Bijna drie op de vier Europese securityprofessionals vind hun werk zwaarder dan vijf jaar geleden. Dat staat in het State of Cybersecurity 2026 rapport van ISACA, gebaseerd op een enquête in mei 2026 onder 1.888 professionals wereldwijd, van wie 494 in Europa. Zeven problemen bepalen op dit moment de agenda van vrijwel elke CISO. CSO Online zette ze op 12 oktober op een rij, na gesprekken met securitychefs van onder meer Siemens USA, BNSF Railway, Appfire en Gigamon.
De zeven kernproblemen
Werkdruk en stress
Wereldwijd zegt 68 procent dat de rol zwaarder is geworden, in Europa zelfs 72 procent. De belangrijkste oorzaak is het complexere dreigingsbeeld, genoemd door 71 procent tegen 63 procent een jaar eerder.
Structurele onderbezetting
Van de organisaties noemt 58 procent het securityteam onderbemand, tegen 55 procent in 2025. Bijna de helft heeft openstaande vacatures. In Europa klaagt 55 procent ook over een te krap budget.
Mensen vasthouden
Ruim de helft heeft moeite om gekwalificeerde mensen te behouden. Hoge werkdruk is inmiddels de belangrijkste vertrekreden, genoemd door 52 procent. Ik vind dat het meest zorgelijke signaal uit het rapport, omdat stress en vertrek elkaar zo blijven voeden.
Kennistekorten, ook bij soft skills
Soft skills staan met 57 procent bovenaan de lijst met tekorten. LLM SecOps volgt met 45 procent, twaalf punten meer dan vorig jaar. Cloud, databeveiliging en ML SecOps worden elk door 31 procent genoemd.
Meer aanvallen en weinig vertrouwen
In Europa ziet 38 procent meer aanvallen dan een jaar eerder. Social engineering is wereldwijd de meest genoemde aanvalsvorm. Slechts 42 procent heeft veel vertrouwen in het vermogen van het eigen team om dreigingen te detecteren en erop te reageren.
Geen voorbereiding op AI-incidenten
Wereldwijd heeft 64 procent nog nooit een AI-gerelateerde incidentresponsoefening gedaan, in Europa is dat 71 procent. Maar 8 procent oefent zulke scenario’s regelmatig. Bijna de helft weet niet of er AI-playbooks zijn, of heeft ze gewoon niet.
AI-adoptie zonder bijpassende governance
Slechts 13 procent gebruikt geen AI in de securityoperatie. Van de professionals is 51 procent betrokken bij het ontwikkelen of implementeren van AI-oplossingen, tegen 29 procent in 2024. Het takenpakket van securityteams word daarmee flink groter.
