Information Security
Onze leden bepalen op welke thema's wij acteren. We werken aan een veilige, betrouwbare digitale business en samenleving.
Information Security - pagina 2
Met het doordringen van digitale technologieën tot in de haarvaten van onze bedrijven, productieprocessen en maatschappelijke instituties, wordt het in toenemende mate van belang dat de technologie veilig en betrouwbaar is en voldoet aan wettelijke en ethische normen. Meer zekerheid is nodig, vooral ook omdat de technologie complex is, snel verandert en de risico’s veelal voor rekening van de gebruiker komen. Daarom is het vertrouwen op de technologische deskundigheid, de naleving van afspraken, standaarden en wetten en de focus op jouw belang van de leverancier of implementatie partner goed, maar niet altijd voldoende.
Het is tijd voor een volgende stap naar:
- Verzekeren van compliance van digitale technologie met wet- en regelgeving (o.a. GDPR) en zorgen voor assurance dat producten/diensten/processen doen wat ze moeten doen (en niets meer). We blijven aansturen op meer standaardisering en certificering, zowel in Nederland via initiatieven bij het Centrum voor Criminaliteitspreventie en Veiligheid en de Online Trust Coalitie, als in Europees verband via de Europese Commissie.
- Het delen van informatie over cyber kwetsbaarheden en incidenten tussen overheid en bedrijfsleven en tussen bedrijven onderling. Er zijn enkele goede stappen gezet richting Landelijk Dekkend Stelsel, maar we zijn er nog niet. Betrouwbare informatiedeling tussen NCSC, DTC en andere cert’s en samenwerkingsverbanden voor cybersecurity/informatiebeveiliging moet snel veel beter. Informatie die bedrijven kan helpen zich tegen concrete vormen van kwade wil en schade te bewapenen mag niet bij de overheid blijven liggen. En bedrijven moeten de mogelijkheid krijgen om informatie over dreigingen en incidenten die ze zelf meemaken, te delen met anderen, zodat die beter zijn voorbereid op wat er speelt.
- Naast veilige en betrouwbare producten en diensten en informatie over actuele kwetsbaarheden en dreigingen, is het ook noodzakelijk om te oefenen in het handelen bij incidenten, ook in situaties waarin een deel van de medewerkers thuis werkt en een ander deel op kantoor. We zullen daartoe ons oefenscenario wederom onder de aandacht brengen en actualiseren waar nodig.
De nieuwe digitale wereld biedt veel kansen. Ook de afhankelijkheid en kwetsbaarheid nemen daarmee toe. Door samen te werken en informatie en kennis te delen worden we allemaal beter en veiliger en maken we van die bedreigingen nieuwe kansen. Daar werken we aan, zowel binnen het CIO Platform Nederland, als met de overheid en andere partijen daarbuiten.
Information Security events
-
CxO/CISO Themasessie: Noodcommunicatie bij langdurige uitval van openbare netwerken | Vitens | Soest SoestTijdens een eerdere bijeenkomst over digitale weerbaarheid is het thema Noodcommunicatie besproken. In deze verdiepende themasessie verkennen we dit onderwerp en wisselen we ervaringen en gedachten uit over mogelijkheden en aandachtspunten.
30 nov
-
9 november 2026
Cybersecuritybeeld 2026: de dreiging versnelt, onze weerbaarheid nog niet
AI maakt cyberaanvallen sneller, gemakkelijker uit te voeren en beter schaalbaar. Veel organisaties hebben ondertussen hun basismaatregelen en crisisvoorbereiding nog niet op orde. Ook de bestuurlijke aandacht schiet op veel plaatsen tekort. Dat is het verschil dat het nieuwe Cybersecuritybeeld Nederland 2026 van de NCTV blootlegt: de dreiging versnelt, maar onze digitale weerbaarheid groeit niet snel genoeg mee. We moeten dus sneller handelen, cybersecurity steviger verankeren in de governance en binnen ketens nauwer samenwerken.
-
5 november 2026
Certificatie voor keurmerk Monitoring van start
Het CCV keurmerk Monitoring is officieel operationeel. Organisaties kunnen vanaf nu van leveranciers van cybersecurity monitoringdiensten verlangen dat zij zich laten certificeren. CIO Platform Nederland en diverse leden hebben actief bijgedragen aan de ontwikkeling van het keurmerk.