Van kwetsbaar naar weerbaar - Geleerde lessen uit dreigende acute en langdurige uitval van uitbestede ICT-dienstverlening bij overheidsorganisaties

Rapport over aanbevelingen die van belang zijn voor de continuïteit en wendbaarheid van cruciale (dienstverlenings)processen van de overheid.

Bedrijfscontinuïteit en operationele weerbaarheidToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Begin 2024 bestond een reele kans dat een grote ICT-leverancier van de overheid ongecontroleerd failliet zou gaan, wat had kunnen leiden tot acute en langdurige uitval van uitkeringen, rechtsgang en indicatiestellingen in de zorg. Terugvallen op papieren processen kan niet meer: de overheid is analoog onbekwaam geworden. De meeste organisaties hebben contractueel te weinig terugvalopties zoals uitwijk, step-in-rechten, escrow en exitplannen, en testen die onvoldoende. Jaarlijkse audits kijken naar de kwaliteit van de dienstverlening, maar geen van de bevraagde organisaties beoordeelt periodiek de continuiteitsrisico's van de eigen leveranciers, en vrijwel alle voelden zich overvallen. Aanbevolen wordt de Cyberbeveiligingswet aan te vullen met elementen uit de weerbaarheidsregels van de financiele sector.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Bron

Onderzoeken en evaluaties: ABDTOPConsult

Datum

2025-09-12

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026