Hoeveel budget moet er idealiter voor IT-veiligheid worden gereserveerd?

Afhankelijk van het risicoprofiel van een organisatie, kan het budget voor cybersecurity oplopen tot 3 tot 5% van het totale IT budget. Op dit moment wordt vaak een significant deel besteed aan het implementeren van technologische oplossingen en het oplossen van problemen uit het verleden. De vraag die hier te beantwoorden is: hoeveel van het budget gaat naar het oplossen van problemen uit het verleden en hoeveel naar structurele investeringen in betere veiligheid (security by design) van systemen? Dit is echter slechts een deel van de oplossing. Zonder een goede governance, goede cybersecurity processen en ruime aandacht voor de bewustwording en cultuurverandering, zullen deze technologische oplossingen hun waarde niet bewijzen. De vraag is dus eerder: hoeveel van het budget voor cybersecurity gaat naar systemen en tools, en hoeveel naar bewustwording?