Wat betekent 'Volwassenheidsmodel informatiebeveiliging' voor controllers?

Wat is in tijden van hackers, cloud computing, het internet of things en cyber security een volwassen informatiebeveiliging? Die hamvraag beantwoorden de ledengroep Intern en Overheidsaccountants (LIO) van de NBA en NOREA, de beroepsorganisatie van it-auditors, samen met een handig model. Maar wat kan een controller met dat model?