Informatieveiligheid is ook een kernpunt bij het toenemende werken in de cloud. Jochem kondigt aan dat het Rijk niet staatsgeheime data wil laten beheren in de public cloud. Cloudproviders moeten een adequate risicobeheersing aan kunnen tonen, met audits en een exit strategie. Een optie, zegt Jochem, is data ook bij een tweede cloudaanbieder te stallen.

In het licht van alle permanente cyberdreigingen bracht de Algemene Rekenkamer een aantal kritische rapporten uit over de stand van de informatiebeveiliging van de ministeries en Hoge Colleges van Staat. Bij 11 van de 18 onderzochte organisaties is die nog niet op orde. Whatsapp-accounts van Kamerleden en ambtenaren werden gehackt en het uitbundige videobellen met WebEx en MS Teams bleek inherent onveilig. De inhaalslag die is gemaakt, heeft nog niet tot beheersing van de risico s geleid. Het ministerie van BZK werd op de vingers getikt om ministeries bij de les te houden en de informatiebeveiliging rijksbreed te verbeteren. Aart Jochem, anderhalf jaar geleden aangesteld als eerste CISO Rijk, onthult aan de hand van de een nog concept-roadmap hoe de directie CIO Rijk van BZK dat wil gaan aanpakken in een tijd, waarin de cyberdreigingen tegen de Nederlandse overheid als gevolg van de Russische aanval op Oekraine groter zijn dan ooit. We moeten flink versnellen om onze veiligheidsproblemen op te lossen, zegt Jochem.

Deze versturen we 3-4x per jaar.