Bureau Veritas wint auditmantel
De Nederlandse overheid heeft Bureau Veritas Cybersecurity gekozen als een van de zes gecertificeerde partijen voor de nieuwe rijksbrede IT-auditmantel 2026-2030. De raamovereenkomst vertegenwoordigt een totale waarde van minimaal 40 miljoen euro. Meer dan tien ministeries en tientallen agentschappen en zelfstandige bestuursorganen (zbo's) zullen de komende vier jaar hun IT-audits via deze overeenkomst afnemen.
Bureau Veritas Cybersecurity is specifiek geselecteerd voor Perceel 2, dat betrekking heeft op inspannings- en resultaatgerichte IT-auditdiensten. Om het volledige spectrum aan audit- en cybersecurityvraagstukken af te dekken, trekt de organisatie op in een strategisch samenwerkingsverband met specialistische partners Risguard en Argis Consultants.
Focus op risico's en digitale weerbaarheid
Door de toenemende digitalisering is de overheid in hoge mate afhankelijk geworden van veilige, betrouwbare en robuuste IT-infrastructuur. Volgens de betrokken auditpartijen vraagt dit om een benadering die verder gaat dan het louter afvinken van nalevingslijstjes. De combinanten zetten in op een risicogebaseerde aanpak waarbij niet alleen wordt getoetst aan wet- en regelgeving, maar ook de feitelijke digitale weerbaarheid van overheidsinstanties in kaart wordt gebracht.
In de praktijk zal het consortium zich richten op een breed scala aan normenkaders en beveiligingsvraagstukken, waaronder de DigiD-audits, de Baseline Informatiebeveiliging Overheid (BIO2), de Europese NIS2-richtlijn, privacywetgeving en de beveiliging van Operationele Technologie (OT).
Compliance gecombineerd met technische diepgang
"Een goede IT-audit draait niet alleen om compliance," licht Frank van de Vinne, Director Enterprise bij Bureau Veritas Cybersecurity Europe, toe. "Organisaties hebben behoefte aan auditors die technologie begrijpen, risico's kunnen duiden en praktische verbeteringen adviseren."
Volgens Van de Vinne maakt het consortium het verschil door diepgaande technische kennis te combineren met een pragmatische insteek. Met de gunning van de mantelovereenkomst hopen Bureau Veritas Cybersecurity, Risguard en Argis Consultants de komende vier jaar een centrale rol te spelen in het versterken van de IT-veiligheid en betrouwbaarheid binnen de gehele rijksoverheid.
Meer over audit
Over Witold Kepinski
