tingdienst en ICT kostte de belastingbetaler de afgelopen jaren enkele honderden miljoenen. Blunders bij de uitkeringsinstantie UWV, miljarden door het afvoerputje bij het ministerie van Defensie en dan nog veel mislukte ICT-projecten bij de politie. gegeven aan overwegend externe bureaus en aan het opleveren van negen producten. Producten zoals een zogenaamde dialoogsessie, een risico-bewustzijnsessie, een verankersessie en een app iVeiligheid. Het is aan te raden om deze app eens te bekijken in de appstore of in de Google Playstore. Oordeelt u zelf! DIGICOMMISSARIS Betrouwbaar online zaken doen met de overheid is, met de DigiNotar-affaire in het achterhoofd, een uitdaging op zich. En daarom werd er aangedrongen op het benoemen van een Digicommissaris: een stevige, overheidsbrede regisseur die alles in goede banen moet leiden. Zo’n belangrijke taak staat of valt met de kennis en ervaring die iemand meeneemt om een dergelijke functie uit te voeren. Dan verwacht je een ‘echte’ sollicitatieprocedure zoals bij andere (belangrijke) overheidsfuncties het geval is. Je verwacht dat de persoon die dit belangrijke werk gaat doen, gezien de complexiteit van de opdracht minstens iemand is met een gedegen track record op het gebied van informatieveiligheid, ICT of cybersecurity. Toch? Ineens was daar op 1 augustus de Digicommissaris. Het kabinet besloot, blijkens de aanstellingsbrief die ministerpresident Mark Rutte De commissie-Elias gaf in zijn eindoordeel aan dat een deel van de blunders voortkomt uit totale desinteresse van politici maar ook uit pure onkunde. De dag dat het eindrapport van de commissie-Elias aan de Kamer werd aangeboden, was een zoveelste voorbeeld van gebrek aan ICTkennis. Voormalig Kamervoorzitter Van Miltenburg nam het rapport in ontvangst. Niet wetende dat haar micronaar de Tweede Kamer stuurde, iemand aan te stellen die ‘eerder langjarig burgemeester is geweest’ na in het bedrijfsleven en de advieswereld functies te hebben vervuld. De redder in nood die door het kabinet voor vier jaar werd aangesteld, is iemand zonder gedegen (en aanwijsbare) ervaring met de thematiek en complexiteit van het onderwerp waarvoor hij verantwoordelijk is. BLUNDERS Hoe kun je veiligheid garanderen als bestuurlijk Nederland worstelt met ICT? De commissie-Elias deed in 2013 en 2014 onderzoek naar de lange reeks ICT-blunders en liet geen spaan heel van het overheidsbeleid. De combinatie Belasfoon aanstond, wist ze met een volgende blunder geschiedenis te schrijven. Van Miltenburg gaf namelijk ruiterlijk toe dat zij ‘nog even de betekenis van ICT moest opzoeken’. En er leek daarbij een heuse triomfantelijke glimlach op haar lippen te verschijnen. GEEN VERSTAND VAN ZAKEN Door het inrichten van instituties als de taskforce BID en het in het leven roepen van de Digicommissaris is de indruk gewekt dat informatieveiligheid hoog op de agenda staat. In hoeverre dat tot genomen verantwoordelijkheden heeft geleid, is niet te zeggen. Het is niet de vraag óf zich weer een volgende cyberaffaire gaat aandienen, maar wanneer! Beleggen we de verantwoordelijkheden voor informatieveiligheid voorlopig buiten onze eigen organisaties of gaan we daadwerkelijk de mouwen opstropen en een barricade opwerpen op het gebied van ICT in het algemeen en cybersecurity in het bijzonder? C Y B E R SECU R ITY
16 Online Touch Home