Deze handreiking is bedoeld voor zowel bestuurders en bedrijfseigenaren, als leden van raden van commissarissen of toezicht in alle organisaties. Dit is ongeacht hun omvang en of ze publiek of privaat zijn. De handreiking is ook bedoeld voor bestuurders en eigenaren van bedrijven die niet onder de nieuwe cyberwetgeving zoals NIS2 of DORA vallen. De handreiking is geschreven vanuit een Nederlands perspectief en verwijst daarom naar de Nederlandse wetgeving. De aangebrachte inzichten zijn echter breed toepasbaar. Ook al is de handreiking niet specifiek geschreven voor de zorgsector, de principes en de uitgangspunten zijn dusdanig breed toepasbaar dat ze ook van toespssing zijn op de zorg.