221212 Aanvulling van RKC en onderzoeker - budget informatiebeveiliging
Tekst van het document
12 december 2022
Aanvullende opmerking vanuit onderzoeker en RKC
Benodigde financiën informatiebeveiliging en privacy Het is goed om een vast budget van als onderdeel van de ICT-kosten in de begroting op te nemen. Zo kan een structureel cyclisch beleid gevoerd worden. Probleem is dat dit vaak verspreid in de begroting is opgenomen, in beveiligingssoftware, budget voor trainingen en bewustwordingscampagnes, in fte's voor de functionarissen enz. In 2017 stelde de Cyber Security Raad een ondergrens van 10% van het ICT-budget voor digitale veiligheid voor. Sindsdien zijn de risico's alleen maar toegenomen. De Cyber Security Raad heeft in de meerjarenstrategie 2022-2025 geen nieuwe aanbeveling daarop gedaan en de IBD gebruikt de ondergrens van 10% nog steeds in het Dreigingsbeeld 2023-2024.