigingsdetectie, verschuift de focus voor menselijke professionals van operationele uitvoering naar strategische sturing. De vaardigheden die nu het verschil maken zijn complex probleemoplossend vermogen, creatief denken en het vermogen om geavanceerde mens-machine teams effectief aan te sturen en te beheren.

Technologie vergroot onze slagkracht, maar is geen vervanging voor een gezond oordeel. Een AI-systeem kan een afwijking detecteren, maar het is de menselijke expert die de zakelijke context begrijpt, de risicobereidheid kan inschatten en een strategische beslissing neemt. Organisaties die simpelweg technologie implementeren zonder te investeren in de menselijke expertise die nodig is om deze effectief aan te sturen, missen de essentie. Ze automatiseren wel taken, maar bouwen geen veerkracht op.

De echte uitdaging is niet alleen het vinden van mensen die met de juiste tools kunnen werken, maar het ontwikkelen van leiders die een securitycultuur kunnen creëren die proactief, wendbaar en afgestemd is op de bredere doelstellingen van de organisatie.

Succesvolle organisaties investeren daarom niet alleen in technologie en technische vaardigheden, maar ook in leiderschap. Want uiteindelijk ontstaat sterke cybersecurity niet door de tools die je inzet, maar door de cultuur, richting en besluitvorming die bepalen hoe die tools worden gebruikt.

Van brandjes blussen naar bouwen aan veerkracht

De gevolgen van dit strategische vacuüm worden steeds duidelijker zichtbaar. Ons onderzoek laat zien dat 85% van de organisaties de negatieve impact van het tekort aan vaardigheden inmiddels daadwerkelijk ervaart. Twee derde probeert het gat te dichten met kortetermijnoplossingen. Nog zorgwekkender is dat meer dan de helft (57%) kritieke security-initiatieven heeft uitgesteld of zelfs volledig in de ijskast heeft gezet.

Dit is een gevaarlijk spel. Het uitstellen van een beveiligingsupdate of het tijdelijk oplappen van een systeem vergroot niet alleen de kwetsbaarheid van de organisatie, het remt ook innovatie en belemmert groei. Cybersecurity verandert daarmee in een reactieve functie die voortdurend brandjes blust, terwijl het juist een proactieve en strategische aanjager van de business zou moeten zijn.

Om echte weerbaarheid op te bouwen, is een fundamentele verandering in mindset nodig. Dat betekent dat we afscheid moeten nemen van de versnipperde, reactieve kijk op cybersecurity en security moeten verankeren in het DNA van de organisatie. Het betekent dat de ontwikkeling van leiderschap net zo'n hoge prioriteit krijgt als technische training. En het betekent samenwerken met partners die niet alleen technologie leveren, maar ook beschikken over de strategische expertise om organisaties duurzaam vooruit te helpen.

De vaardighedencrisis is niet verdwenen, maar van vorm veranderd. De winnaars van morgen zijn de organisaties die beseffen dat cyberweerbaarheid niet voortkomt uit het simpelweg invullen van vacatures, maar uit sterk leiderschap, strategische visie en de juiste langetermijnkeuzes.