Bart Schellekens

🔵 Extra beheerlasten want de nieuwe en huidige werkomgeving draaien naast elkaar; en, 🔵 M365 is voor de dienst een tussenoplossing waarvan "de opbrengst onduidelijk is, de zakelijke rechtvaardiging niet is geëxpliciteerd in een businesscase en waarbij de eindoplossing nog moet worden ontworpen". En de rest van het advies laat duidelijk zien dat de modernisering van de digitale werkplek geen bedrijfsvoeringsdingetje is, maar vraagt om een volwaardig transformatie-programma! 5/x ⤵️

🔵 Pas je de maatregelen, waaronder versleuteling, die zijn beschreven in je DPIA daadwerkelijk toe? Kijk specifiek naar de feitelijke situatie. 🔵 Is het aggregatierisico waarbij gevoelige informatie afgeleid kan worden uit metadata van minder gevoelige informatie meegewogen in de risicoafweging? 🔵 Kunnen alle gegevens, inclusief metadata en gegevens uit samenwerkingsomgevingen, volledig en onafhankelijk van Microsoft worden hersteld? 3/x ⤵️

Uit de bevindingen van het onafhankelijke college kun je oa deze vragen destilleren voor je eigen implementatie: 🔵 Is de gehanteerde classificatiemethodiek eenvoudig, eenduidig en zodanig ingericht dat het niet slechts een papieren tijger is? 🔵 Verloopt e-mail- en documentverkeer buiten overheidsnetwerken en welke risico's brengt dit volgens uw risicoanalyse met zich mee? 2/x ⤵️

💡Wetgevingsupdate: De Eerste Kamer heeft vandaag de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) aangenomen. Inwerkingtreding: 15 augustus 2026