Met de komst van de Cyberbeveiligingswet groeit de noodzaak voor goed risicomanagement. CIO Rijk publiceerde daarom een nieuwe richtlijn.

De rijksoverheid heeft een nieuwe richtlijn  gepubliceerd die overheden helpt om invulling te geven aan de risicobeheersingsverplichtingen uit de aankomende Cyberbeveiligingswet (Cbw). De Richtlijn Risicomanagement voor Digitale Weerbaarheid, ontwikkeld door CIO Rijk, biedt een gestructureerde aanpak om risico’s op digitale ontwrichting bestuurlijk te beheersen en de weerbaarheid van overheidsorganisaties te versterken.

De richtlijn bestaat uit drie samenhangende documenten: een beleidsrichtlijn, een implementatierichtlijn en een handreiking. Samen vormen zij een hulpmiddel voor rijksoverheidsorganisaties bij het opzetten, uitvoeren en verbeteren van risicomanagement binnen het kader van de Cyberbeveiligingswet. De richtlijn is niet verplicht, maar biedt praktische ondersteuning voor organisaties die willen voldoen aan de wet- en regelgeving op het gebied van digitale veiligheid.

Van bestuurlijk kader tot praktische uitvoering

De beleidsrichtlijn is gericht op bestuurders en beschrijft wat er moet gebeuren bij de inrichting van risicomanagement voor digitale weerbaarheid. De implementatierichtlijn richt zich op inhoudelijke specialisten en beschrijft hoe die inrichting in de praktijk moet plaatsvinden.
De handreiking bevat achtergrondinformatie en extra verdiepingen van het onderwerp.

Deze versturen we 3-4x per jaar.