Jaarrapportage Adviescollege ICT-toetsing 2025

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202626 643Informatie- en communicatietechnologie (ICT)Nr. 1536 BRIEF VAN DE STAATSSECRETARIS VAN ECONOMISCHE ZAKENEN KLIMAAT Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 29 juni 2026Hierbij bied ik u de jaarrapportage van het Adviescollege ICT-toetsing(AcICT) over het jaar 2025 aan en reageer ik, mede namens de Staatsse-cretaris van Binnenlandse Zaken en Koninkrijksrelaties (BZK), op deaanbevelingen die het AcICT daarin heeft gegeven.Het Adviescollege reflecteert in de jaarrapportage 2025 op het afgelopenjaar. Het AcICT heeft in 2025 twintig adviezen en één naschrift op eeneerder gegeven advies uitgebracht. Daarnaast heeft het AcICT meeringezet op kennisdeling en -bevordering.Op basis van de uitgebrachte adviezen doet het Adviescollege driealgemene aanbevelingen voor betere beheersing van ICT bij derijksoverheid:1.Stuur op digitale veiligheid2.Investeer in ICT-systemen gedurende de hele levensduur3.Verstevig opdrachtgeversrol naar opdrachtnemer uit de overheidStuur op digitale veiligheidHet AcICT geeft aan dat digitale veiligheid binnen overheidsorganisatiesgeen technisch vraagstuk is en om strategische aandacht op het hoogstebestuurlijke niveau vraagt. Zij geeft aan dat het aantal beveiligingsinci-denten toeneemt, terwijl de basisbeveiliging bij veel overheidsorgani-saties nog niet op orde is – met verstrekkende gevolgen. In de onder-zoeken ziet het AcICT dat beveiligingsrisico’s regelmatig wordenonderschat, dat de bestuurlijke aandacht voor deze risico’s onvoldoende isen dat de beschikbare inhoudelijke kennis niet altijd toereikend is. Daaromadviseert het AcICT om te sturen op digitale veiligheid.Ik onderschrijf de zienswijze van het AcICT dat digitale veiligheid veelmeer dan een technisch vraagstuk is en zie het advies van het AcICT alssteun in de rug bij de (bestuurlijke) initiatieven die inmiddels zijn gestart. kst-26643-1536ISSN 0921 - 7371’s-Gravenhage 2026Tweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 15361 Zo is vorig jaar in het secretarissen-generaal overleg (SGO) gesprokenover de staat van en risico’s met betrekking tot digitale veiligheid, waarbijhet belang van sturing hierop vanuit de bestuursraden is benadrukt.Hierbij is onder meer afgesproken dat dit onderwerp periodiek terugkomtop de agenda van het SGO. Verantwoordelijkheid voor de digitaleveiligheid wordt ook vanuit wet- en regelgeving expliciet bij de hoogstebestuurder neergelegd, waaronder in de binnenkort van kracht zijndeCyberbeveiligingswet (Cbw) en het onlangs geactualiseerde VoorschriftInformatiebeveiliging Rijk Bijzondere Informatie (VIRBI). Daarnaast werktde Staatssecretaris van BZK vanuit het CIO-stelsel aan een betere sturingop digitale veiligheid. De Nederlandse Digitaliseringsstrategie (NDS) en deNederlandse Cybersecuritystrategie (NLCS), die onder de verantwoorde-lijkheid van de Minister van JenV valt, bieden hiervoor de strategischekaders.Ik zie het als stimulans dat het AcICT aandacht vraagt voor risicoma-nagement, al dan niet gevoed door de eisen uit de Cbw, de NDS, de NLCSen de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten(ABRO). Voor risicomanagement zijn door het Ministerie van BZKhandreikingen en opleidingen ontwikkeld en momenteel worden voorbestuurders opleidingen ontwikkeld waar risicoacceptatie onderdeel vanis.Investeer in ICT-systemen gedurende de hele levensduurHet AcICT geeft aan dat investeringen voor beheer en onderhoud vanbestaande systemen uitblijven, terwijl deze in haar ogen noodzakelijk zijnom nieuw beleid te kunnen invoeren en te voorkomen dat systemenomvallen. Het AcICT adviseert daarom gedurende de hele levensduur teinvesteren in ICT-systemen. Ik ben het eens met de aanbeveling van hetAcICT. In 2025 is rijksbreed afgesproken dat alle departementen, hunuitvoeringsorganisaties en zbo’s het Life Cycle Management (LCM)-procesinrichten in lijn met de Handreiking Lifecyclemanagement Rijk. HetLCM-proces zorgt voor een duidelijk inzicht in de status en het actueelhouden van je ICT-systemen en maakt investeringen planbaar. In 2026voert de rijksoverheid, onder regie van de Staatssecretaris van BZK, eenvolwassenheidsmeting uit op het LCM-proces. Op basis hiervan wordenvervolg- en verbeterstappen bepaald.Bij het oordeel van de departementale CIO op grote ICT-activiteiten,onderzoekt de CIO of is voorzien in de financiering voor de beheer- enonderhoudsfase. Uit de evaluatie van vorig jaar bleek dat de afsprakenhierover, en daarmee ook de CIO-oordelen, te vrijblijvend zijn. Eind vorigjaar is daarom aangekondigd dat de eisen aan grote ICT-activiteitenworden aangescherpt, en dat we strenger gaan toezien op nalevingdaarvan1. Dit moet ervoor zorgen dat departementale CIO’s bij hetontbreken van financiering een heldere «no go» uitspreken voor de startvan de ICT-activiteit. Waar de afspraken niet worden nageleefd, wordenopdrachtgevers of CIO’s daarop aangesproken.Verstevig opdrachtgeversrol naar opdrachtnemer uit de overheidHet AcICT geeft aan dat een duidelijke en actieve opdrachtgeversrol ook in2025 nog te vaak onvoldoende wordt ingevuld. Zij adviseert daarom omde rol van opdrachtgever steviger in te vullen en de rolvastheid tussen deopdrachtgever en opdrachtnemer te bewaken. Deze aanbeveling van hetAcICT wordt herkend.1Verzamelbrief digitalisering december 2025 aan Tweede Kamer | Rijksoverheid.nlTweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 15362 Opdrachtgeverschap is een cruciaal onderdeel van (digitaal) leiderschapen daarmee een gedeelde opgave binnen het Rijk. Het maakt onderdeeluit van de lopende inspanningen om publiek leiderschap en ambtelijkvakmanschap te versterken, bijvoorbeeld via de ICT-personeelsstrategie.Ook is opdrachtgeverschap verankerd in de leeractiviteiten van deAlgemene Bestuursdienst (ABD). De ABD zet in op meer ICT-kennis enkunde bij topambtenaren, onder andere in het aannamebeleid. Zijvervullen immers vaak de rol van opdrachtgever.Tot slotAfsluitend wil ik het AcICT bedanken voor de adviezen en mijn waarderinguitspreken voor het werk dat ze doen. De ontwikkelingen en complexiteitvan digitalisering laten zien dat het belangrijk is om scherp te blijvenkijken naar de uitvoerbaarheid en effectiviteit van onze ICT. Een onafhan-kelijk advies over de grote ICT-activiteiten draagt hieraan bij.De Staatssecretaris van Economische Zaken en Klimaat,W.J.M. AerdtsTweede Kamer, vergaderjaar 2025–2026, 26 643, nr. 15363