Adviescollege ICT lanceert handreiking voor bestuurders
Ondanks de groeiende aandacht voor cybersecurity in de publieke sector, neemt het aantal incidenten bij de overheid nog altijd toe. De digitale veiligheid van Nederland staat onder hoogspanning. Om bestuurders van de Rijksoverheid meer grip te geven op deze complexe materie, heeft het Adviescollege ICT-toetsing (AcICT) een nieuwe ‘Handreiking strategische digitale veiligheid’ gepubliceerd.
De handreiking komt op een cruciaal moment. Digitalisering is de ruggengraat van de Nederlandse samenleving geworden, maar diezelfde ruggengraat is kwetsbaar voor spionage, sabotage en ransomware. Volgens het Adviescollege is effectief toezicht vanuit de bestuurskamer essentieel, maar ontbreekt het daar vaak nog aan de juiste handvatten.
Vier pijlers voor effectief toezicht
De handreiking is gebaseerd op recente onderzoeken van het AcICT en diverse publieke casussen waarbij het misging. Het college werkt vier concrete adviezen uit die bestuurders moeten helpen om informatiebeveiliging tot een topprioriteit te maken:
- Stuur op risico's, niet op lijstjes: Digitale veiligheid is geen "vinklijstje" van de IT-afdeling, maar een strategisch risico dat de continuïteit van de gehele organisatie raakt.
- Ken de kroonjuwelen: Bestuurders moeten weten welke data en processen het meest kritiek zijn, zodat beveiligingsbudgetten daar ingezet worden waar ze het meeste effect hebben.
- Investeer in een veiligheidscultuur: Techniek alleen is niet genoeg; digitale veiligheid moet verankerd zijn in de houding en het gedrag van alle medewerkers.
- Zorg voor onafhankelijke toetsing: Vertrouw niet blindelings op rapportages van de eigen IT-organisatie, maar laat de weerbaarheid regelmatig extern en kritisch toetsen.
Een gewaarschuwd mens telt voor twee
De publicatie sluit aan bij de bestaande informatiebeveiligingsrichtlijnen voor de overheid (zoals de BIO), maar vertaalt deze naar de taal van de bestuurstafel. Met actuele voorbeelden laat het college zien dat een cyberincident niet alleen een technisch probleem is, maar direct kan leiden tot maatschappelijke ontwrichting en politieke schade.
"Het aantal incidenten stijgt, terwijl de druk op onze digitale infrastructuur toeneemt," stelt het Adviescollege. De handreiking moet ervoor zorgen dat digitale veiligheid verschuift van de periferie naar het hart van de boardroom. Want in het huidige dreigingslandschap is afwachten geen optie meer: actieve sturing op strategisch niveau is de enige weg naar een digitaal weerbare overheid.
In het kort: De Handreiking
- Doelgroep: Bestuurders en topambtenaren van de Rijksoverheid.
- Kern: Vier strategische adviezen voor meer grip op cybersecurity.
- Context: Stijgend aantal incidenten en toenemende dreiging voor Nederland.
- Status: Sluit aan bij bestaande richtlijnen zoals de BIO en internationale standaarden.
Meer over cybersecurity
Over Witold Kepinski
