In opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) is een oefenpakket voor provincies gemaakt door het Instituut voor Veiligheids- en Crisismanagement (COT). Hiermee kunnen provincies zelfstandig een interactieve cyberoefening organiseren en uitvoeren. Het oefenpakket bestaat uit een scenario, waarin een crisis wordt gesimuleerd. Met deze werkvorm kunnen deelnemers een crisis ‘beleven’ en oefenen hoe ze daarop moeten reageren.

Scenario

Het scenario draait om een e-mail van een ‘ethische hacker’ die dreigt gevoelige gegevens van de provincie openbaar te maken. De provincie wordt geconfronteerd met een duivels dilemma: ingaan op de eisen van de hacker of het risico lopen dat vertrouwelijke informatie op straat komt te liggen. Daarbij schuurt het tussen IT-technische expertise en bestuurlijke verantwoordelijkheid.

Primeur

De provincie Drenthe mocht als eerste met de interactieve cyberoefening aan de slag. Wim Brenkman, Provinciesecretaris: “Het was een intensieve oefening, er is door de deelnemers aan het crisisteam hard gewerkt. We hebben geleerd dat het goed is om de beeldvorming en besluitvorming goed te onderscheiden en we weten nu beter hoe belangrijk het is om in scenario’s te denken.” De geleerde lessen neemt de provincie mee ter verbetering van het cybersecurity beleid binnen de organisatie.

Deze versturen we 3-4x per jaar.