Skip to main content

Jaarrapportage 2020 Bureau ICT-toetsing

Het Bureau ICT-toetsing (BIT) is in 2015 opgericht om de beheersing van ICT-projecten bij de Rijksoverheid te verbeteren. De oprichting was een van de maatregelen uit het eindrapport van de Tijdelijke Commissie ICT onder
voorzitterschap van Ton Elias. Per 31 december 2020 is het BIT overgegaan in het Adviescollege ICT-toetsing.

Met deze jaarrapportage wil het Adviescollege ICT-toetsing terugkijken op de werkzaamheden en resultaten van het BIT in 2020. 2020 was om meerdere redenen een afwijkend jaar. Het instellingsbesluit voor het Adviescollege werd
opgesteld en de transitie naar de nieuwe organisatie voorbereid. Ook werden de eerste stappen gezet op het gebied van taakuitbreiding met de start van twee pilottoetsen op onderhoud en beheer. Tot slot is een start gemaakt met
de doorontwikkeling van het toetskader.

Net als in 2019 werden meer projecten aangemeld dan waarvoor capaciteit was. Aangemelde projecten zijn daarom op basis van risico-inschatting geselecteerd voor toetsing (hoofdstuk 1). Uit de verrichte toetsen waren opnieuw belangrijke algemene adviezen af te leiden (hoofdstuk 2).

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen