Skip to main content

Kamerbrief IV-governance Rijk en toekomst BIT

Minister Knops stuurt de Tweede Kamer een beleidsreactie op het ABDTopconsult-onderzoek naar aanleiding van de motie Middendorp, de beleidsdoorlichting Bureau ICT-toetsing (BIT) en de externe evaluatie BIT.

Aanleiding

Sinds de aanbevelingen van de Commissie Elias in 2014 is veel werk verzet om de sturing op de informatievoorziening (IV) binnen de Rijksdienst te verbeteren. Zo is het CIO-stelsel versterkt, is de positie van de CIO geborgd en is het tijdelijke Bureau ICT-toetsing (BIT) opgericht. Hiermee is de afgelopen jaren een grote bijdrage geleverd aan de beheersbaarheid van grote ICT-projecten. In diezelfde periode zijn het tempo en de complexiteit van digitale ontwikkelingen binnen de samenleving en de overheid echter ook alleen maar verder toegenomen, wat ons dwingt om scherp te blijven kijken naar de effectiviteit en toekomstbestendigheid van de huidige governancestructuur.

De minister van BZK heeft in oktober vorig jaar aangekondigd dat het kabinet, in het licht van de digitale ontwikkelingen, de sturing op alle aspecten van IV (waaronder informatiebeveiliging, ICT-beheersing en IT-beheer) binnen de Rijksdienst verder wil versterken. Ten behoeve hiervan zijn de coördinerende bevoegdheden voor de minister van BZK vergroot en is een nieuw pakket aan maatregelen aangekondigd, waar nu binnen de Strategische I-agenda 2019-2021 door CIO Rijk en het CIO-beraad uitvoering aan wordt gegeven.
Uw Kamer heeft met de motie Middendorp de minister van BZK destijds, in reactie op deze sturingsmaatregelen, verzocht om ook de meerwaarde van een eventuele Rijksinspectie Digitalisering te verkennen. Deze verkenning is recent door ABDTOPConsult opgeleverd, waarbij in de volle breedte is onderzocht hoe de IV-governance binnen het Rijk verder versterkt kan worden. Dit heeft geresulteerd in het bijgesloten rapport ‘IV en overheid: de pubertijd voorbij?’.
Het functioneren van het BIT, als onderdeel van de bestaande governance-structuur, is sinds november 2018 eveneens met een tweetal onafhankelijke onderzoeken geëvalueerd. De uitkomsten van het eerste onderzoek, de in opdracht van de Toezichtsraad BIT uitgevoerde periodieke evaluatie, heb ik reeds op 29 maart jl. aan uw Kamer aangeboden maar is hier voor de volledigheid nogmaals bijgesloten.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.

Meer recente berichten

Toezicht op AI wordt concreet: sleutelrol voor de AP en de RDI
Verder lezen
NIS2 voor onderaannemers: 5 vragen waarmee je direct ziet of je op koers ligt
Verder lezen
AP gaat ICT-leveranciers preventief controleren
Verder lezen
Zo onderhandel je met cybercriminelen – als laatste redmiddel
Verder lezen
Datalekken aan de lopende band: wat eist de AVG van uw organisatie?
Verder lezen
Het fundament ligt er al dertig jaar
Verder lezen
Neemt je smart-tv stiekem screenshots?
Verder lezen
Als deze onzichtbare systemen uitvallen, staat je auto sneller stil dan je denkt
Verder lezen
Veel mensen kennen hun rechten niet bij automatische besluiten
Verder lezen
Waarom Europa zwaarder inzet op AI-security
Verder lezen