Verkenning brede evaluatie NCSA

Abstract

The Dutch National Cyber Security Agenda (NCSA) was established in 2018 as a successor of the National Cyber Security Strategies I and II. The NCSA comprises the Dutch governmental strategy for increasing the cyber resilience of Dutch society. It contains seven ambitions with underlaying objectives and measures that allow for realisation. At the launch of the agenda, an evaluation was promised. However, it was not determined how such an evaluation should take place. This report explores the possibilities for the NSCA evaluation. The central question for the NCSA evaluation is to what extent the NCSA has made the Netherlands more cyber resilient.

De steeds verdere digitalisering van de wereld brengt veel economische en maatschappelijke kansen, maar brengt aan de andere kant ook kwetsbaarheden en bedreigingen in zowel het digitale als fysieke domein met zich mee. Een goed nationaal beleid op het gebied van digitale weerbaarheid is daarom belangrijk. De Nederlandse Cybersecurity Agenda (NCSA) beschrijft de ambities van de Nederlandse regering op het gebied van digitale weerbaarheid voor de komende jaren. De NCSA bestaat uit zeven ambities met daaronder meerdere doelstellingen en maatregelen. Dit onderzoeksrapport presenteert een raamwerk dat de essentiële facetten van digitale weerbaarheid combineert en operationaliseert om de NCSA in brede zin en op systematische en effectieve wijze te kunnen evalueren. Drie evaluatiemethoden en strategieën om de volledigheid, realisatie en impact van de NCSA op de Nederlandse digitale weerbaarheid te evalueren aan de hand van het raamwerk worden geschetst. Tot slot geeft het aanbevelingen voor toekomstige strategische agenda’s op het terrein van cybersecurity en de evaluatie ervan.