CISO Rijk Aart Jochem: Sturen op informatiebeveiliging
Informatieveiligheid is ook een kernpunt bij het toenemende werken in de cloud. Jochem kondigt aan dat het Rijk niet staatsgeheime data wil laten beheren in de public cloud. Cloudproviders moeten een adequate risicobeheersing aan kunnen tonen, met audits en een exit strategie. Een optie, zegt Jochem, is data ook bij een tweede cloudaanbieder te stallen.
In het licht van alle permanente cyberdreigingen bracht de Algemene Rekenkamer een aantal kritische rapporten uit over de stand van de informatiebeveiliging van de ministeries en Hoge Colleges van Staat. Bij 11 van de 18 onderzochte organisaties is die nog niet op orde. Whatsapp-accounts van Kamerleden en ambtenaren werden gehackt en het uitbundige videobellen met WebEx en MS Teams bleek inherent onveilig. De inhaalslag die is gemaakt, heeft nog niet tot beheersing van de risico s geleid. Het ministerie van BZK werd op de vingers getikt om ministeries bij de les te houden en de informatiebeveiliging rijksbreed te verbeteren. Aart Jochem, anderhalf jaar geleden aangesteld als eerste CISO Rijk, onthult aan de hand van de een nog concept-roadmap hoe de directie CIO Rijk van BZK dat wil gaan aanpakken in een tijd, waarin de cyberdreigingen tegen de Nederlandse overheid als gevolg van de Russische aanval op Oekraine groter zijn dan ooit. We moeten flink versnellen om onze veiligheidsproblemen op te lossen, zegt Jochem.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen |