Bij ruim een kwart van de Nederlandse bedrijven (28 procent) heeft de raad van bestuur geen beleidsplan gemaakt om risico’s te beheersen. Internationaal is dat slechts bij 16 procent van de organisaties het geval. Onder meer op grond van die uitkomst concluderen de onderzoekers dat Nederlandse organisaties minder goed zijn voorbereid op incidenten.

De onderzoekers noemen het voorts opvallend dat cybercriminaliteit niet voorkomt in de Nederlandse top tien van belangrijkste risico’s. Dit in tegenstelling tot de internationale ranglijst. Datzelfde geldt voor het risico op bedrijfsonderbreking en schade aan een van de eigendommen.

Aan het onderzoek hebben wereldwijd meer dan 1400 topfunctionarissen van bedrijven meegewerkt, van wie 124 uit Nederland.