Ministeriele regeling beveiliging netwerk- en informatiesystemen IenW

Reactie

Vraag1

Op zich natuurlijk een goed plan, maar welke financiering en kunde zit hierachter.
Natuurlijk moeten alle dingen gebeuren die in het concept staan, maar dat zou voor elke rechtgeaarde organisatie gelden.
De vraag rijst natuurlijk of er voldoende financiele middelen tegenover de eisen staan.
Ik kan mij levendig voorstellen dat de AED's helemaal niet op 100% staan voor wat betreft de eisen en wensen in dit concept.
Als ze op 80% staan, is het noodzakelijk dat je bakken met geld er tegenaan moet gooien om het voor elkaar te krijgen.
Security (en overigens ook privacy) by design kan betekenen, dat je opnieuw je gehele systeem mag gaan bouwen.
Veel beleidsambtenaren denken dat IT een uit de hand gelopen loodgietersbezigheid is. Maar zelfs daar wordt wel eens geadviseerd om alle leidingen uit de grond te halen en te vervangen. Kassa! Dus eerste vraag: is het geld echt voldoende!
Tweede is de kennis en kunde bij de AED's echt wel op het niveau? De markt kan dit echt niet leveren. Zij leveren alleen wat de AED vraagt. Inzicht en overzicht hebben over de eigen ICT-Infrastructuur is key. Als dit niet op orde is, kun je er geld tegenaan smijten tot je een ons weegt, maar er zal niets substantieels gebeuren.