Onderzoeksrapport naar de oorzaken van de langdurigheid van de onvolkomenheid bij SSO CN

De Auditdienst Rijk (ADR) heeft onderzoek gedaan naar de oorzaken van de langdurige problematiek rondom informatiebeveiliging en IT-beheer bij de Shared Service Organisatie Caribisch Nederland (SSO CN). Onderzoeksrapport naar de oorzaken van de langdurigheid van de onvolkomenheid bij SSO CN

Personeel, diversiteit en behoud van talentGovernance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Kernoorzaken van de langdurige onvolkomenheid zijn schaarse IT-kennis en -capaciteit, moeizame werving en behoud van personeel en frequente managementwisselingen (Personeel). De niet vastgestelde O&F, het ontbrekende strategische personeelsplan en de nog niet werkende Haagse driehoek raken de sturing (Governance); de onvolkomenheid zelf betreft informatiebeveiliging en IT-beheer (Cyber & data).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Onderdeel volgens het rapport

Shared Service Organisatie Caribisch Nederland (SSO CN), DG Koninkrijksrelaties (BZK)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2023-06-26

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026