Rapportage ICT-onvolkomenheden rijksbreed

Rapportage ICT-onvolkomenheden rijksbreed bij de Strategische I-agenda voor de Rijksdienst 2019 - 2021.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingDigitale disruptie, nieuwe technologie en AI

Waarom deze indeling: Deze bijlage bij de voortgangsrapportage van de Strategische I-agenda zet per organisatie de door de Algemene Rekenkamer geconstateerde ICT-onvolkomenheden, de aanbevelingen en de stand van de maatregelen op een rij. Het merendeel betreft informatiebeveiliging: bij de Eerste Kamer, de Algemene Rekenkamer, de Raad van State, de Nationale ombudsman, het kerndepartement van BZK en de shared service organisatie in Caribisch Nederland worden de risico's onvoldoende beheerst. Daarnaast gaan onvolkomenheden over IT-beheer, autorisatiebeheer en lifecyclemanagement. Terugkerende aanbevelingen zijn het inrichten van incident- en risicomanagement en een actueel systeemoverzicht met eigenaar, risicoanalyse, audit en penetratietest. Voor kleine organisaties is voldoen aan de Baseline Informatiebeveiliging Overheid veel werk en in Caribisch Nederland ontbreekt kenniscapaciteit.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Onderdeel volgens het rapport

departementen en Hoge Colleges van Staat (ICT-onvolkomenheden)

Bron

Onderzoeken en evaluaties: BZK

Datum

2022-01-04

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026