Skip to main content

Kamerbrief IV-governance Rijk en toekomst BIT

Minister Knops stuurt de Tweede Kamer een beleidsreactie op het ABDTopconsult-onderzoek naar aanleiding van de motie Middendorp, de beleidsdoorlichting Bureau ICT-toetsing (BIT) en de externe evaluatie BIT.

Aanleiding

Sinds de aanbevelingen van de Commissie Elias in 2014 is veel werk verzet om de sturing op de informatievoorziening (IV) binnen de Rijksdienst te verbeteren. Zo is het CIO-stelsel versterkt, is de positie van de CIO geborgd en is het tijdelijke Bureau ICT-toetsing (BIT) opgericht. Hiermee is de afgelopen jaren een grote bijdrage geleverd aan de beheersbaarheid van grote ICT-projecten. In diezelfde periode zijn het tempo en de complexiteit van digitale ontwikkelingen binnen de samenleving en de overheid echter ook alleen maar verder toegenomen, wat ons dwingt om scherp te blijven kijken naar de effectiviteit en toekomstbestendigheid van de huidige governancestructuur.

De minister van BZK heeft in oktober vorig jaar aangekondigd dat het kabinet, in het licht van de digitale ontwikkelingen, de sturing op alle aspecten van IV (waaronder informatiebeveiliging, ICT-beheersing en IT-beheer) binnen de Rijksdienst verder wil versterken. Ten behoeve hiervan zijn de coördinerende bevoegdheden voor de minister van BZK vergroot en is een nieuw pakket aan maatregelen aangekondigd, waar nu binnen de Strategische I-agenda 2019-2021 door CIO Rijk en het CIO-beraad uitvoering aan wordt gegeven.
Uw Kamer heeft met de motie Middendorp de minister van BZK destijds, in reactie op deze sturingsmaatregelen, verzocht om ook de meerwaarde van een eventuele Rijksinspectie Digitalisering te verkennen. Deze verkenning is recent door ABDTOPConsult opgeleverd, waarbij in de volle breedte is onderzocht hoe de IV-governance binnen het Rijk verder versterkt kan worden. Dit heeft geresulteerd in het bijgesloten rapport ‘IV en overheid: de pubertijd voorbij?’.
Het functioneren van het BIT, als onderdeel van de bestaande governance-structuur, is sinds november 2018 eveneens met een tweetal onafhankelijke onderzoeken geëvalueerd. De uitkomsten van het eerste onderzoek, de in opdracht van de Toezichtsraad BIT uitgevoerde periodieke evaluatie, heb ik reeds op 29 maart jl. aan uw Kamer aangeboden maar is hier voor de volledigheid nogmaals bijgesloten.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen