Rijksmap › Ministerie van Binnenlandse Zaken en Koninkrijksrelaties › rapport

KPMG SSC-ICT Achtergrondstudie - Deel 1

2019-10-17 · Onderzoeken en evaluaties: KPMG · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Rapportage over de tweede fase van het onderzoek door KPMG binnen het Shared Service Centre ICT (SSC-ICT), deze rapportage betreft de achtergrondstudie.

Risicothema's

Governance en verslaggevingBedrijfscontinuïteit en operationele weerbaarheidPersoneel, diversiteit en behoud van talentCybersecurity en gegevensbeveiliging

Waarom deze indeling: De due diligence stelt vast dat een meerjarige overkoepelende strategie en roadmap ontbreken, dat regiefuncties zoals portfolio-, service- en contractmanagement niet of niet daadkrachtig zijn belegd en dat de governance onvoldoende effectief is om plannen te realiseren. Operationeel zijn er een aanzienlijke werkvoorraad, een toenemend aantal Major Incidents, technische schuld en een groot aantal legacysystemen waarvan de kennis bij pensionering wegvalt, terwijl een resourceplanning ontbreekt, de bezetting circa 250 fte boven de formatie ligt, het ziekteverzuim 6,7 procent is tegen een norm van 2,7 procent en de medewerkerstevredenheid 6,2 tegen een norm van 7,2. Op securitygebied ontbreken een informatiebeveiligingsstrategie, dreigings- en risicoanalyses en een unified control framework, is de CISO niet onafhankelijk gepositioneerd en is security by design nog geen uitgangspunt.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Onderdeel volgens het rapport: SSC-ICT
Bron: Onderzoeken en evaluaties: KPMG
Toegepaste standaard: Extern onderzoek
Datum: 2019-10-17

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Bijgewerkt: augustus 2026