ISMS-audit Nederlandse Peppolautoriteit

Rapport van de Auditdienst Rijk (ADR) over een audit van het proces van informatiebeveiliging en de implementatie en effectiviteit van het information security management system (ISMS), inclusief ISMS-voorziening, binnen de uNPa (uitvoeringsorganisatie Nederlandse Peppolautoriteit). ISMS-audit Nederlandse Peppolautoriteit

Cybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Informatiebeveiliging is het object van onderzoek: de PDCA-cyclus van het ISMS bestaat grotendeels nog niet, een risicogerichte aanpak en actuele risicoanalyse ontbreken en voor diverse BIO-normen zijn geen verantwoordelijke, toetsing of rapportage bepaald (Cyber & data). Daarnaast zijn verantwoordingslijnen tussen uNPa, Logius en BZK niet structureel ingericht en heeft de RDI een diffuse rol als adviseur én toezichthouder (Governance). Continuïteit en Keten & derden zijn als te zijdelings afgevallen.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Onderdeel volgens het rapport

Nederlandse Peppolautoriteit (uNPa), uitgevoerd door Logius en RVO

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2024-02-15

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026