Adviescollege ICT publiceert concrete veiligheidslessen
Ondanks de groeiende aandacht voor cybersecurity in de publieke sector, neemt het aantal incidenten bij de overheid nog altijd toe. De digitale veiligheid van Nederland staat onder hoogspanning. Om bestuurders van de Rijksoverheid meer grip te geven op deze complexe materie, heeft het Adviescollege ICT-toetsing (AcICT) een nieuwe ‘Handreiking strategische digitale veiligheid’ gepubliceerd.
De handreiking komt op een cruciaal moment. Digitalisering is de ruggengraat van de Nederlandse samenleving geworden, maar diezelfde ruggengraat is kwetsbaar voor spionage, sabotage en ransomware. Volgens het Adviescollege is effectief toezicht vanuit de bestuurskamer essentieel, maar ontbreekt het daar vaak nog aan de juiste handvatten.
Vier pijlers voor effectief toezicht
De handreiking is gebaseerd op recente onderzoeken van het AcICT en diverse publieke casussen waarbij het misging. Het college werkt vier concrete adviezen uit die bestuurders moeten helpen om informatiebeveiliging tot een topprioriteit te maken:
- Werk op basis van actuele inzichten: Breng in kaart wat beschermd moet worden, koppel dit aan actuele dreigingsbeelden en werk risico’s uit om beschermende maatregelen te baseren op actuele inzichten.
- Implementeer concrete maatregelen: Ontwikkel en implementeer een passend basisbeveiligingsniveau voor alle systemen, met onderscheid tussen cruciale en reguliere systemen.
- Zorg dat alle medewerkers hun verantwoordelijkheid nemen: Maak verantwoordelijkheden voor informatiebeveiliging duidelijk, stimuleer veilig gedrag, deel kennis over cruciale systemen en zorg voor voldoende technische kennis bij bestuurders en leidinggevenden.
- Stel bij op basis van periodieke evaluaties: Voer gedegen audits uit, neem risicobeheer mee in managementreviews en toets regelmatig of medewerkers de maatregelen naleven, zodat de organisatie kan leren en verbeteren.
Een gewaarschuwd mens telt voor twee
De publicatie sluit aan bij de bestaande informatiebeveiligingsrichtlijnen voor de overheid (zoals de BIO), maar vertaalt deze naar de taal van de bestuurstafel. Met actuele voorbeelden laat het college zien dat een cyberincident niet alleen een technisch probleem is, maar direct kan leiden tot maatschappelijke ontwrichting en politieke schade.
"Het aantal incidenten stijgt, terwijl de druk op onze digitale infrastructuur toeneemt," stelt het Adviescollege. De handreiking moet ervoor zorgen dat digitale veiligheid verschuift van de periferie naar het hart van de boardroom. Want in het huidige dreigingslandschap is afwachten geen optie meer: actieve sturing op strategisch niveau is de enige weg naar een digitaal weerbare overheid.
De handreiking in het kort
- Doelgroep: Bestuurders en topambtenaren van de Rijksoverheid.
- Kern: Vier strategische adviezen voor meer grip op cybersecurity.
- Context: Stijgend aantal incidenten en toenemende dreiging voor Nederland.
- Status: Sluit aan bij bestaande richtlijnen zoals de BIO en internationale standaarden.
Meer over cybersecurity
Over Witold Kepinski
