Skip to main content

Inzicht in informatiebeveiliging

De publieke sector verandert door de opmars van digitale technologieën. De meer dan tweehonderd jaar oude Algemene Rekenkamer speelt daar op in met nieuwe onderzoeksdoelen en -methoden. Daar hoort ook hacken bij.

Op het iBestuur Congres 2019 namen onderzoeker Démi van ’t Wout en directeur Mark Smolenaars het publiek mee in het onderzoek naar informatiebeveiliging bij ministeries en de cybersecurity naar een vitale sector in de samenleving: de waterwerken. Er was ook een vooraankondiging: het volgende target wordt de grensbewaking van de Marechaussee op Schiphol.

Geeft de rijksoverheid ons belastinggeld wel zinnig, zuinig en zorgvuldig uit? Dat is de vraag die ten grondslag ligt aan elk onderzoek van de Algemene Rekenkamer, zo vertelt directeur Mark Smolenaars bij de sessie ‘Inzicht in informatiebeveiliging overheid’. “Onze strategie is inzicht als basis voor vertrouwen.” De Rekenkamer heeft, volgens Smolenaars, unieke bevoegdheden om diep in organisaties te kijken of publieke gelden wel doelmatig en rechtmatig worden besteed. Dat doen ze breed: van het geld dat naar Joint Strike Fighter-programma gaat, tot de besteding van subsidies in windparken. Twee recente onderzoeken van de Rekenkamer richten zich specifiek op de kwaliteit van informatiebeveiliging. De eerste is een algemene toets of departementen voldoen aan bepaalde normen. De tweede is een specifiek onderzoek naar de beveiliging van waterwerken.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen