Eveline Bakker

Cyberaanvallen op ziekenhuizen, gemeenten, vitale en andere publieke dienstverleners zijn inmiddels geen uitzondering meer. Organisaties moeten zich daarom steeds beter beschermen tegen digitale dreigingen. Op 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) in werking getreden. Met deze wet voert Nederland de Europese NIS2-richtlijn uit. Met de Cbw wil de wetgever organisaties verplichten om hun digitale weerbaarheid serieus op orde te brengen. Voor bestuurders is dat in de eerste plaats een compliance-vraagstuk. Maar wie kijkt naar wat die verplichtingen in de praktijk betekenen, ziet dat ook de ondernemingsraad hier een rol te vervullen heeft.

ABN AMRO haalde deze week het voorblad van het Financieel Dagblad. De bank wil dat medewerkers weer vaker op kantoor werken en onderhandelt daar nu over met de vakbonden. ABN AMRO is daarmee niet uniek – dit is een trend die zich breder aftekent in het Nederlandse bedrijfsleven. Sinds corona is thuiswerken het nieuwe normaal. Maar het tij keert. Steeds meer bedrijven willen dat medewerkers weer vaker op kantoor zijn. Redenen daarvoor zijn onder meer: hogere productiviteit, meer verbinding met collega's, meer creativiteit en een betere balans tussen werk en privé. Dat klinkt logisch. Maar het aanpassen van een thuiswerkregeling is meer dan zomaar een managementbeslissing.

Een bestuurder besluit tot reorganisatie, maar de ondernemingsraad (OR) heeft negatief geadviseerd. De bestuurder wil het besluit toch uitvoeren. Hoe ver reikt zijn vrijheid om de eigen organisatie in te richten? Een recente uitspraak van de Ondernemingskamer (OK) laat zien: die beleidsvrijheid is groot, mits de bestuurder het medezeggenschapstraject zorgvuldig doorloopt en zijn besluit deugdelijk onderbouwt.