4D Agendering IV-meting en Monitor, en aanwezigheid Forumleden

Architectuurraad 27/12/2023;

OBDO 29/3/2023;

OBDO 4/12/2022;

CIO-beraad 16/11/2022; CTO-raad 12/10/2022;

OBDO 7/4/2022;

College voor Dienstverleningszaken 9/7/2020, CTO-raad: 16/9/2020, Vooroverleg CIO-beraad 12/10/2020, CIO-beraad: 4/11/2020

CIO’s Manifestgroep 9/5/2023;

Strategisch ICT overleg Provincies 21/4/2023;

IMO overleg 23/3/2023;

OBDO 23/3/2023;
StasBZK 7/12/2022 (eenduidige overheid), 6/7/2022 (werk Forum), 9/5/2022 (eenduidige overheid); Deel Manifestgroep 7 november (eenduidige overheid); OBDO 10-2-2022 (eenduidige overheid); Directeurenoverleg 1-overheid- domeinnaamextensie 18/1/2021, MCU-inspiratiegroep toekomstbestendige dienstverlening: 30/11/2020 en 27/1/2021

IMO (inkoop management overleg) 23/3/2023;

CIO-beraad 16/11/2022; CTO-raad 12/10/2022; CISO-raad (GEPLAND TKN)

CIO beraad 23 sept 2020, CTO-raad: 16/9/2020

Open Standaarden vast agendapunt in CTO raad per juni 2023

Opdrachtgever technische impact analyse 1-domeinnaamextensie rond 25/1/2022;

Directeurenoverleg 1-overheid-domeinnaamextensie 18/1/2021;

Aandacht gevraagd voor iv-standaarden in voorjaar 2020 voor doelgroep (n.a.v. ransomwareaanval Universiteit Maastricht); tijdens presentatie voor CIOnet 9 juni 2020 aandacht gevraagd voor veilige / betrouwbare domeinnamen (en internet.nl).

1 april grap (2022) met de IV-metingen (conform internet.nl) die we altijd aan het begin van het kwartaal verspreiden. We hebben de metingen verspreid (doen we normaal de eerste maandag van het kwartaal) en de meeste scores opeens op 100% gezet. Levert interessante reacties. Onder andere: mensen die denken dat dit komt omdat Microsoft dingen verbeterd heeft in Office365, mensen die al taart willen bestellen voor de afdeling, en ja ook mensen die meetfouten vermoeden of een 1 april grap). In ieder geval een dagje volop aandacht voor de (niet altijd even jofele scores op de ) IV-standaarden.

SURF heeft in december chocoladeletters uitgedeeld aan universiteiten voor goede Internet.nl-resultaten: https://www.linkedin.com/posts/rosanne-pouw-0798567_de-sint-heeft-een-kristallen-bol-of-had-te-activity-7005119595149688832-53u2

SURF voert al enkele jaren ieder kwartaal internet-veiligheidsmetingen uit, de IV-metingen (internet.nl API), om in kaart te brengen in hoeverre onderwijs- en onderzoeksinstellingen voldoen aan de lijst van verplichte standaarden. Rijks- en semioverheid moeten zich aan de standaarden op deze lijst houden bij de aanschaf en inrichting van ICT-systemen. SURF participeert in het Forum Standaardisatie, dat deze lijst heeft opgesteld. De resultaten van de laatste versie is gepubliceerd in juni 2022 en is hier te vinden:

https://www.surf.nl/cyberdreigingsbeeld-onderwijs-en-onderzoek-2021-2022

Naast het Cyberdreigingsbeeld ondersteunt SURF de aangesloten

instellingen in het beoordelen van hun volwassenheid ten aanzien van

informatiebeveiliging en privacy. Hiervoor wordt het Normenkader

Informatiebeveiliging Hoger Onderwijs gebruikt, dat is afgeleid van ISO27002:2013 en een toetsingskader gebaseerd op Volwassenheidsmodel

Informatiebeveiliging v2.0 van de NBA.

Zie:

https://www.surf.nl/surfaudit-inzicht-in-je-informatiebeveiliging-en-privacy. De resultaten van de (benchmark)metingen SURFaudit zijn niet openbaar.

ADR (loopt?)

IPv6 meting OBDO maart 2022.

23/1/2023 CISO Manifestgroep

IMO overleg 23/3/2023;

StasBZK 7/12/2022 (eenduidige overheid); 6/7/2022 (werk Forum); StasBZK 9/5/2022 (eenduidige overheid); OBDO 10-2-2022 (eenduidige overheid); (via MT collega Desiree Geerts) Directeurenoverleg 1-overheid- domeinnaamextensie 18/1/2021

Implementatietraject internetstandaarden CIO-BZK

23/3/2023 IMO

CIO’s Manifestgroep 9/5/2023;

Elf keer een halfjaarsmeting verstuurd aan CIP-achterban in de vorm van persoonlijke mails. Inmiddels aan ca. 800 organisaties, 80% overheid, 20% markt. CIP levert thans een dienst o.b.v. Basisbeveiliging.nl. Relevante standaarden Ptolu lijst onderdeel van Inkoop veilige hard- & software

De uitkomsten van de metingen hebben geleid tot discussies over het volgen van de PTOLU-lijst versus het bereiken van het doel. Waterschappen kiezen voor het bereiken van het doel liefst met de lijst. Hierover is discussie gevoerd met het bureau FS. CERT-WM monitort intussen niet alleen de 23 domeinen van de meting, maar ook alle aanpalende domeinen (240 stuks). In gesprek met de waterschappen en Microsoft voor het aangaan van een frameovereenkomst gelijk als (liefst beter) Rijskoverheid en VNG gedaan hebben.

Met inkoop van het Waterschapshuis afgesproken dat (open) standaarden en normering (NEN en ISO) meegenomen worden in de markt-consultaties voor opname in de aanbesteding. Bij reacties dan worden OS echt meegenomen. WILMA Softwarecatalogus, die nu landelijk door alle waterschappen wordt gevuld, ondersteunt hierbij.

Vanuit het programma informatie veiligheid en privacy loopt in samenspraak met de Unie van Waterschappen, een discussie op landelijk niveau met de secretaris directeuren over informatieveiligheid: waar staat men en kan er nog een tandje bij? Dit nav situatie bij de Waterunie (follow the money)

Strategisch ICT overleg Provincies 21/4/2023;

Bijeenkomst met CISOs van provincies om ze te wijzen op verplicht uitvragen van relevante standaarden bij aanbestedingen.

20/4

2022

SIB / CISO overleg (Strategisch Informatiebeveiligings Beraad): 6/10/22, eTIB: 10/10/2019

Interdepartementaal Overleg Cybersecurity (IOCS) van 10 november 2021

Architectuurraad 27/3/2023;

NORA gebruikersraad 26 maart 2020