Onderzoeksrapport Onderzoek CISO-stelsel BZK

Rapport over hoe de CISO-functie (Chief Information Security Officer) bij de uitvoeringsorganisaties van BZK vormgegeven zijn en welke verbeteringen er mogelijk zijn.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingOrganisatiecultuurPersoneel, diversiteit en behoud van talent

Waarom deze indeling: Bij de tien onderzochte uitvoeringsorganisaties is het gemeenschappelijke beleidskader geen garantie voor gelijke uitvoering. Bij vijf organisaties zijn de strategische doelen volledig vertaald naar organisatiedoelen, bij drie is die vertaling in ontwikkeling en bij twee is zij nog niet gemaakt. De rolinvulling loopt uiteen van een fulltime strategisch adviseur tot een parttime taak naast lijnwerk: bij Doc-Direkt is een halve dag per week beschikbaar en ontbreekt dekking voor meer, bij de Nationaal Coördinator Groningen wordt de rol 2,5 dag per week door een externe medewerker vervuld, wat de kennisborging onzeker maakt. Bij drie organisaties is de onafhankelijke positie niet geformaliseerd, en incidenten worden centraal gemeld op basis van professional judgement zonder eenduidige criteria.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Onderdeel volgens het rapport

uitvoeringsorganisaties van BZK (CISO-stelsel)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2021-04-05

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026