Het Openbaar Ministerie (OM) moet de komende jaren een grote inhaalslag maken op de ontwikkeling van de ict, waaronder de informatiebeveiliging, zo stelt minister Van Weel van Justitie en Veiligheid in een reactie op een onderzoek naar de Citrix-hack bij het OM. Gisteren werd het onderzoeksrapport van de Commissie evaluatie ICT-inbreuk Openbaar Ministerie openbaar. De commissie deed onderzoek naar de Citrix-hack bij het OM die vorig jaar plaatsvond. Uit het onderzoek bleek dat de beveiliging van de ict-systemen van het Openbaar Ministerie jarenlang onvoldoende was. Met name op het gebied van monitoring schoot het OM tekort.

"Het rapport geeft duidelijk aan dat de aandacht voor de beveiliging van de ICT bij het OM voorafgaand aan het incident onvoldoende was", stelt minister Van Weel in zijn reactie. Hij voegt toe dat er inmiddels al verbeteringen zijn doorgevoerd. "Tegelijkertijd constateert de commissie dat het OM er met deze verbeteringen nog niet is. Het is het begin van een langer traject om de achterstand op ict-gebied weg te werken. Ik deel deze constatering volledig."

Volgens de minister moet het Openbaar Ministerie de komende jaren een grote inhaalslag maken op de ontwikkeling van de ict, waaronder de informatiebeveiliging. Hiervoor krijgt het OM op grond van het coalitieakkoord 50 miljoen euro per jaar extra ter beschikking. "Ik vind het noodzakelijk dat de voortgang van de ontwikkeling van de ict – conform de bevindingen in het rapport – goed wordt gemonitord", aldus Van Weel.

Naar aanleiding van het onderzoek is er besloten een reviewboard op te richten, dat bestaat uit experts. Die zullen meerdere keren per jaar advies uitbrengen aan de minister en het College van procureurs-generaal. Naast de inzet van dit reviewboard zal de Audit Dienst Rijk onderzoek doen naar hoe het Openbaar Ministerie omgaat met de Baseline Informatiebeveiliging Overheid. Daarin staan afspraken over hoe overheidsinstanties hun informatiebeveiliging moeten regelen.