Rijksmap

Rijksmap › Ministerie van Onderwijs, Cultuur en Wetenschap › SG-cluster › rapport

Onderzoek informatieveiligheid en gedrag bij OCW

2026-07-14 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Dit rapport van de Auditdienst Rijk over informatieveiligheid en gedrag binnen het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) geeft inzicht in de uitkomsten van de nulmeting en de vervolgstappen die OCW neemt om informatieveilig gedrag verder te versterken. In de managementreactie worden de belangrijkste speerpunten benoemd, waaronder het verder op orde brengen van de basis, het stimuleren van aanspreekcultuur en het periodiek volgen van de ontwikkeling. Het rapport en de managementreactie vindt u beide in dit bestand.

Risicothema's

Cybersecurity en gegevensbeveiligingOrganisatiecultuur

Waarom deze indeling: ADR-nulmeting naar informatieveilig gedrag bij het OCW-concern langs negen gedragingen (vertrouwelijk mailen, wachtwoorden, phishing, AI-gebruik, datalekken melden, clean desk en Rijkspas), volledig gericht op informatiebeveiliging en privacy. Naast de cyberkern legt het onderzoek een cultuurprobleem bloot: onderling aanspreken op onveilig gedrag gebeurt nauwelijks en past volgens geinterviewden niet in de cultuur van OCW, de urgentie wordt niet overal gevoeld en het voorbeeldgedrag van leidinggevenden moet zichtbaarder. De respons van 12% maakt dat de uitkomsten niet naar heel OCW geextrapoleerd mogen worden; het rapport geeft handelingsperspectief zonder oordeel.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Onderwijs, Cultuur en Wetenschap
Organisatieonderdeel
SG-cluster
Onderdeel volgens het rapport
Kerndepartement, DUO, Inspectie van het Onderwijs, Nationaal Archief en Rijksdienst voor het Cultureel Erfgoed
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2026-07-14

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over SG-cluster

Alle openbaar bekende rapporten over SG-cluster