Ledere er mer bekymret for cyberangrep enn styrene

Foreløpige tall fra PwCs CEO-undersøkelse viser at det er større bekymring for hvordan cybertrusler kan påvirke virksomhetenes fremtidige vekst hos CEO-ene enn i styrerommet. Mens hele 92 % av CEO-ene er bekymret for cybertrusler, er bare 53 % av styremedlemmene bekymret for det dette. Samtidig ser vi at under halvparten av styremedlemmene svarer at de er komfortable med selskapets kriseresponsplan for å behandle en cybersikkerhetshendelse, og kun 34 % svarer at de opplever at styret har full forståelse for selskapets cyberstrategi. Vi ser også at 53 % av styremedlemmene er bekymret for at cybertrusler kan påvirke deres vekstmuligheter fremover.

Gapet mellom styremedlemmene og CEO-ene kan illustrere at administrasjonen ikke er gode nok på å informere styrene om risikobildet de ser rundt cybersikkerhet. Det ser videre ut til å være et behov for et kompetanseløft på cyberområdet i norske styrer, da kun 22 % svarer at styret har tilstrekkelig kompetanse på området. Det er viktig at administrasjonen sikrer at styret får riktig og tilstrekkelig informasjon om hvordan virksomheten jobber for å hindre cyberangrep. Tilstrekkelig informasjon, forståelse og kompetanse er viktig for å hindre såkalt «risk blindness» i styrene.

Økt kvalitet i styrerommet

Årlig tilrettelegger vi i PwC flere egenevalueringer for styrer, og de siste årene har vi sett en klar utvikling mot at kvaliteten på arbeidet i norske styrerom øker. Vi ser at det stilles større krav til styremedlemmene og at styrearbeidet har blitt mer formalisert. Dette bekreftes gjennom styreundersøkelsen der 65 % av styremedlemmene svarer at kvaliteten på styremedlemmene har økt. Det er likevel rom for forbedringer. Flere opplever at en eller flere av deres styrekollegaer mangler forståelse for rollen som styremedlem, og at det fortsatt er enkelte som stiller for lite forberedt på styremøtene. Når styrene møtes, er det ofte knapt med tid, og for å få tid til gode og effektive diskusjoner i styrerommet, er det en forutsetning å komme godt opplest og forberedt. Dette viser at det er svært viktig med tydelig forventningsavklaring, gode onboardingprosesser, god organisering av styrearbeidet og evaluering av styret og styremedlemmenes arbeid.