De cyberrisico’s zijn groot en de gevolgen veelal lastig te overzien voor ondernemers. Een onafhankelijk en objectief risicomodel Cybercrime moet ondernemers, verzekeraars en leveranciers helpen de kans op een cyberincident en de gevolgen daarvan beter in te schatten. De beoogde beveiligingsmaatregelen zullen gericht zijn op organisatie, techniek en de mens.
Er wordt regelmatig experts ingeschakeld om ICT-systemen te installeren of cybercriminaliteit te voorkomen, maar hoe kunnen organisaties erop vertrouwen dat die de oplossing bieden die bij hen passen? Daarvoor wordt naast het risicomodel ook een keurmerk ontwikkeld. Als er aan de hand van het risicomodel duidelijke maatregelen zijn bepaald, dan kan worden gekeken of deze eisen vastgelegd kunnen worden in een keurmerk.