Evaluatie van de opbouw en meetbaarheid van de Nederlandse Cybersecurity Agenda

Abstract

Security in the digital domain is a top priority for the Government, and so the Dutch Cyber Security Agenda (NCSA) was written in 2018 by various ministries in collaboration with public and private parties and the scientific community.1 With the NCSA, the Government has set the course for its approach to cyber security in the coming years. There is therefore a great need to gain insight into the implementation and effect of the NCSA. The present study is one of the steps being taken to achieve this and concerns a plan evaluation of the policy measures. The research serves, among other things, as a preparation for a possible process and effect evaluation. The research questions of this study are as follows: A. Structure NCSA - 1. What were the objectives of the Dutch National Cyber Security Agenda (NCSA)? 2. What are the policy measures covered by the NCSA? 3. What can be said about each policy measure - in a concise manner - regarding: a) The reasoning behind (the choice for) the measure? b) The ex-ante expected contribution of the measure to the achievement of the strategy goals? c) The goals of the measure? d) The preconceived way in which the goals are to be achieved? e) The policy instruments covered by the measure? f) The organisations involved in the measure? B. Measurability NCSA - 4. For which policy measures is measuring the goal attainment 'promising' or not? What aspects make it more difficult to measure the goal attainment? 5. Based on the answers to the research questions above, which policy measures are possibly suitable to be included in the possible follow-up research? For what reasons might they be suitable? And (as far as possible), why are the other measures not suitable to be included in the possible follow-up study?

Veiligheid in het digitale domein is voor het kabinet een topprioriteit, en zodoende is door verschillende departementen in samenwerking met publieke en private partijen en de wetenschap in 2018 de Nederlandse Cyber Security Agenda (NCSA) geschreven. Met de NCSA heeft het kabinet de koers voor de aanpak van cybersecurity in de komende jaren uitgezet. Er bestaat dan ook grote behoefte om zicht te krijgen op de uitvoering en het effect van de NCSA. Het onderhavige onderzoek is één van de stappen die worden gezet om dit te bereiken en betreft een planevaluatie van de beleidsmaatregelen. Het onderzoek dient onder meer als voorbereiding op een mogelijke proces- en effectevaluatie. De onderzoeksvragen van dit onderzoek zijn als volgt: A. Opbouw NCSA - 1. Wat waren de doelen van de Nederlandse Cyber Security Agenda (NCSA)? 2. Welke beleidsmaatregelen vallen onder de NCSA? 3. Wat kan voor iedere beleidsmaatregel – op beknopte wijze - worden gezegd over: a) De onderbouwing van (de keuze voor) de maatregel? b) De vooraf verwachte bijdrage van de maatregel aan de realisatie van de strategiedoelen? c) De doelen van de maatregel? d) De vooraf veronderstelde wijze waarop de doelen gerealiseerd moeten worden? e) De beleidsinstrumenten die onder de maatregel vallen? f) De bij de maatregel betrokken organisaties? B. Meetbaarheid NCSA -4. Bij welke beleidsmaatregelen is het meten van het doelbereik al dan niet ‘kansrijk’? Welke aspecten bemoeilijken het meten van het doelbereik? 5. Welke beleidsmaatregelen zijn – uitgaande van de antwoorden op bovenstaande onderzoeksvragen – mogelijk geschikt om bij het eventuele vervolgonderzoek te betrekken? Om welke redenen zijn deze mogelijk geschikt? En (voor zover mogelijk): waarom zijn de andere maatregelen niet geschikt om bij het eventuele vervolgonderzoek te betrekken?