Evaluatiekader en nulmeting Nederlandse Cybersecuritystrategie (NLCS)

Abstract

De Nederlandse Cybersecuritystrategie (NLCS) heeft een beleidshistorie van meer dan tien jaar. Om de digitale weerbaarheid van Nederland te vergroten heeft de Rijksoverheid in 2018 in samenwerking met publieke en private partijen, kennisinstellingen en maatschappelijke organisaties de Nederlandse Cyber Security Agenda (NCSA) vastgesteld. De NCSA bouwde voort op de effecten die gerealiseerd waren bij de eerdere Nationale Cybersecurity strategieën uit 2011 en 2013. De NCSA bevatte zeven ambities die bijdroegen aan de volgende doelstelling: “Nederland is in staat om op een veilige wijze de economische en maatschappelijke kansen van digitalisering te verzilveren en de nationale veiligheid in het digitale domein te beschermen.” In 2021 voerde Dialogic een planevaluatie uit van deze agenda. Gegeven de lessen vanuit de NSCA, de gekozen opzet van de NLCS (combinatie van meerjarenstrategie en adaptief actieplan) en voorgaande observaties ten aanzien van de startsituatie en monitoringsmogelijkheden is aan Dialogic gevraagd om te komen tot een evaluatiekader en nulmeting van de NLCS. INHOUD Introductie De NLCS en het Actieplan Pijler 1: Digitale weerbaarheid van de overheid, bedrijven en maatschappelijke organisaties Pijler 2: Veilige en innovatieve digitale producten en diensten Pijler 3: Tegengaan van cybersecuritydreigingen van staten en criminelen Pijler 4: Cybersecurity-arbeidsmarkt, onderwijs en digitale weerbaarheid van burgers Monitoringskader Conclusies en aanbevelingen

Following the Dutch Cyber Security Agenda (NSCA), the Dutch cabinet aims to increase the digital resilience of the Netherlands, strengthen the cybersecurity system, and address digital threats. To this end, the Dutch Cybersecurity Strategy (NLCS) has been formulated. In this strategy, the responsibility for safety and digital resilience shifts from end users more towards the government and sectors. Additionally, the strategy aims to be less non-committal than its predecessor. The NLCS specifies a clear long-term goal, with priorities, allocated budgets, and well-reasoned choices. Compared to the NCSA, the NLCS has been modified in several ways from an evaluation perspective. For instance, significant efforts have been made in establishing a monitoring structure by collectively considering the logic of policy deployment beforehand. However, a formal determination of the starting situation (a baseline measurement) is often still missing. Moreover, it happens that the formulated activities are not (well) suited for an effectiveness evaluation. Finally, due to more than 100 action lines, it is complicated to identify the focus and prioritization within the strategy. This also makes it difficult to determine the internal coherence between the activities and objectives of the strategy.