home.social

#cyberweerbaarheid — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #cyberweerbaarheid, aggregated by home.social.

  1. Opfrisser: hoe digitaal weerbaar ben jij?

    Het is belangrijk dat overheidsorganisaties digitaal weerbaar zijn en dat medewerkers weten hoe zij omgaan met gevoelige en vertrouwelijke gegevens. Daarom is de Basisopleiding digitale weerbaarheid ontwikkeld. Om je kennis actueel te houden is er nu ook een opfrismodule beschikbaar. Met deze module behaal je in ongeveer 30 minuten een nieuw certificaat dat laat zien dat jouw digitale weerbaarheid op peil is. 

    Doordat de online wereld voortdurend verandert, is het belangrijk dat je digitaal weerbaar blijft. Want hoe zat het ook alweer met veilig werken onderweg? Hoe werk je veilig samen? En hoe verwerk je correct persoonsgegevens? 

    Opfrismodule

    De nieuwe opfrismodule bestaat uit 21 vragen: per thema 3 vragen over de 7 thema’s van de Gedragsregeling voor de digitale en fysieke werkomgeving. Deze thema’s zijn: 

    1. Omgaan met informatie: goed en vindbaar 
    2. Veilig werken op kantoor 
    3. Veilig samenwerken 
    4. Veilig thuiswerken 
    5. Veilig werken onderweg 
    6. Omgaan met persoonsgegevens en privacy 
    7. Pas op voor cybercriminelen 

    Door deze opfrismodule hoef je niet opnieuw de volledige opleiding te volgen. Je kunt de opfrismodule (en de opleiding) doen via het RADIO-leerplatform of het Leer- en Ontwikkelplatform van BZK.

    Basisopleiding digitale weerbaarheid

    In januari 2024 is het rijksbrede beleid vastgesteld voor de Basisopleiding digitale weerbaarheid. Deze opleiding is verplicht voor rijksmedewerkers, externe medewerkers, uitzendkrachten, medewerkers van zakelijke partners, stagiaires, trainees en vrijwilligers.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #cybersecurity #cyberweerbaar #cyberweerbaarheid #digitaalWeerbaar #digitaleWeerbaarheid #lerenEnOntwikkelen #nieuwsbrief62026

  2. “Privacy stopt niet bij de grens, we moeten samenwerken”

    Hoe kunnen we privacy en digitale weerbaarheid binnen het Koninkrijk duurzaam versterken? Die vraag stond centraal tijdens het symposium ‘Grenzeloze digitale data en privacy’. De bijeenkomst werd georganiseerd door de Commissie toezicht bescherming persoonsgegevens Bonaire, Sint Eustatius en Saba (CBP BES) op 28 januari 2026 – de Internationale Dag van de Privacy. Duidelijk werd dat gegevensbescherming in Caribisch Nederland, Curaçao, Aruba en Sint Maarten een urgent bestuurlijk en rechtsstatelijk vraagstuk vormt. Uitstel heeft directe gevolgen voor toezicht, gegevensuitwisseling en het vertrouwen binnen het Koninkrijk.

    Van identiteitsbewijzen en burgerzaken tot stemmen en sociale voorzieningen: steeds meer publieke taken in Caribisch Nederland zijn gedigitaliseerd en afhankelijk van data. Dat maakt dienstverlening toegankelijker en efficiënter, maar vergroot ook de kwetsbaarheid rondom privacy en dataveiligheid. Glenn Thodé, voorzitter van CBP BES en voormalig gezaghebber van Bonaire, wijst op de gevoeligheid daarvan in een kleinschalige eilandcontext: “Omdat iedereen elkaar kent, zijn personen in Caribisch Nederland sneller herleidbaar. Dat maakt zorgvuldig omgaan met persoonsgegevens cruciaal voor vertrouwen in de overheid.” Privacybescherming en cybersecurity zijn volgens hem dan ook onlosmakelijk met elkaar verbonden, en bestuurlijk relevant.

    Privacy als bestuurlijke randvoorwaarde

    Persoonsgegevens worden steeds waardevoller en worden op de eilanden vaak gedeeld in ketens of met externe partijen. Dat vergroot de kwetsbaarheid. Roëlla Pourier, directeur-secretaris van CBP BES vertelt: “Data is het nieuwe goud. Onzorgvuldige bescherming leidt niet alleen tot datalekken, maar ondermijnt vooral vertrouwen en legitimiteit.” Ook zij ziet privacy daarom als bestuurlijke randvoorwaarde. “Privacy en cyberweerbaarheid zijn geen rem op digitalisering; ze vormen de basis voor het vertrouwen van burgers en ondernemers in een digitaliserende overheid.”

    “Goede intenties komen onder druk te staan zodra regels botsen met de behoefte aan persoonlijke informatie” Glenn Thodé

    De rol van houding en gedrag

    “Privacy is een grondrecht”, zegt Pourier. “Gegevensbescherming gaat over de regels en maatregelen die dat recht waarborgen. In het Caribisch deel ontbreekt goede bescherming van dit grondrecht door gefragmenteerde regels. Voor veilige gegevensuitwisseling zijn verdrag 108+, AVG en richtlijn 2016/680 nodig.” Thodé ziet in de praktijk waar het wringt: “Bestuurders hebben vaak goede intenties, maar die komen onder druk te staan zodra regels botsen met de behoefte aan persoonlijke informatie. Juist dan is bestuurlijke discipline nodig: geen persoonsgegevens opvragen of namen noemen in openbare vergaderingen en debatten, tenzij dat strikt noodzakelijk is voor een besluit.” Het draait volgens hem niet alleen om kennis van regels en systemen, maar vooral om houding en gedrag. “Door zorgvuldig met persoonsgegevens om te gaan, creëren bestuurders een cultuur waarin privacy vanzelfsprekend onderdeel is van professionele en betrouwbare dienstverlening.”

    Privacy by design

    Volgens Pourier wordt privacywetgeving nog te vaak gezien als een beperking. “Dat is jammer, want de wet is geen blokkade, maar biedt juist richting voor zorgvuldige digitalisering.” In de praktijk ziet CBP BES dat organisaties uit reflex alles opslaan, zonder zich af te vragen of dat echt nodig is. Daar begint ‘privacy by design’: vanaf het begin nadenken over hoe je privacy in je organisatie inbedt. In workshops maakt CBP BES dat concreet, bijvoorbeeld met identiteitsbewijzen: “Een foto kan ook gevoelige kenmerken prijsgeven. Niet alles wat kan, is nodig. Dat besef is de basis van echte dataveiligheid”.

    12 jaar CBP BES: van bewustwording naar handelingsperspectief

    In de beginjaren van CBP BES lag de focus vooral op bewustwording en was privacy nauwelijks een gespreksonderwerp. “Handhaven zonder basiskennis is niet eerlijk”, zegt Pourier. Nu, 12 jaar later, weten burgers en organisaties de toezichthouder beter te vinden. “Goed toezicht verschuift van controle naar handelingsperspectief: laten zien wat wél kan binnen de wet”, benadrukt Pourier. “Dat is een belangrijke mijlpaal”.

    Daarmee groeit de gedeelde verantwoordelijkheid voor privacy: publieke en private organisaties werken nu vrijwillig mee. Pourier: “Na gesprekken met de pers anonimiseren lokale media persoonsgegevens nu standaard bij incidenten.” Ook zet CBP BES waar nodig instrumenten in, zoals een last onder dwangsom, wat de naleving verhoogt. Door toenemende digitalisering blijft ondersteuning nodig. Daarom organiseert CBP BES gerichte, interactieve workshops, die vaak snel volgeboekt zijn.

    “Samenwerking binnen het Koninkrijk is onmisbaar om digitalisering toekomstbestendig vorm te geven”Roëlla Pourier

    Privacy geen ICT-project maar bestuurstaak

    Privacy en dataveiligheid zijn volgens Pourier geen los ICT-project maar een bestuurlijke verantwoordelijkheid die de hele organisatie raakt. “Bestuurders bepalen prioriteiten, maken keuzes en vormen de organisatiecultuur”, zegt Pourier. “Technologie ontwikkelt zich snel, risico’s verschuiven. Wie privacy en cyberweerbaarheid structureel meeneemt in besluitvorming, investeert in professionele en betrouwbare dienstverlening en daarmee in vertrouwen.”

    De kleinschalige en geopolitiek kwetsbare positie van Caribisch Nederland vraagt om een bewuste balans tussen zelfredzaamheid en samenwerking binnen het Koninkrijk, geeft Thodé aan. “Niet alles hoeft lokaal te worden opgelost. Waar zelfredzaamheid mogelijk is, moet die ruimte er zijn; waar capaciteit tekortschiet, is solidariteit nodig.” Daarmee doelt hij op structurele ondersteuning binnen het Koninkrijk. Pourier: “Privacy en dataveiligheid stoppen niet bij landsgrenzen. Samenwerking binnen het Koninkrijk is onmisbaar om digitalisering toekomstbestendig vorm te geven.”

    This featured story is also available in English (dit achtergrondartikel is ook beschikbaar in het Engels).

    Caribisch Cyberprogramma

    Dit is het derde interview in een reeks binnen het ‘Caribische cyberprogramma‘ van de Overheidsbrede Cyberoefening. Meer weten? Bekijk dan het webinar Privacy & Security – bescherming van persoonsgegevens (Nederlands, met Engelse ondertiteling). In dit webinar gaan Roëlla Pourier en Tania Lambertus in op hoe organisaties en burgers hun digitale weerbaarheid kunnen versterken. Juist in een kleinschalige context als de Caribische eilanden.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #cyberweerbaarheid #Databeleid #gegevensbescherming #nieuwsbrief32026 #persoonsgegevens #Privacy #privacyByDesign #weerbaarheid

  3. “Digitale problemen raken hier direct het dagelijks leven”

    Wat als door een ransomware-aanval in 1 klap vitale processen uitvallen? Tijdens de BQ Cybersecurity Convention op Bonaire oefenden bestuurders en professionals precies zo’n scenario. De tabletop-oefening was helemaal afgestemd op de Caribische situatie. “Dan komen heel praktische vragen op tafel”, zegt Tim Muller, directeur Rijksdienst Caribisch Nederland (RCN).

    Muller: “Wie bel je bij een cyberincident? Welke systemen krijgen prioriteit? En hoe communiceer je erover met inwoners?” Volgens hem zijn dergelijke oefeningen nodig, maar begint digitale weerbaarheid bij hoe de overheid haar dagelijkse dienstverlening inricht.

    Rijksdienst Caribisch Nederland (RCN) is de grootste werkgever namens de Nederlandse overheid op Bonaire, Saba en Sint Eustatius, en ondersteunt alle ministeries in Caribisch Nederland. Naast politie, brandweer en het gevangeniswezen gaat het ook om de loketfuncties van bijvoorbeeld de Immigratie- en Naturalisatiedienst (IND), het ministerie van Sociale Zaken en Werkgelegenheid (SZW) en Belastingdienst Caribisch Nederland (BCN). “Omdat zoveel schakels binnen de Rijksdienst hier samenkomen, heeft een storing al snel impact op meerdere overheidsdiensten,” zegt Muller. “Digitale weerbaarheid is daarom onderdeel van goed bestuur en betrouwbare dienstverlening. Mensen moeten erop kunnen vertrouwen dat hun overheid veilig en zorgvuldig met hun gegevens en systemen omgaat.”

    Cyberweerbaarheid begint bij gedrag

    Muller: “Binnen RCN begint digitale veiligheid bij de eigen medewerkers. Cyberweerbaarheid gaat niet alleen over firewalls en systemen, maar vooral over gedrag. We helpen medewerkers om digitaal veilig te werken en zich bewust te zijn van risico’s. RCN werkt binnen de kaders van de ministeries in Den Haag, maar vertaalt die naar de praktijk op de eilanden. Landelijke richtlijnen worden omgezet naar concrete afspraken, procedures en servicelevels. Met aandacht voor lokale omstandigheden en uitvoeringskracht.” 

    Brug tussen eilanden en Den Haag

    Als voormalig eilandsecretaris van Saba weet Muller uit ervaring hoe ingrijpend het is wanneer systemen uitvallen in een kleine gemeenschap: “Als er digitaal iets misgaat, raakt dat hier direct het dagelijkse leven. In een ministerie wordt gewerkt binnen programma’s. Hier op de eilanden werken de openbare lichamen met kleine teams die alles tegelijk moeten doen. We hebben regelmatig overleg met de eilandsecretarissen. En we hebben een CN Academy opgericht die trainingen organiseert. Alles wat wij als RCN doen op het gebied van cyberweerbaarheid speelt ook bij de openbare lichamen. Wij hebben via de ministeries vaak sneller toegang tot kennis en middelen, die moeten we delen. Zo kun je stap voor stap toewerken naar een vergelijkbaar basisniveau.”

    “Neem Caribisch Nederland standaard mee in plannen voor cyberweerbaarheid, maar kopieer geen Nederlandse blauwdruk.” Tim Muller, Rijkdienst Caribisch Nederland

    Betrek Caribisch Nederland

    De toenemende geopolitieke spanningen in de Caribische regio krijgen steeds meer strategische aandacht. In die context ziet Muller de kleinschaligheid van RCN als kracht. “Iedere maand zit ik met alle diensthoofden van de afzonderlijke ministeries aan tafel. Een uitnodiging voor een sessie is een mail naar een paar mensen, niet langs verschillende lagen. De lijnen zijn kort en besluitvorming kan snel.” Zijn boodschap aan Den Haag: “Neem Caribisch Nederland standaard mee in plannen voor cyberweerbaarheid, maar kopieer geen Nederlandse blauwdruk. Houd het doel vast, maar pas de uitvoering aan de lokale realiteit aan.”

    Helpen aan de keukentafel

    Met de komst van het burgerservicenummer (BSN), DigiD en de groei van onlinedienstverlening wordt digitale weerbaarheid steeds belangrijker. “Om te voorkomen dat digitalisering mensen buitensluit, is overheidscommunicatie in Caribisch Nederland standaard meertalig: Nederlands, Engels, Papiaments en vaak ook Spaans. Daarnaast benutten we de kleinschaligheid om het loket naar de mensen toe te brengen”, zegt Muller. “Zo gingen medewerkers van RCN onlangs persoonlijk langs bij senioren in Rincon. Om te kijken of zij weten op welke overheidsvoorzieningen ze recht hebben en om hen te helpen bij de aanvraag. Digitale weerbaarheid gaat namelijk niet alleen over veilige systemen, maar óók of mensen kunnen meekomen in een verder digitaliserende overheid. Daarom helpen we inwoners waar nodig persoonlijk, desnoods aan de keukentafel. Zo weten zij waar ze terecht kunnen en welke ondersteuning de overheid biedt.”

    Samen blijven oefenen 

    RCN bouwt samen met ministeries, openbare lichamen en vitale organisaties aan een sterke community rond cyberweerbaarheid. Oefenen is daarbij onmisbaar. Muller: “De crisisaanpak die we kennen bij fysieke crises zoals orkanen, willen we ook hanteren voor cyber. Met duidelijke rollen en voorbereiding, een heldere responsfase en een goede evaluatie. Door te oefenen ontstaat handelingsbekwaamheid. En dáár zit de echte versterking.”

    This featured story is also available in English / Dit achtergrondartikel is ook beschikbaar in het Engels.

    Meer weten over crisisbeheersing en cyberweerbaarheid in Caribisch Nederland?

    Dit is het eerste interview in een reeks binnen het ‘Caribische Cyberprogramma‘ van de Overheidsbrede Cyberoefening. Wil je je verder verdiepen in dit onderwerp? Bekijk dan het webinar ‘Cybercrisisbeheersing in het Caribisch deel van het Koninkrijk’ (Nederlands met Engelse ondertiteling). In dit webinar delen crisisprofessionals uit het Caribische deel van het Koninkrijk hun praktische inzichten. Zo ontdek je hoe je snel schakelt, samenwerkt en schade beperkt wanneer systemen uitvallen.

    1 RCN en ketenverantwoordelijkheid

    Binnen RCN werken het CIO-Office en de Shared Service Organisatie Caribisch Nederland (SSO CN) samen onder de noemer ‘1 RCN’. Ze ontwikkelen gezamenlijke standaarden voor veilig en betrouwbaar werken, zoals autorisaties, wachtwoordbeleid en incidentmeldingen. Door de centrale rol van SSO CN in de bedrijfsvoering (ICT, HR en facilitair) groeit cyberweerbaarheid uit van een puur ICT-onderwerp naar een gezamenlijke ketenverantwoordelijkheid.

    Om medewerkers van de 3 openbare lichamen met elkaar te verbinden, organiseert RCN bijeenkomsten. Tijdens deze praktische sessies wisselen medewerkers en ketenpartners ervaringen uit, bespreken ze zorgen en incidenten, en leren ze samen over thema’s zoals AI en digitale veiligheid.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #000000 #cyberResilience #cyberweerbaarheid #overheidsbredeCyberoefening #OverheidsbreedCyberprogramma #RCN #RijksdienstCaribischNederland

  4. Bouwplan gemaakt voor Cyberweerbaarheidsnetwerk

    Om goed weerbaar te zijn en te blijven tegen digitale dreigingen, is er een bouwplan gemaakt om het Cyberweerbaarheidsnetwerk (CWN) te ontwikkelen. Dit bouwplan is gemaakt door het Nationaal Cyber Security Centrum (NCSC) en publieke en private organisaties.

    In het CWN wordt kennis, expertise en ervaring gedeeld. Met als doel om gezamenlijk te werken aan opgaven die bijdragen aan de cyberweerbaarheid van alle organisaties in het Koninkrijk der Nederlanden. Dit zorgt voor een stevigere basis om te bouwen aan de digitale weerbaarheid van alle organisaties. 

    Het bouwplan 

    Het bouwplan geeft houvast met heldere kaders, keuzes en prioriteiten om het CWN te ontwikkelen. Regelmatig zal er gekeken worden wat nodig is om het CWN verder uit te bouwen tot een succesvol relevant netwerk.  

    Dit bouwplan is een doorvertaling van de toekomstvisie Cyberweerbaarheidsnetwerk (NCTV) en in lijn met de Nederlandse Cybersecuritystrategie 2022-2028 (NCTV). In de toekomstvisie staan 5 functies, namelijk: 

    1. informatiedeling
    2. doelwit- en slachtoffernotificatie
    3. incidentafhandeling
    4. kennisuitwisseling
    5. opleiden, trainen en oefenen

    In het plan zijn per functie concrete doelen opgesteld met activiteiten en randvoorwaarden die hiervoor nodig zijn. De toekomstvisie schetst de koers; het bouwplan is het kompas én de routekaart om die koers in de praktijk te brengen. Bekijk het bouwplan via de website van NCSC. 

    Meer weten?

    Je kunt mailen naar [email protected] voor meer informatie of als je wilt meebouwen aan een cyberweerbaar Nederland.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CWN #cyber #cybersecurity #cyberweerbaar #cyberweerbaarheid #Cyberweerbaarheidsnetwerk #digitaalWeerbaar #digitaleWeerbaarheid #nieuwsbrief162025

  5. Je kunt nu #subsidie aanvragen voor hulp bij de belangrijkste cyberweerbaarheidsmaatregelen voor je bedrijf. Log je al in in 2 stappen? Al een wachtwoordmanager in gebruik? Check snel hoe jij je #cyberweerbaarheid kunt verbeteren.

    Meer informatie ⤵️

    digitaltrustcenter.nl/subsidie

  6. De Cybersecuritymonitor is uitgebracht door @CBSstatistiek. Dit geeft inzicht in de actuele stand van zaken rond de #cyberweerbaarheid van bedrijven en huishoudens in Nederland.

    Het DTC zoomt in op wat belangrijke bevindingen voor het Nederlandse bedrijfsleven. Zo nemen steeds meer bedrijven maatregelen om hun klanten of medewerkers veilig te laten inloggen.

    Ook is het gebruik van #2fa door bedrijven met 10 tot 50 werknemers meer dan verdubbeld.

    Meer informatie ⤵️

    digitaltrustcenter.nl/nieuws/c

  7. De Uitvoeringswet Verordening cyberweerbaarheid (CRA) ligt ter consultatie. Geef je mening via de internetconsultatie tot 7 april 2025.

    Het @ministerieezk organiseert op dinsdag 25 maart 2025 van 15:00 – 16:30 uur een online informatiesessie via Teams over de concept-uitvoeringswet en de Cyber Resilience Act.

    Kijk voor meer informatie op: digitaleoverheid.nl/nieuws/con

    #Cybersecurity #Cyberweerbaarheid #Consultatie #DigitaleVeiligheid

  8. Vanmiddag was het commissiedebat 'Online veiligheid en cybersecurity'. Nog altijd zijn veel ondernemers slachtoffer van cyberincidenten en -aanvallen. Toch onderneemt 1 op 3 de kleine bedrijven geen actie om veilig online te zijn.

    Het DTC ondersteunt bedrijven met informatie en tools bij het verhogen van hun #cyberweerbaarheid.

    Meer informatie ⤵️

    digitaltrustcenter.nl

  9. “Samen digitale weerbaarheid op een hoger niveau brengen”

    Sinds 1 juni 2024 is Art de Blaauw als directeur CIO Rijk (BZK) de aanjager van het digitaliseringbeleid van de Rijksoverheid. In zijn eerste maanden kreeg hij te maken met 3 grote cyberincidenten. “Voor een volgende stap in cyberweerbaarheid wil ik die eerst goed te evalueren en daar lessen uit trekken.”

    De Blaauw vindt de samenwerking aan digitalisering binnen de overheid cruciaal. “Samen zorgen voor een digitale overheid  die toegankelijk, open, responsief, duurzaam, veilig en wendbaar is”. Dat is in 1 zin waar hij zich als CIO Rijk samen met de directies Digitale Overheid en Digitale Samenleving hard voor wil maken. Rijksbrede digitale weerbaarheid is dan ook een van zijn hoofdthema’s. Daarin werkt zijn directie samen met de departementen en rijksoverheidsorganisaties. Voor een digitaal weerbare Rijksoverheid wil hij nog nauwer gaan samenwerken met andere organisaties op dit terrein, zoals de Nationaal Coördinator Terrorisme en Veiligheid (NCTV), het Nationaal Cyber Security Centre (NCSC), de directie Digitale Samenleving (BZK) en de ministeries van Justitie & Veiligheid, Economische Zaken en Defensie.

    Over Art de Blaauw

    Art de Blaauw werkte ruim 25 jaar in het bedrijfsleven, voordat hij de overstap maakte naar de Rijksoverheid als directeur CIO Rijk bij het ministerie van BZK. Hij was onder andere lid van de algemene directie van Ilionx, directeur technologie & innovatie bij Equinix en strateeg bij Microsoft en VMware. Hij studeerde econometrie aan de Erasmus Universiteit. Tijdens zijn studie volgde hij uit interesse al het keuzevak computerbeveiliging aan de TU Delft.

    3 incidenten

    De Blaauw: “3 incidenten in mijn eerste 100 dagen, dat is aan de hoge kant. We gaan deze goed evalueren en daar lessen uit te trekken.” Wat hem duidelijk werd: “We moeten niet alleen waakzaam zijn voor moedwillige aanvallen, maar ook voor onbedoelde uitval.”

    Volgende stappen

    De Rijksoverheid werkt al veel samen aan digitale weerbaarheid, vertelt de Blaauw. “Zoals op het gebied van Red Teaming. Daarmee testen we de beveiligingsmaatregelen van een organisatie of keten met een gesimuleerde cyberaanval, met als doel ervan te leren en cyberweerbaarder te worden. Ook hebben we gezamenlijke aanpak om de Security Operations Centers binnen de Rijksoverheid te versterken. Door hier samen in op te trekken, leren we van elkaar en brengen we de digitale weerbaarheid gezamenlijk naar een hoger niveau.”

    De Blaauw geeft nog een paar voorbeelden. “Op een meer technisch vlak van informatiebeveiliging werken we aan de Nationale Cryptostrategie voor de bescherming van rijksoverheidsinformatie met het hoogste beveiligingsniveau. Daarnaast bereiden we ons voor op de dreiging van de quantumcomputer. Die is namelijk binnenkort in staat om onze meest gebruikte cryptografie (versleuteling van gegevens, red.) te kraken.” Hij ziet meer mogelijkheden om de cyberweerbaarheid verder te verhogen. “Ik vind dat we meer de risico’s van de toeleveranciers van diensten en apparatuur uit landen met een offensief cyberprogramma moeten benoemen en aanpakken. Daar gaan we in ons beleid aan werken.”

    Voorbereiden op dreiging quantumcomputer

    De AIVD bracht het Quantum Migratie Handboek uit. Daarin vind je concrete stappen en adviezen om de dreiging van quantumcomputers voor cryptografie te beperken.

    Samenwerking CIO Rijk en CISO Rijk

    Binnen de directie CIO Rijk is de CISO Rijk het 1e aanspreekpunt bij cyberincidenten, ondersteund door zijn eigen afdeling Informatiebeveiliging en Privacy. “We hebben gelukkig een heel goede CISO Rijk: Aart Jochem. Hij heeft een schat van aan ervaring, waar ik echt op kan bouwen.” Bij cyberincidenten staan de CISO Rijk en de CIO Rijk samen aan de lat, al is daar ook een volgorde in. “Eerst komt het incident bij de CISO Rijk, ik ben het volgende aanspreekpunt.”

    De samenwerking tussen de CISO’s en de CIO’s van de Rijksoverheid ziet er als volgt uit: “De interdepartementale samenwerking is georganiseerd in de CISO-raad waar Aart voorzitter van is, met de CISO’s van de Rijksoverheidsorganisaties. Deze raad is een ‘voorportaal’ van het CIO-beraad, met daarin de CIO’s van de departementen en de grote publieke dienstverleners. Dat beraad zit ik voor. De CISO-raad doet voorstellen voor informatiebeveiliging voor de Rijksoverheid aan het CIO-beraad. Die samenwerking en de brede afweging op onderwerpen is dus goed gestructureerd.”

    De Blaauw ziet verschillen in werken tussen de Rijksoverheid en het bedrijfsleven. De bevlogenheid van zijn collega’s valt hem in positieve zin op. Maar hij moet er nog wel aan wennen dat bij de overheid de documentenstroom langs veel overlegstructuren gaat. “Ik leg graag meer focus op het behalen van resultaten, dan op hoe je vraagstukken verwoordt.”

    Strategische vraagstukken

    De verschillende onderwerpen waar hij verantwoordelijk voor is, hangen onderling samen. Informatiebeveiliging heeft bijvoorbeeld parallellen met thema’s als risicomanagement en IT-sourcing, vertelt hij. “We kunnen bijvoorbeeld te afhankelijk zijn van bepaalde leveranciers of oplossingen. Dat zijn strategische discussies. Stel dat er iets gebeurt in een veelgebruikt systeem en er gaat iets mis bij de leverancier. Dan hebben we als overheid flinke uitdagingen.” Hij geeft een ander voorbeeld van een maatschappelijk en strategisch vraagstuk: “Met de verhoogde geopolitieke politieke dreigingen moeten we er klaar voor zijn als de digitale infrastructuur om wat voor reden dan ook een keer uitvalt.”

    Voorbereiden op incidenten

    De maand oktober was de cybersecuritymaand. Daarin vond onder andere de overheidsbrede cyberoefening plaats. De Blaauw vindt oefenen van groot belang als voorbereiding op incidenten. “Het helpt het bewustzijn van de organisatie te verhogen en om beter samen te kunnen handelen tijdens een cybercrisis.” Ook oefeningen in een groter (overheids-)verband zoals ISIDOOR, vindt hij daarom waardevol. “We werken steeds meer in ketens; bijna alles is met elkaar verbonden. Door samen te oefenen weet je elkaar beter te vinden als er echt incidenten plaatsvinden. Ook zorgen we er op die manier voor dat de crisisaanpakken op elkaar aansluiten.”

    Overheidsbrede cyberoefening

    Oefenen, oefenen, oefenen is het devies. Daarom organiseerde het ministerie van BZK op 4 november 2024 alweer de 6e Overheidsbrede Cyberoefening. Je kunt deze oefening terugkijken en het materiaal gebruiken om zelf te oefenen.

    Bestuurders: oefen ook mee

    Het is essentieel dat bestuurders en hoge ambtenaren regelmatig oefenen, benadrukt hij. “Dat versterkt hun leiderschap tijdens een echte crisis. Crisissen gaan gepaard met tijdsdruk, onzekerheid en een hoge mate van urgentie. Vaak is de bestuurder voorzitter van het crisisoverleg en deze moet dan snel besluiten kunnen nemen. Omdat de informatie-uitwisseling tijdens zo’n crisis anders is, moet je wel een paar keer hebben gedaan om dat goed te kunnen doen.”

    De Blaauw heeft 3 adviezen voor bestuurders. Het is allereerst raadzaam een cursus crisisbeheersing te volgen. Hij volgde zelf de Interdepartementale Basisopleiding Crisisbeheersing bij de Nationale Academie voor Crisisbeheersing. “Daar leerde ik de volgende les: denk als voorzitter van een crisisoverleg zoveel mogelijk hardop, zodat je de mensen meeneemt in je gedachtevorming voorafgaand aan het nemen van een besluit.” Een 2e advies: “Crisismanagement is ook netwerkmanagement. Zorg dus dat je de bestuurders van andere organisaties in jouw keten of binnen jouw terrein kent, zodat je makkelijker met hen kunt schakelen tijdens een incident of crisis.” Ten 3e: “Assume breach: ga ervanuit dat aanvallers al aanwezig zijn in je systemen. Richt je bij cybersecurity dus niet alleen op de buitenkant om te zorgen dat niemand binnenkomt. Richt je óók op de binnenkant, zodat een onverwachte of ongeautoriseerde activiteit snel ontdekt wordt en de schade beperkt blijft.”

    Hij sluit af met een tip aan iedereen die bij een cybercrisisoverleg is betrokken: “Doe aan risicomanagement. Weet wat de kroonjuwelen van jouw organisatie zijn, die wil je altijd beschermen en veiligstellen. Welke risico’s horen daarbij en welke maatregelen kun je daarvoor nemen?”

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CIORijk #cyberoefening #cyberweerbaarheid #digitaleWeerbaarheid #nieuwsbrief202024 #redTeaming #weerbaarheid

  10. “Samen digitale weerbaarheid op een hoger niveau brengen”

    Sinds 1 juni 2024 is Art de Blaauw als directeur CIO Rijk (BZK) de aanjager van het digitaliseringbeleid van de Rijksoverheid. In zijn eerste maanden kreeg hij te maken met 3 grote cyberincidenten. “Voor een volgende stap in cyberweerbaarheid wil ik die eerst goed te evalueren en daar lessen uit trekken.”

    De Blaauw vindt de samenwerking aan digitalisering binnen de overheid cruciaal. “Samen zorgen voor een digitale overheid  die toegankelijk, open, responsief, duurzaam, veilig en wendbaar is”. Dat is in 1 zin waar hij zich als CIO Rijk samen met de directies Digitale Overheid en Digitale Samenleving hard voor wil maken. Rijksbrede digitale weerbaarheid is dan ook een van zijn hoofdthema’s. Daarin werkt zijn directie samen met de departementen en rijksoverheidsorganisaties. Voor een digitaal weerbare Rijksoverheid wil hij nog nauwer gaan samenwerken met andere organisaties op dit terrein, zoals de Nationaal Coördinator Terrorisme en Veiligheid (NCTV), het Nationaal Cyber Security Centre (NCSC), de directie Digitale Samenleving (BZK) en de ministeries van Justitie & Veiligheid, Economische Zaken en Defensie.

    Over Art de Blaauw

    Art de Blaauw werkte ruim 25 jaar in het bedrijfsleven, voordat hij de overstap maakte naar de Rijksoverheid als directeur CIO Rijk bij het ministerie van BZK. Hij was onder andere lid van de algemene directie van Ilionx, directeur technologie & innovatie bij Equinix en strateeg bij Microsoft en VMware. Hij studeerde econometrie aan de Erasmus Universiteit. Tijdens zijn studie volgde hij uit interesse al het keuzevak computerbeveiliging aan de TU Delft.

    3 incidenten

    De Blaauw: “3 incidenten in mijn eerste 100 dagen, dat is aan de hoge kant. We gaan deze goed evalueren en daar lessen uit te trekken.” Wat hem duidelijk werd: “We moeten niet alleen waakzaam zijn voor moedwillige aanvallen, maar ook voor onbedoelde uitval.”

    Volgende stappen

    De Rijksoverheid werkt al veel samen aan digitale weerbaarheid, vertelt de Blaauw. “Zoals op het gebied van Red Teaming. Daarmee testen we de beveiligingsmaatregelen van een organisatie of keten met een gesimuleerde cyberaanval, met als doel ervan te leren en cyberweerbaarder te worden. Ook hebben we gezamenlijke aanpak om de Security Operations Centers binnen de Rijksoverheid te versterken. Door hier samen in op te trekken, leren we van elkaar en brengen we de digitale weerbaarheid gezamenlijk naar een hoger niveau.”

    De Blaauw geeft nog een paar voorbeelden. “Op een meer technisch vlak van informatiebeveiliging werken we aan de Nationale Cryptostrategie voor de bescherming van rijksoverheidsinformatie met het hoogste beveiligingsniveau. Daarnaast bereiden we ons voor op de dreiging van de quantumcomputer. Die is namelijk binnenkort in staat om onze meest gebruikte cryptografie (versleuteling van gegevens, red.) te kraken.” Hij ziet meer mogelijkheden om de cyberweerbaarheid verder te verhogen. “Ik vind dat we meer de risico’s van de toeleveranciers van diensten en apparatuur uit landen met een offensief cyberprogramma moeten benoemen en aanpakken. Daar gaan we in ons beleid aan werken.”

    Voorbereiden op dreiging quantumcomputer

    De AIVD bracht het Quantum Migratie Handboek uit. Daarin vind je concrete stappen en adviezen om de dreiging van quantumcomputers voor cryptografie te beperken.

    Samenwerking CIO Rijk en CISO Rijk

    Binnen de directie CIO Rijk is de CISO Rijk het 1e aanspreekpunt bij cyberincidenten, ondersteund door zijn eigen afdeling Informatiebeveiliging en Privacy. “We hebben gelukkig een heel goede CISO Rijk: Aart Jochem. Hij heeft een schat van aan ervaring, waar ik echt op kan bouwen.” Bij cyberincidenten staan de CISO Rijk en de CIO Rijk samen aan de lat, al is daar ook een volgorde in. “Eerst komt het incident bij de CISO Rijk, ik ben het volgende aanspreekpunt.”

    De samenwerking tussen de CISO’s en de CIO’s van de Rijksoverheid ziet er als volgt uit: “De interdepartementale samenwerking is georganiseerd in de CISO-raad waar Aart voorzitter van is, met de CISO’s van de Rijksoverheidsorganisaties. Deze raad is een ‘voorportaal’ van het CIO-beraad, met daarin de CIO’s van de departementen en de grote publieke dienstverleners. Dat beraad zit ik voor. De CISO-raad doet voorstellen voor informatiebeveiliging voor de Rijksoverheid aan het CIO-beraad. Die samenwerking en de brede afweging op onderwerpen is dus goed gestructureerd.”

    De Blaauw ziet verschillen in werken tussen de Rijksoverheid en het bedrijfsleven. De bevlogenheid van zijn collega’s valt hem in positieve zin op. Maar hij moet er nog wel aan wennen dat bij de overheid de documentenstroom langs veel overlegstructuren gaat. “Ik leg graag meer focus op het behalen van resultaten, dan op hoe je vraagstukken verwoordt.”

    Strategische vraagstukken

    De verschillende onderwerpen waar hij verantwoordelijk voor is, hangen onderling samen. Informatiebeveiliging heeft bijvoorbeeld parallellen met thema’s als risicomanagement en IT-sourcing, vertelt hij. “We kunnen bijvoorbeeld te afhankelijk zijn van bepaalde leveranciers of oplossingen. Dat zijn strategische discussies. Stel dat er iets gebeurt in een veelgebruikt systeem en er gaat iets mis bij de leverancier. Dan hebben we als overheid flinke uitdagingen.” Hij geeft een ander voorbeeld van een maatschappelijk en strategisch vraagstuk: “Met de verhoogde geopolitieke politieke dreigingen moeten we er klaar voor zijn als de digitale infrastructuur om wat voor reden dan ook een keer uitvalt.”

    Voorbereiden op incidenten

    De maand oktober was de cybersecuritymaand. Daarin vond onder andere de overheidsbrede cyberoefening plaats. De Blaauw vindt oefenen van groot belang als voorbereiding op incidenten. “Het helpt het bewustzijn van de organisatie te verhogen en om beter samen te kunnen handelen tijdens een cybercrisis.” Ook oefeningen in een groter (overheids-)verband zoals ISIDOOR, vindt hij daarom waardevol. “We werken steeds meer in ketens; bijna alles is met elkaar verbonden. Door samen te oefenen weet je elkaar beter te vinden als er echt incidenten plaatsvinden. Ook zorgen we er op die manier voor dat de crisisaanpakken op elkaar aansluiten.”

    Overheidsbrede cyberoefening

    Oefenen, oefenen, oefenen is het devies. Daarom organiseerde het ministerie van BZK op 4 november 2024 alweer de 6e Overheidsbrede Cyberoefening. Je kunt deze oefening terugkijken en het materiaal gebruiken om zelf te oefenen.

    Bestuurders: oefen ook mee

    Het is essentieel dat bestuurders en hoge ambtenaren regelmatig oefenen, benadrukt hij. “Dat versterkt hun leiderschap tijdens een echte crisis. Crisissen gaan gepaard met tijdsdruk, onzekerheid en een hoge mate van urgentie. Vaak is de bestuurder voorzitter van het crisisoverleg en deze moet dan snel besluiten kunnen nemen. Omdat de informatie-uitwisseling tijdens zo’n crisis anders is, moet je wel een paar keer hebben gedaan om dat goed te kunnen doen.”

    De Blaauw heeft 3 adviezen voor bestuurders. Het is allereerst raadzaam een cursus crisisbeheersing te volgen. Hij volgde zelf de Interdepartementale Basisopleiding Crisisbeheersing bij de Nationale Academie voor Crisisbeheersing. “Daar leerde ik de volgende les: denk als voorzitter van een crisisoverleg zoveel mogelijk hardop, zodat je de mensen meeneemt in je gedachtevorming voorafgaand aan het nemen van een besluit.” Een 2e advies: “Crisismanagement is ook netwerkmanagement. Zorg dus dat je de bestuurders van andere organisaties in jouw keten of binnen jouw terrein kent, zodat je makkelijker met hen kunt schakelen tijdens een incident of crisis.” Ten 3e: “Assume breach: ga ervanuit dat aanvallers al aanwezig zijn in je systemen. Richt je bij cybersecurity dus niet alleen op de buitenkant om te zorgen dat niemand binnenkomt. Richt je óók op de binnenkant, zodat een onverwachte of ongeautoriseerde activiteit snel ontdekt wordt en de schade beperkt blijft.”

    Hij sluit af met een tip aan iedereen die bij een cybercrisisoverleg is betrokken: “Doe aan risicomanagement. Weet wat de kroonjuwelen van jouw organisatie zijn, die wil je altijd beschermen en veiligstellen. Welke risico’s horen daarbij en welke maatregelen kun je daarvoor nemen?”

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CIORijk #cyberoefening #cyberweerbaarheid #digitaleWeerbaarheid #nieuwsbrief202024 #redTeaming #weerbaarheid

  11. “Samen digitale weerbaarheid op een hoger niveau brengen”

    Sinds 1 juni 2024 is Art de Blaauw als directeur CIO Rijk (BZK) de aanjager van het digitaliseringbeleid van de Rijksoverheid. In zijn eerste maanden kreeg hij te maken met 3 grote cyberincidenten. “Voor een volgende stap in cyberweerbaarheid wil ik die eerst goed te evalueren en daar lessen uit trekken.”

    De Blaauw vindt de samenwerking aan digitalisering binnen de overheid cruciaal. “Samen zorgen voor een digitale overheid  die toegankelijk, open, responsief, duurzaam, veilig en wendbaar is”. Dat is in 1 zin waar hij zich als CIO Rijk samen met de directies Digitale Overheid en Digitale Samenleving hard voor wil maken. Rijksbrede digitale weerbaarheid is dan ook een van zijn hoofdthema’s. Daarin werkt zijn directie samen met de departementen en rijksoverheidsorganisaties. Voor een digitaal weerbare Rijksoverheid wil hij nog nauwer gaan samenwerken met andere organisaties op dit terrein, zoals de Nationaal Coördinator Terrorisme en Veiligheid (NCTV), het Nationaal Cyber Security Centre (NCSC), de directie Digitale Samenleving (BZK) en de ministeries van Justitie & Veiligheid, Economische Zaken en Defensie.

    Over Art de Blaauw

    Art de Blaauw werkte ruim 25 jaar in het bedrijfsleven, voordat hij de overstap maakte naar de Rijksoverheid als directeur CIO Rijk bij het ministerie van BZK. Hij was onder andere lid van de algemene directie van Ilionx, directeur technologie & innovatie bij Equinix en strateeg bij Microsoft en VMware. Hij studeerde econometrie aan de Erasmus Universiteit. Tijdens zijn studie volgde hij uit interesse al het keuzevak computerbeveiliging aan de TU Delft.

    3 incidenten

    De Blaauw: “3 incidenten in mijn eerste 100 dagen, dat is aan de hoge kant. We gaan deze goed evalueren en daar lessen uit te trekken.” Wat hem duidelijk werd: “We moeten niet alleen waakzaam zijn voor moedwillige aanvallen, maar ook voor onbedoelde uitval.”

    Volgende stappen

    De Rijksoverheid werkt al veel samen aan digitale weerbaarheid, vertelt de Blaauw. “Zoals op het gebied van Red Teaming. Daarmee testen we de beveiligingsmaatregelen van een organisatie of keten met een gesimuleerde cyberaanval, met als doel ervan te leren en cyberweerbaarder te worden. Ook hebben we gezamenlijke aanpak om de Security Operations Centers binnen de Rijksoverheid te versterken. Door hier samen in op te trekken, leren we van elkaar en brengen we de digitale weerbaarheid gezamenlijk naar een hoger niveau.”

    De Blaauw geeft nog een paar voorbeelden. “Op een meer technisch vlak van informatiebeveiliging werken we aan de Nationale Cryptostrategie voor de bescherming van rijksoverheidsinformatie met het hoogste beveiligingsniveau. Daarnaast bereiden we ons voor op de dreiging van de quantumcomputer. Die is namelijk binnenkort in staat om onze meest gebruikte cryptografie (versleuteling van gegevens, red.) te kraken.” Hij ziet meer mogelijkheden om de cyberweerbaarheid verder te verhogen. “Ik vind dat we meer de risico’s van de toeleveranciers van diensten en apparatuur uit landen met een offensief cyberprogramma moeten benoemen en aanpakken. Daar gaan we in ons beleid aan werken.”

    Voorbereiden op dreiging quantumcomputer

    De AIVD bracht het Quantum Migratie Handboek uit. Daarin vind je concrete stappen en adviezen om de dreiging van quantumcomputers voor cryptografie te beperken.

    Samenwerking CIO Rijk en CISO Rijk

    Binnen de directie CIO Rijk is de CISO Rijk het 1e aanspreekpunt bij cyberincidenten, ondersteund door zijn eigen afdeling Informatiebeveiliging en Privacy. “We hebben gelukkig een heel goede CISO Rijk: Aart Jochem. Hij heeft een schat van aan ervaring, waar ik echt op kan bouwen.” Bij cyberincidenten staan de CISO Rijk en de CIO Rijk samen aan de lat, al is daar ook een volgorde in. “Eerst komt het incident bij de CISO Rijk, ik ben het volgende aanspreekpunt.”

    De samenwerking tussen de CISO’s en de CIO’s van de Rijksoverheid ziet er als volgt uit: “De interdepartementale samenwerking is georganiseerd in de CISO-raad waar Aart voorzitter van is, met de CISO’s van de Rijksoverheidsorganisaties. Deze raad is een ‘voorportaal’ van het CIO-beraad, met daarin de CIO’s van de departementen en de grote publieke dienstverleners. Dat beraad zit ik voor. De CISO-raad doet voorstellen voor informatiebeveiliging voor de Rijksoverheid aan het CIO-beraad. Die samenwerking en de brede afweging op onderwerpen is dus goed gestructureerd.”

    De Blaauw ziet verschillen in werken tussen de Rijksoverheid en het bedrijfsleven. De bevlogenheid van zijn collega’s valt hem in positieve zin op. Maar hij moet er nog wel aan wennen dat bij de overheid de documentenstroom langs veel overlegstructuren gaat. “Ik leg graag meer focus op het behalen van resultaten, dan op hoe je vraagstukken verwoordt.”

    Strategische vraagstukken

    De verschillende onderwerpen waar hij verantwoordelijk voor is, hangen onderling samen. Informatiebeveiliging heeft bijvoorbeeld parallellen met thema’s als risicomanagement en IT-sourcing, vertelt hij. “We kunnen bijvoorbeeld te afhankelijk zijn van bepaalde leveranciers of oplossingen. Dat zijn strategische discussies. Stel dat er iets gebeurt in een veelgebruikt systeem en er gaat iets mis bij de leverancier. Dan hebben we als overheid flinke uitdagingen.” Hij geeft een ander voorbeeld van een maatschappelijk en strategisch vraagstuk: “Met de verhoogde geopolitieke politieke dreigingen moeten we er klaar voor zijn als de digitale infrastructuur om wat voor reden dan ook een keer uitvalt.”

    Voorbereiden op incidenten

    De maand oktober was de cybersecuritymaand. Daarin vond onder andere de overheidsbrede cyberoefening plaats. De Blaauw vindt oefenen van groot belang als voorbereiding op incidenten. “Het helpt het bewustzijn van de organisatie te verhogen en om beter samen te kunnen handelen tijdens een cybercrisis.” Ook oefeningen in een groter (overheids-)verband zoals ISIDOOR, vindt hij daarom waardevol. “We werken steeds meer in ketens; bijna alles is met elkaar verbonden. Door samen te oefenen weet je elkaar beter te vinden als er echt incidenten plaatsvinden. Ook zorgen we er op die manier voor dat de crisisaanpakken op elkaar aansluiten.”

    Overheidsbrede cyberoefening

    Oefenen, oefenen, oefenen is het devies. Daarom organiseerde het ministerie van BZK op 4 november 2024 alweer de 6e Overheidsbrede Cyberoefening. Je kunt deze oefening terugkijken en het materiaal gebruiken om zelf te oefenen.

    Bestuurders: oefen ook mee

    Het is essentieel dat bestuurders en hoge ambtenaren regelmatig oefenen, benadrukt hij. “Dat versterkt hun leiderschap tijdens een echte crisis. Crisissen gaan gepaard met tijdsdruk, onzekerheid en een hoge mate van urgentie. Vaak is de bestuurder voorzitter van het crisisoverleg en deze moet dan snel besluiten kunnen nemen. Omdat de informatie-uitwisseling tijdens zo’n crisis anders is, moet je wel een paar keer hebben gedaan om dat goed te kunnen doen.”

    De Blaauw heeft 3 adviezen voor bestuurders. Het is allereerst raadzaam een cursus crisisbeheersing te volgen. Hij volgde zelf de Interdepartementale Basisopleiding Crisisbeheersing bij de Nationale Academie voor Crisisbeheersing. “Daar leerde ik de volgende les: denk als voorzitter van een crisisoverleg zoveel mogelijk hardop, zodat je de mensen meeneemt in je gedachtevorming voorafgaand aan het nemen van een besluit.” Een 2e advies: “Crisismanagement is ook netwerkmanagement. Zorg dus dat je de bestuurders van andere organisaties in jouw keten of binnen jouw terrein kent, zodat je makkelijker met hen kunt schakelen tijdens een incident of crisis.” Ten 3e: “Assume breach: ga ervanuit dat aanvallers al aanwezig zijn in je systemen. Richt je bij cybersecurity dus niet alleen op de buitenkant om te zorgen dat niemand binnenkomt. Richt je óók op de binnenkant, zodat een onverwachte of ongeautoriseerde activiteit snel ontdekt wordt en de schade beperkt blijft.”

    Hij sluit af met een tip aan iedereen die bij een cybercrisisoverleg is betrokken: “Doe aan risicomanagement. Weet wat de kroonjuwelen van jouw organisatie zijn, die wil je altijd beschermen en veiligstellen. Welke risico’s horen daarbij en welke maatregelen kun je daarvoor nemen?”

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CIORijk #cyberoefening #cyberweerbaarheid #digitaleWeerbaarheid #nieuwsbrief202024 #redTeaming #weerbaarheid

  12. “Samen digitale weerbaarheid op een hoger niveau brengen”

    Sinds 1 juni 2024 is Art de Blaauw als directeur CIO Rijk (BZK) de aanjager van het digitaliseringbeleid van de Rijksoverheid. In zijn eerste maanden kreeg hij te maken met 3 grote cyberincidenten. “Voor een volgende stap in cyberweerbaarheid wil ik die eerst goed te evalueren en daar lessen uit trekken.”

    De Blaauw vindt de samenwerking aan digitalisering binnen de overheid cruciaal. “Samen zorgen voor een digitale overheid  die toegankelijk, open, responsief, duurzaam, veilig en wendbaar is”. Dat is in 1 zin waar hij zich als CIO Rijk samen met de directies Digitale Overheid en Digitale Samenleving hard voor wil maken. Rijksbrede digitale weerbaarheid is dan ook een van zijn hoofdthema’s. Daarin werkt zijn directie samen met de departementen en rijksoverheidsorganisaties. Voor een digitaal weerbare Rijksoverheid wil hij nog nauwer gaan samenwerken met andere organisaties op dit terrein, zoals de Nationaal Coördinator Terrorisme en Veiligheid (NCTV), het Nationaal Cyber Security Centre (NCSC), de directie Digitale Samenleving (BZK) en de ministeries van Justitie & Veiligheid, Economische Zaken en Defensie.

    Over Art de Blaauw

    Art de Blaauw werkte ruim 25 jaar in het bedrijfsleven, voordat hij de overstap maakte naar de Rijksoverheid als directeur CIO Rijk bij het ministerie van BZK. Hij was onder andere lid van de algemene directie van Ilionx, directeur technologie & innovatie bij Equinix en strateeg bij Microsoft en VMware. Hij studeerde econometrie aan de Erasmus Universiteit. Tijdens zijn studie volgde hij uit interesse al het keuzevak computerbeveiliging aan de TU Delft.

    3 incidenten

    De Blaauw: “3 incidenten in mijn eerste 100 dagen, dat is aan de hoge kant. We gaan deze goed evalueren en daar lessen uit te trekken.” Wat hem duidelijk werd: “We moeten niet alleen waakzaam zijn voor moedwillige aanvallen, maar ook voor onbedoelde uitval.”

    Volgende stappen

    De Rijksoverheid werkt al veel samen aan digitale weerbaarheid, vertelt de Blaauw. “Zoals op het gebied van Red Teaming. Daarmee testen we de beveiligingsmaatregelen van een organisatie of keten met een gesimuleerde cyberaanval, met als doel ervan te leren en cyberweerbaarder te worden. Ook hebben we gezamenlijke aanpak om de Security Operations Centers binnen de Rijksoverheid te versterken. Door hier samen in op te trekken, leren we van elkaar en brengen we de digitale weerbaarheid gezamenlijk naar een hoger niveau.”

    De Blaauw geeft nog een paar voorbeelden. “Op een meer technisch vlak van informatiebeveiliging werken we aan de Nationale Cryptostrategie voor de bescherming van rijksoverheidsinformatie met het hoogste beveiligingsniveau. Daarnaast bereiden we ons voor op de dreiging van de quantumcomputer. Die is namelijk binnenkort in staat om onze meest gebruikte cryptografie (versleuteling van gegevens, red.) te kraken.” Hij ziet meer mogelijkheden om de cyberweerbaarheid verder te verhogen. “Ik vind dat we meer de risico’s van de toeleveranciers van diensten en apparatuur uit landen met een offensief cyberprogramma moeten benoemen en aanpakken. Daar gaan we in ons beleid aan werken.”

    Voorbereiden op dreiging quantumcomputer

    De AIVD bracht het Quantum Migratie Handboek uit. Daarin vind je concrete stappen en adviezen om de dreiging van quantumcomputers voor cryptografie te beperken.

    Samenwerking CIO Rijk en CISO Rijk

    Binnen de directie CIO Rijk is de CISO Rijk het 1e aanspreekpunt bij cyberincidenten, ondersteund door zijn eigen afdeling Informatiebeveiliging en Privacy. “We hebben gelukkig een heel goede CISO Rijk: Aart Jochem. Hij heeft een schat van aan ervaring, waar ik echt op kan bouwen.” Bij cyberincidenten staan de CISO Rijk en de CIO Rijk samen aan de lat, al is daar ook een volgorde in. “Eerst komt het incident bij de CISO Rijk, ik ben het volgende aanspreekpunt.”

    De samenwerking tussen de CISO’s en de CIO’s van de Rijksoverheid ziet er als volgt uit: “De interdepartementale samenwerking is georganiseerd in de CISO-raad waar Aart voorzitter van is, met de CISO’s van de Rijksoverheidsorganisaties. Deze raad is een ‘voorportaal’ van het CIO-beraad, met daarin de CIO’s van de departementen en de grote publieke dienstverleners. Dat beraad zit ik voor. De CISO-raad doet voorstellen voor informatiebeveiliging voor de Rijksoverheid aan het CIO-beraad. Die samenwerking en de brede afweging op onderwerpen is dus goed gestructureerd.”

    De Blaauw ziet verschillen in werken tussen de Rijksoverheid en het bedrijfsleven. De bevlogenheid van zijn collega’s valt hem in positieve zin op. Maar hij moet er nog wel aan wennen dat bij de overheid de documentenstroom langs veel overlegstructuren gaat. “Ik leg graag meer focus op het behalen van resultaten, dan op hoe je vraagstukken verwoordt.”

    Strategische vraagstukken

    De verschillende onderwerpen waar hij verantwoordelijk voor is, hangen onderling samen. Informatiebeveiliging heeft bijvoorbeeld parallellen met thema’s als risicomanagement en IT-sourcing, vertelt hij. “We kunnen bijvoorbeeld te afhankelijk zijn van bepaalde leveranciers of oplossingen. Dat zijn strategische discussies. Stel dat er iets gebeurt in een veelgebruikt systeem en er gaat iets mis bij de leverancier. Dan hebben we als overheid flinke uitdagingen.” Hij geeft een ander voorbeeld van een maatschappelijk en strategisch vraagstuk: “Met de verhoogde geopolitieke politieke dreigingen moeten we er klaar voor zijn als de digitale infrastructuur om wat voor reden dan ook een keer uitvalt.”

    Voorbereiden op incidenten

    De maand oktober was de cybersecuritymaand. Daarin vond onder andere de overheidsbrede cyberoefening plaats. De Blaauw vindt oefenen van groot belang als voorbereiding op incidenten. “Het helpt het bewustzijn van de organisatie te verhogen en om beter samen te kunnen handelen tijdens een cybercrisis.” Ook oefeningen in een groter (overheids-)verband zoals ISIDOOR, vindt hij daarom waardevol. “We werken steeds meer in ketens; bijna alles is met elkaar verbonden. Door samen te oefenen weet je elkaar beter te vinden als er echt incidenten plaatsvinden. Ook zorgen we er op die manier voor dat de crisisaanpakken op elkaar aansluiten.”

    Overheidsbrede cyberoefening

    Oefenen, oefenen, oefenen is het devies. Daarom organiseerde het ministerie van BZK op 4 november 2024 alweer de 6e Overheidsbrede Cyberoefening. Je kunt deze oefening terugkijken en het materiaal gebruiken om zelf te oefenen.

    Bestuurders: oefen ook mee

    Het is essentieel dat bestuurders en hoge ambtenaren regelmatig oefenen, benadrukt hij. “Dat versterkt hun leiderschap tijdens een echte crisis. Crisissen gaan gepaard met tijdsdruk, onzekerheid en een hoge mate van urgentie. Vaak is de bestuurder voorzitter van het crisisoverleg en deze moet dan snel besluiten kunnen nemen. Omdat de informatie-uitwisseling tijdens zo’n crisis anders is, moet je wel een paar keer hebben gedaan om dat goed te kunnen doen.”

    De Blaauw heeft 3 adviezen voor bestuurders. Het is allereerst raadzaam een cursus crisisbeheersing te volgen. Hij volgde zelf de Interdepartementale Basisopleiding Crisisbeheersing bij de Nationale Academie voor Crisisbeheersing. “Daar leerde ik de volgende les: denk als voorzitter van een crisisoverleg zoveel mogelijk hardop, zodat je de mensen meeneemt in je gedachtevorming voorafgaand aan het nemen van een besluit.” Een 2e advies: “Crisismanagement is ook netwerkmanagement. Zorg dus dat je de bestuurders van andere organisaties in jouw keten of binnen jouw terrein kent, zodat je makkelijker met hen kunt schakelen tijdens een incident of crisis.” Ten 3e: “Assume breach: ga ervanuit dat aanvallers al aanwezig zijn in je systemen. Richt je bij cybersecurity dus niet alleen op de buitenkant om te zorgen dat niemand binnenkomt. Richt je óók op de binnenkant, zodat een onverwachte of ongeautoriseerde activiteit snel ontdekt wordt en de schade beperkt blijft.”

    Hij sluit af met een tip aan iedereen die bij een cybercrisisoverleg is betrokken: “Doe aan risicomanagement. Weet wat de kroonjuwelen van jouw organisatie zijn, die wil je altijd beschermen en veiligstellen. Welke risico’s horen daarbij en welke maatregelen kun je daarvoor nemen?”

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CIORijk #cyberoefening #cyberweerbaarheid #digitaleWeerbaarheid #nieuwsbrief202024 #redTeaming #weerbaarheid

  13. “Samen digitale weerbaarheid op een hoger niveau brengen”

    Sinds 1 juni 2024 is Art de Blaauw als directeur CIO Rijk (BZK) de aanjager van het digitaliseringbeleid van de Rijksoverheid. In zijn eerste maanden kreeg hij te maken met 3 grote cyberincidenten. “Voor een volgende stap in cyberweerbaarheid wil ik die eerst goed te evalueren en daar lessen uit trekken.”

    De Blaauw vindt de samenwerking aan digitalisering binnen de overheid cruciaal. “Samen zorgen voor een digitale overheid  die toegankelijk, open, responsief, duurzaam, veilig en wendbaar is”. Dat is in 1 zin waar hij zich als CIO Rijk samen met de directies Digitale Overheid en Digitale Samenleving hard voor wil maken. Rijksbrede digitale weerbaarheid is dan ook een van zijn hoofdthema’s. Daarin werkt zijn directie samen met de departementen en rijksoverheidsorganisaties. Voor een digitaal weerbare Rijksoverheid wil hij nog nauwer gaan samenwerken met andere organisaties op dit terrein, zoals de Nationaal Coördinator Terrorisme en Veiligheid (NCTV), het Nationaal Cyber Security Centre (NCSC), de directie Digitale Samenleving (BZK) en de ministeries van Justitie & Veiligheid, Economische Zaken en Defensie.

    Over Art de Blaauw

    Art de Blaauw werkte ruim 25 jaar in het bedrijfsleven, voordat hij de overstap maakte naar de Rijksoverheid als directeur CIO Rijk bij het ministerie van BZK. Hij was onder andere lid van de algemene directie van Ilionx, directeur technologie & innovatie bij Equinix en strateeg bij Microsoft en VMware. Hij studeerde econometrie aan de Erasmus Universiteit. Tijdens zijn studie volgde hij uit interesse al het keuzevak computerbeveiliging aan de TU Delft.

    3 incidenten

    De Blaauw: “3 incidenten in mijn eerste 100 dagen, dat is aan de hoge kant. We gaan deze goed evalueren en daar lessen uit te trekken.” Wat hem duidelijk werd: “We moeten niet alleen waakzaam zijn voor moedwillige aanvallen, maar ook voor onbedoelde uitval.”

    Volgende stappen

    De Rijksoverheid werkt al veel samen aan digitale weerbaarheid, vertelt de Blaauw. “Zoals op het gebied van Red Teaming. Daarmee testen we de beveiligingsmaatregelen van een organisatie of keten met een gesimuleerde cyberaanval, met als doel ervan te leren en cyberweerbaarder te worden. Ook hebben we gezamenlijke aanpak om de Security Operations Centers binnen de Rijksoverheid te versterken. Door hier samen in op te trekken, leren we van elkaar en brengen we de digitale weerbaarheid gezamenlijk naar een hoger niveau.”

    De Blaauw geeft nog een paar voorbeelden. “Op een meer technisch vlak van informatiebeveiliging werken we aan de Nationale Cryptostrategie voor de bescherming van rijksoverheidsinformatie met het hoogste beveiligingsniveau. Daarnaast bereiden we ons voor op de dreiging van de quantumcomputer. Die is namelijk binnenkort in staat om onze meest gebruikte cryptografie (versleuteling van gegevens, red.) te kraken.” Hij ziet meer mogelijkheden om de cyberweerbaarheid verder te verhogen. “Ik vind dat we meer de risico’s van de toeleveranciers van diensten en apparatuur uit landen met een offensief cyberprogramma moeten benoemen en aanpakken. Daar gaan we in ons beleid aan werken.”

    Voorbereiden op dreiging quantumcomputer

    De AIVD bracht het Quantum Migratie Handboek uit. Daarin vind je concrete stappen en adviezen om de dreiging van quantumcomputers voor cryptografie te beperken.

    Samenwerking CIO Rijk en CISO Rijk

    Binnen de directie CIO Rijk is de CISO Rijk het 1e aanspreekpunt bij cyberincidenten, ondersteund door zijn eigen afdeling Informatiebeveiliging en Privacy. “We hebben gelukkig een heel goede CISO Rijk: Aart Jochem. Hij heeft een schat van aan ervaring, waar ik echt op kan bouwen.” Bij cyberincidenten staan de CISO Rijk en de CIO Rijk samen aan de lat, al is daar ook een volgorde in. “Eerst komt het incident bij de CISO Rijk, ik ben het volgende aanspreekpunt.”

    De samenwerking tussen de CISO’s en de CIO’s van de Rijksoverheid ziet er als volgt uit: “De interdepartementale samenwerking is georganiseerd in de CISO-raad waar Aart voorzitter van is, met de CISO’s van de Rijksoverheidsorganisaties. Deze raad is een ‘voorportaal’ van het CIO-beraad, met daarin de CIO’s van de departementen en de grote publieke dienstverleners. Dat beraad zit ik voor. De CISO-raad doet voorstellen voor informatiebeveiliging voor de Rijksoverheid aan het CIO-beraad. Die samenwerking en de brede afweging op onderwerpen is dus goed gestructureerd.”

    De Blaauw ziet verschillen in werken tussen de Rijksoverheid en het bedrijfsleven. De bevlogenheid van zijn collega’s valt hem in positieve zin op. Maar hij moet er nog wel aan wennen dat bij de overheid de documentenstroom langs veel overlegstructuren gaat. “Ik leg graag meer focus op het behalen van resultaten, dan op hoe je vraagstukken verwoordt.”

    Strategische vraagstukken

    De verschillende onderwerpen waar hij verantwoordelijk voor is, hangen onderling samen. Informatiebeveiliging heeft bijvoorbeeld parallellen met thema’s als risicomanagement en IT-sourcing, vertelt hij. “We kunnen bijvoorbeeld te afhankelijk zijn van bepaalde leveranciers of oplossingen. Dat zijn strategische discussies. Stel dat er iets gebeurt in een veelgebruikt systeem en er gaat iets mis bij de leverancier. Dan hebben we als overheid flinke uitdagingen.” Hij geeft een ander voorbeeld van een maatschappelijk en strategisch vraagstuk: “Met de verhoogde geopolitieke politieke dreigingen moeten we er klaar voor zijn als de digitale infrastructuur om wat voor reden dan ook een keer uitvalt.”

    Voorbereiden op incidenten

    De maand oktober was de cybersecuritymaand. Daarin vond onder andere de overheidsbrede cyberoefening plaats. De Blaauw vindt oefenen van groot belang als voorbereiding op incidenten. “Het helpt het bewustzijn van de organisatie te verhogen en om beter samen te kunnen handelen tijdens een cybercrisis.” Ook oefeningen in een groter (overheids-)verband zoals ISIDOOR, vindt hij daarom waardevol. “We werken steeds meer in ketens; bijna alles is met elkaar verbonden. Door samen te oefenen weet je elkaar beter te vinden als er echt incidenten plaatsvinden. Ook zorgen we er op die manier voor dat de crisisaanpakken op elkaar aansluiten.”

    Overheidsbrede cyberoefening

    Oefenen, oefenen, oefenen is het devies. Daarom organiseerde het ministerie van BZK op 4 november 2024 alweer de 6e Overheidsbrede Cyberoefening. Je kunt deze oefening terugkijken en het materiaal gebruiken om zelf te oefenen.

    Bestuurders: oefen ook mee

    Het is essentieel dat bestuurders en hoge ambtenaren regelmatig oefenen, benadrukt hij. “Dat versterkt hun leiderschap tijdens een echte crisis. Crisissen gaan gepaard met tijdsdruk, onzekerheid en een hoge mate van urgentie. Vaak is de bestuurder voorzitter van het crisisoverleg en deze moet dan snel besluiten kunnen nemen. Omdat de informatie-uitwisseling tijdens zo’n crisis anders is, moet je wel een paar keer hebben gedaan om dat goed te kunnen doen.”

    De Blaauw heeft 3 adviezen voor bestuurders. Het is allereerst raadzaam een cursus crisisbeheersing te volgen. Hij volgde zelf de Interdepartementale Basisopleiding Crisisbeheersing bij de Nationale Academie voor Crisisbeheersing. “Daar leerde ik de volgende les: denk als voorzitter van een crisisoverleg zoveel mogelijk hardop, zodat je de mensen meeneemt in je gedachtevorming voorafgaand aan het nemen van een besluit.” Een 2e advies: “Crisismanagement is ook netwerkmanagement. Zorg dus dat je de bestuurders van andere organisaties in jouw keten of binnen jouw terrein kent, zodat je makkelijker met hen kunt schakelen tijdens een incident of crisis.” Ten 3e: “Assume breach: ga ervanuit dat aanvallers al aanwezig zijn in je systemen. Richt je bij cybersecurity dus niet alleen op de buitenkant om te zorgen dat niemand binnenkomt. Richt je óók op de binnenkant, zodat een onverwachte of ongeautoriseerde activiteit snel ontdekt wordt en de schade beperkt blijft.”

    Hij sluit af met een tip aan iedereen die bij een cybercrisisoverleg is betrokken: “Doe aan risicomanagement. Weet wat de kroonjuwelen van jouw organisatie zijn, die wil je altijd beschermen en veiligstellen. Welke risico’s horen daarbij en welke maatregelen kun je daarvoor nemen?”

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CIORijk #cyberoefening #cyberweerbaarheid #digitaleWeerbaarheid #nieuwsbrief202024 #redTeaming #weerbaarheid

  14. In de nieuwste aflevering van de MKB Cybertalk podcast gaan Quin Lausberg en Xander Koppelmans in gesprek met Michel Verhagen van het Digital Trust Center.

    In de aflevering legt Michel uit hoe je als ondernemer veilig kunt blijven in de digitale wereld. Hierbij deelt hij niet alleen praktische tips, maar geeft hij ook zijn visie op #cyberweerbaarheid in de toekomst.

    Luister en/of kijk deze aflevering op je favoriete streamingsdienst.

    Luister mee ⤵️

    youtube.com/watch?v=rU0vaFggDf

  15. Overheid maar ook bedrijven zijn te kwetsbaar. Wetgeving nu richt zich vooral op overheid, vitale sectoren en Defensie, terwijl cybersecurity ook in private sector echt beter moet.
    agconnect.nl/maatschappij/secu
    #cybersecurity #kwetsbaar #cyberweerbaarheid
    #AGConnect #SijthoffMedia

  16. Ipv een cyberminister een compleet ministerie, tegen cyberaanvallen, -spionage en andere crises. Denemarken doet het. Nederland houdt het bij een staatssecretaris, die ook Koninkrijksrelaties doet.
    agconnect.nl/maatschappij/secu
    #cyberweerbaarheid
    #AGConnect #SijthoffMedia

  17. ⚡ Als door een onvoorziene omstandigheid het hele elektriciteitsnet uitvalt in NL (een black-out), hoe starten #energiecentrales dan weer op?
    Om goed voorbereid te zijn hebben wij recent inspecties uitgevoerd op de #cyberweerbaarheid van black-startfaciliteiten (hierdoor kunnen energiecentrales herstarten, zonder dat het net onder spanning staat).
    We keken of in de ‘koude’ fase voldoende voorbereidingen zijn getroffen om tijdens een black-out snel te reageren.

    Lees meer: rdi.nl/onderwerpen/wet-beveili

  18. Subsidie voor samenwerken aan versterking cyberweerbaarheid

    Vanaf 2 september 2024 staat de subsidieregeling Versterking Cyberweerbaarheid van het Digital Trust Center (DTC) weer open. DTC heeft deze regeling ingesteld om publiek-private samenwerking op het gebied van cyberveiligheid te stimuleren. Dit jaar staat de subsidieregeling voor het eerst ook open voor samenwerkingsprojecten in Caribisch Nederland.

    Samenwerken aan cyberweerbaarheid

    Het doel van de subsidieregeling is om cyberweerbaarheidsnetwerken te creëren. Bedrijven en (overheids)organisaties brengen ieder hun eigen kennis en kunde in. Ze werken langdurig samen aan het vergroten van de cyberweerbaarheid binnen en tussen (niet-vitale) branches, sectoren, regio’s en ketens.

    In 2024 is er een bedrag van 600.000 euro beschikbaar. Dit gaat naar de beste projectplannen gericht op het verhogen van de cyberweerbaarheid van bedrijven en organisaties. De maximale ondersteuning per project bedraagt 150.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) voert de subsidieregeling uit.

    Sinds de lancering van deze subsidieregeling in 2018 zijn er al 37 samenwerkingsprojecten gesubsidieerd.

    Initiatieven Caribisch Nederland

    DTC wil ook in Caribisch Nederland helpen de cyberweerbaarheid te versterken. Daarom staat de subsidieregeling dit jaar ook open voor samenwerkingsprojecten in Bonaire, Sint Eustatius en Saba. DTC hoopt dat veel bedrijven en organisaties initiatieven zullen nemen om samen een projectplan in te dienen.

    Dien je project in

    Heb je een goed idee of plan voor het verbeteren van de cyberweerbaarheid van bedrijven en organisaties in jouw branche, sector, regio of ketenproces? Werk je hierbij samen met minimaal 2 bedrijven en/of organisaties? Dan komt jouw project mogelijk in aanmerking voor de subsidieregeling Versterking Cyberweerbaarheid 2024. Je kunt een projectplan indienen tussen 2 september en 14 oktober 2024. Meer informatie over het aanmeldproces en de voorwaarden vind je op de website van RVO.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CaribischNederland #cybersecurity #cyberweerbaarheid #digitalTrustCenter #DTC #nieuwsbrief122024 #publiekPrivaat #samenwerking #subsidie #subsidieregeling

  19. Subsidie voor samenwerken aan versterking cyberweerbaarheid

    Vanaf 2 september 2024 staat de subsidieregeling Versterking Cyberweerbaarheid van het Digital Trust Center (DTC) weer open. DTC heeft deze regeling ingesteld om publiek-private samenwerking op het gebied van cyberveiligheid te stimuleren. Dit jaar staat de subsidieregeling voor het eerst ook open voor samenwerkingsprojecten in Caribisch Nederland.

    Samenwerken aan cyberweerbaarheid

    Het doel van de subsidieregeling is om cyberweerbaarheidsnetwerken te creëren. Bedrijven en (overheids)organisaties brengen ieder hun eigen kennis en kunde in. Ze werken langdurig samen aan het vergroten van de cyberweerbaarheid binnen en tussen (niet-vitale) branches, sectoren, regio’s en ketens.

    In 2024 is er een bedrag van 600.000 euro beschikbaar. Dit gaat naar de beste projectplannen gericht op het verhogen van de cyberweerbaarheid van bedrijven en organisaties. De maximale ondersteuning per project bedraagt 150.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) voert de subsidieregeling uit.

    Sinds de lancering van deze subsidieregeling in 2018 zijn er al 37 samenwerkingsprojecten gesubsidieerd.

    Initiatieven Caribisch Nederland

    DTC wil ook in Caribisch Nederland helpen de cyberweerbaarheid te versterken. Daarom staat de subsidieregeling dit jaar ook open voor samenwerkingsprojecten in Bonaire, Sint Eustatius en Saba. DTC hoopt dat veel bedrijven en organisaties initiatieven zullen nemen om samen een projectplan in te dienen.

    Dien je project in

    Heb je een goed idee of plan voor het verbeteren van de cyberweerbaarheid van bedrijven en organisaties in jouw branche, sector, regio of ketenproces? Werk je hierbij samen met minimaal 2 bedrijven en/of organisaties? Dan komt jouw project mogelijk in aanmerking voor de subsidieregeling Versterking Cyberweerbaarheid 2024. Je kunt een projectplan indienen tussen 2 september en 14 oktober 2024. Meer informatie over het aanmeldproces en de voorwaarden vind je op de website van RVO.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CaribischNederland #cybersecurity #cyberweerbaarheid #digitalTrustCenter #DTC #nieuwsbrief122024 #publiekPrivaat #samenwerking #subsidie #subsidieregeling

  20. Subsidie voor samenwerken aan versterking cyberweerbaarheid

    Vanaf 2 september 2024 staat de subsidieregeling Versterking Cyberweerbaarheid van het Digital Trust Center (DTC) weer open. DTC heeft deze regeling ingesteld om publiek-private samenwerking op het gebied van cyberveiligheid te stimuleren. Dit jaar staat de subsidieregeling voor het eerst ook open voor samenwerkingsprojecten in Caribisch Nederland.

    Samenwerken aan cyberweerbaarheid

    Het doel van de subsidieregeling is om cyberweerbaarheidsnetwerken te creëren. Bedrijven en (overheids)organisaties brengen ieder hun eigen kennis en kunde in. Ze werken langdurig samen aan het vergroten van de cyberweerbaarheid binnen en tussen (niet-vitale) branches, sectoren, regio’s en ketens.

    In 2024 is er een bedrag van 600.000 euro beschikbaar. Dit gaat naar de beste projectplannen gericht op het verhogen van de cyberweerbaarheid van bedrijven en organisaties. De maximale ondersteuning per project bedraagt 150.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) voert de subsidieregeling uit.

    Sinds de lancering van deze subsidieregeling in 2018 zijn er al 37 samenwerkingsprojecten gesubsidieerd.

    Initiatieven Caribisch Nederland

    DTC wil ook in Caribisch Nederland helpen de cyberweerbaarheid te versterken. Daarom staat de subsidieregeling dit jaar ook open voor samenwerkingsprojecten in Bonaire, Sint Eustatius en Saba. DTC hoopt dat veel bedrijven en organisaties initiatieven zullen nemen om samen een projectplan in te dienen.

    Dien je project in

    Heb je een goed idee of plan voor het verbeteren van de cyberweerbaarheid van bedrijven en organisaties in jouw branche, sector, regio of ketenproces? Werk je hierbij samen met minimaal 2 bedrijven en/of organisaties? Dan komt jouw project mogelijk in aanmerking voor de subsidieregeling Versterking Cyberweerbaarheid 2024. Je kunt een projectplan indienen tussen 2 september en 14 oktober 2024. Meer informatie over het aanmeldproces en de voorwaarden vind je op de website van RVO.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CaribischNederland #cybersecurity #cyberweerbaarheid #digitalTrustCenter #DTC #nieuwsbrief122024 #publiekPrivaat #samenwerking #subsidie #subsidieregeling

  21. Subsidie voor samenwerken aan versterking cyberweerbaarheid

    Vanaf 2 september 2024 staat de subsidieregeling Versterking Cyberweerbaarheid van het Digital Trust Center (DTC) weer open. DTC heeft deze regeling ingesteld om publiek-private samenwerking op het gebied van cyberveiligheid te stimuleren. Dit jaar staat de subsidieregeling voor het eerst ook open voor samenwerkingsprojecten in Caribisch Nederland.

    Samenwerken aan cyberweerbaarheid

    Het doel van de subsidieregeling is om cyberweerbaarheidsnetwerken te creëren. Bedrijven en (overheids)organisaties brengen ieder hun eigen kennis en kunde in. Ze werken langdurig samen aan het vergroten van de cyberweerbaarheid binnen en tussen (niet-vitale) branches, sectoren, regio’s en ketens.

    In 2024 is er een bedrag van 600.000 euro beschikbaar. Dit gaat naar de beste projectplannen gericht op het verhogen van de cyberweerbaarheid van bedrijven en organisaties. De maximale ondersteuning per project bedraagt 150.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) voert de subsidieregeling uit.

    Sinds de lancering van deze subsidieregeling in 2018 zijn er al 37 samenwerkingsprojecten gesubsidieerd.

    Initiatieven Caribisch Nederland

    DTC wil ook in Caribisch Nederland helpen de cyberweerbaarheid te versterken. Daarom staat de subsidieregeling dit jaar ook open voor samenwerkingsprojecten in Bonaire, Sint Eustatius en Saba. DTC hoopt dat veel bedrijven en organisaties initiatieven zullen nemen om samen een projectplan in te dienen.

    Dien je project in

    Heb je een goed idee of plan voor het verbeteren van de cyberweerbaarheid van bedrijven en organisaties in jouw branche, sector, regio of ketenproces? Werk je hierbij samen met minimaal 2 bedrijven en/of organisaties? Dan komt jouw project mogelijk in aanmerking voor de subsidieregeling Versterking Cyberweerbaarheid 2024. Je kunt een projectplan indienen tussen 2 september en 14 oktober 2024. Meer informatie over het aanmeldproces en de voorwaarden vind je op de website van RVO.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CaribischNederland #cybersecurity #cyberweerbaarheid #digitalTrustCenter #DTC #nieuwsbrief122024 #publiekPrivaat #samenwerking #subsidie #subsidieregeling

  22. Subsidie voor samenwerken aan versterking cyberweerbaarheid

     

    Vanaf 2 september 2024 staat de subsidieregeling Versterking Cyberweerbaarheid van het Digital Trust Center (DTC) weer open. DTC heeft deze regeling ingesteld om publiek private samenwerking op het gebied van cyberveiligheid te stimuleren. Dit jaar staat de subsidieregeling voor het eerst ook open voor samenwerkingsprojecten in Caribisch Nederland.

    Samenwerken aan cyberweerbaarheid

    Het doel van de subsidieregeling is om cyberweerbaarheidsnetwerken te creëren. Bedrijven en (overheids)organisaties brengen ieder hun eigen kennis en kunde in. Ze werken langdurig samen aan het vergroten van de cyberweerbaarheid binnen en tussen (niet-vitale) branches, sectoren, regio’s en ketens.

    In 2024 is er een bedrag van 600.000 euro beschikbaar. Dit gaat naar de beste projectplannen gericht op het verhogen van de cyberweerbaarheid van bedrijven en organisaties. De maximale ondersteuning per project bedraagt 150.000 euro. De Rijksdienst voor Ondernemend Nederland (RVO) voert de subsidieregeling uit.

    Sinds de lancering van deze subsidieregeling in 2018 zijn er al 37 samenwerkingsprojecten gesubsidieerd.

    Initiatieven Caribisch Nederland

    DTC wil ook in Caribisch Nederland helpen de cyberweerbaarheid te versterken. Daarom staat de subsidieregeling dit jaar ook open voor samenwerkingsprojecten in Bonaire, Sint Eustatius en Saba. DTC hoopt dat veel bedrijven en organisaties initiatieven zullen nemen om samen een projectplan in te dienen.

    Dien je project in

    Heb je een goed idee of plan voor het verbeteren van de cyberweerbaarheid van bedrijven en organisaties in jouw branche, sector, regio of ketenproces? Werk je hierbij samen met minimaal 2 bedrijven en/of organisaties? Dan komt jouw project mogelijk in aanmerking voor de subsidieregeling Versterking Cyberweerbaarheid 2024. Je kunt een projectplan indienen tussen 2 september en 14 oktober 2024. Meer informatie over het aanmeldproces en de voorwaarden vind je op de website van RVO.

    Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]

    #CaribischNederland #cybersecurity #cyberweerbaarheid #digitalTrustCenter #DTC #publiekPrivaat #samenwerking #subsidie #subsidieregeling

  23. 🛡 Subsidie Versterking Cyberweerbaarheid vanaf 2 september weer geopend 🛡

    Het DTC verstrekt via deze regeling #subsidie aan groepen van bedrijven die plannen hebben om op duurzame wijze de #cyberweerbaarheid te vergroten in een branche, sector of regio.

    Dit jaar wordt de #subsidieregeling voor het eerst ook opengesteld voor Caribisch Nederland. Per project is een maximale subsidie van €150.000 beschikbaar.

    Meer informatie ⤵️

    digitaltrustcenter.nl/nieuws/s

  24. 🛡 Subsidie Versterking Cyberweerbaarheid vanaf 2 september weer geopend 🛡

    Het DTC verstrekt via deze regeling #subsidie aan groepen van bedrijven die plannen hebben om op duurzame wijze de #cyberweerbaarheid te vergroten in een branche, sector of regio.

    Dit jaar wordt de #subsidieregeling voor het eerst ook opengesteld voor Caribisch Nederland. Per project is een maximale subsidie van €150.000 beschikbaar.

    Meer informatie ⤵️

    digitaltrustcenter.nl/nieuws/s

  25. 🛡 Subsidie Versterking Cyberweerbaarheid vanaf 2 september weer geopend 🛡

    Het DTC verstrekt via deze regeling #subsidie aan groepen van bedrijven die plannen hebben om op duurzame wijze de #cyberweerbaarheid te vergroten in een branche, sector of regio.

    Dit jaar wordt de #subsidieregeling voor het eerst ook opengesteld voor Caribisch Nederland. Per project is een maximale subsidie van €150.000 beschikbaar.

    Meer informatie ⤵️

    digitaltrustcenter.nl/nieuws/s

  26. 🛡 Subsidie Versterking Cyberweerbaarheid vanaf 2 september weer geopend 🛡

    Het DTC verstrekt via deze regeling #subsidie aan groepen van bedrijven die plannen hebben om op duurzame wijze de #cyberweerbaarheid te vergroten in een branche, sector of regio.

    Dit jaar wordt de #subsidieregeling voor het eerst ook opengesteld voor Caribisch Nederland. Per project is een maximale subsidie van €150.000 beschikbaar.

    Meer informatie ⤵️

    digitaltrustcenter.nl/nieuws/s

  27. Digitale dreigingen nemen toe, terwijl de #cyberweerbaarheid achterblijft. Daarom is het goed om mogelijke cyberscenario’s te oefenen en daar lessen uit te trekken.

    Het Digital Trust Center was een van de ruim 120 organisaties uit de publieke en private sector die dit jaar meedeed aan de #cyberoefening #ISIDOOR. De deelnemers kwamen uit 12 verschillende sectoren.

    Meer informatie ⤵️

    ncsc.nl/actueel/nieuws/2023/de