Onderzoeksrapport Rijksbreed onderzoek beheersing informatiebeveiliging 2018

Rapport van de ADR over de sturing en beheersing van informatiebeveiliging op centraal departementaal niveau. Daarbij zijn vier aandachtsgebieden onderzocht: Governance, Organisatie, Risicomanagement en Incidentmanagement). Onderzoeksrapport Rijksbreed onderzoek beheersing informatiebeveiliging 2018

Cybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Rijksbreed volwassenheidsonderzoek naar de sturing en beheersing van informatiebeveiliging bij alle departementen langs het NBA-model (Governance, Organisatie, Risicomanagement, Incidentmanagement): informatiebeveiliging is de kern van de hele tekst. Concrete bevindingen dragen ook governance: slechts circa 20 procent van kritieke systemen recent gepentest, ICV-onderbouwing veelal ad hoc, tweedelijns toezicht beperkt, escalatie van incidenten ad hoc en adviezen aan CIO Rijk over sturing en taakverdeling CIO/CISO/BVA. Kwetsbare sleutelposities raken personeel maar blijven onder de drempel voor een derde label.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Onderdeel volgens het rapport

CIO-beraad / CIO-Rijk (Auditdienst Rijk, rijksbreed)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2019-04-22

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026