Risicomanagement voor digitale weerbaarheid

Bij mijn vorige werkgever, CIO Rijk, heb ik gewerkt aan een richtlijn voor risicomanagement voor digitale weerbaarheid. Deze bestaat uit de volgende drie documenten:

• beleidsrichtlijn: gericht op bestuurders en beschrijft wat er moet gebeuren bij de inrichting van risicomanagement voor digitale weerbaarheid.
• implementatierichtlijn: gericht op inhoudelijk specialisten en beschrijft hoe de inrichting van risicomanagement voor digitale weerbaarheid moet gebeuren.
• handreiking: bevat achtergronden en extra verdiepingen van het onderwerp.

Deze richtlijn moet gezien worden als een hulpmiddel bij het voldoen aan de risicobeheersingseisen vanuit de Cyberbeveiligingswet en is een vervolg op het eerder gepubliceerde risicomanagementbeleid voor digitale weerbaarheid van departementoverstijgende ketens.