Rijksmap

Rijksmap › Ministerie van Sociale Zaken en Werkgelegenheid › Uitvoeringsinstituut Werknemersverzekeringen › rapport

Definitief BIT-advies programma WORKit

2022-12-22 · Onderzoeken en evaluaties: Adviescollege ICT-toetsing · standaard Baseline Informatiebeveiliging Overheid (BIO) · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Het Adviescollege ICT-toetsing beoordeelde het UWV-programma WORKit, dat de verouderde applicaties SONAR, VERA en WBS van het WERKbedrijf vóór 2026 moet vervangen. Die applicaties draaien op Siebel-software en worden ook door ruim 250 gemeenten gebruikt; onderzoek uit 2020 bracht 77 informatiebeveiligings- en privacy-issues aan het licht, waarvan 49 met een hoog risico. Het college verwacht dat de doelen niet worden gehaald: de roadmap tot 2026 is niet onderbouwd, de eerste projecten liepen een half jaar tot een jaar uit en budgetten worden per jaar en per project toegekend. Ook is onzeker of het nieuwe landschap wendbaar en veilig wordt, mede door verouderd informatiebeveiligingsbeleid. De beoogde baten zijn niet concreet en meetbaar gemaakt.

Risicothema's

Digitale disruptie, nieuwe technologie en AICybersecurity en gegevensbeveiligingBedrijfscontinuïteit en operationele weerbaarheid

Waarom deze indeling: Het advies gaat over de vervanging van verouderde maatwerkapplicaties door een nieuw ICT-landschap en over de haalbaarheid van planning en aanpak (digital). Eerder onderzoek vond 77 informatiebeveiligings- en privacy-issues, waarvan 49 met risiconiveau hoog, en het advies constateert verouderd beveiligingsbeleid en te vrijblijvende toetsing van leverancierseisen (cyber). De oude Siebel-applicaties worden zelf als continuiteitsrisico gezien (continuity).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Sociale Zaken en Werkgelegenheid
Organisatieonderdeel
Uitvoeringsinstituut Werknemersverzekeringen
Bron
Onderzoeken en evaluaties: Adviescollege ICT-toetsing
Toegepaste standaard
Baseline Informatiebeveiliging Overheid (BIO)
Datum
2022-12-22

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Uitvoeringsinstituut Werknemersverzekeringen

Alle openbaar bekende rapporten over Uitvoeringsinstituut Werknemersverzekeringen