Rijksbreed onderzoek beheersing informatiebeveiliging 2019

In opdracht van CIO-Rijk heeft de Auditdienst Rijk voor het 3 e achtereenvolgende jaar onderzoek gedaan naar de sturing en beheersing van informatiebeveiliging op centraal departementaal niveau. Daarbij zijn 4 aandachtsgebieden onderzocht: governance , organisatie, risicomanagement en incidentmanagement. Rijksbreed onderzoek beheersing informatiebeveiliging 2019

Cybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Rijksbreed ADR-onderzoek naar de sturing en beheersing van informatiebeveiliging bij elf departementen langs het NBA-volwassenheidsmodel: meer dan de helft van de kritieke systemen mist een recente risicoanalyse en ruim driekwart is drie jaar niet geaudit of gepentest. De bevindingen gaan naast beveiliging vooral over governance, zoals tweedelijnstoezicht dat beperkt is ingericht, auditresultaten die bestuursraad en Audit Committee niet bereiken en ontbrekende sturingsinformatie voor CIO-Rijk.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Onderdeel volgens het rapport

CIO-Rijk / CIO-beraad (Auditdienst Rijk, rijksbreed)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2020-06-25

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026