meer werk voor managers weer die zelf deze situatie hebben gecreeerd? waarom blijven we maar denken dat incompetente mensen het dan in eens wel goed gaan doen?

"Naast de gebrekkige dreigingsanalyse en risicomanagementprocessen, had de Chief Information Security Officer (CISO) lange tijd geen centrale positie in de IV (informatievoorziening)-organisatie. Wel was binnen het OM tot op het niveau van de leiding bekend dat de IV-organisatie niet goed functioneerde. Ook was er volgens de onderzoekers sprake van gebrekkige communicatie en werd op bestuurlijk niveau het gevoel van urgentie onvoldoende ervaren en ontbrak de noodzakelijke prioriteitstelling."

maar nu gaan ze het ineens allemaal wel goed doen en is alles weer fantastic!?

50 miljoen naar het incompetente OM, een briljant idee. Laat ze maar eerst WERKEN voor hun geld daar in plaats van laks gedrag belonen.

Kalf. Dood. Put. Demp.

Tja ik wens ze veel sterkte. Want het gaat om daadkracht en mandaat.

Jullie kunnen het. Hup schouders eronder en niet eindeloos vergaderen.

Ego's opzij en zeker wat betreft herarchisch gedrag. Het gaat om het eindresultaat.
En voor 50 miljoen vd belastingbetaler moet dit toch wel kunnen toch?

Ps en zorg alsjeblieft dat een citrix server niet als zodanig zichtbaar is vanaf het internet.

Ik bedoel ik deed dat voor minder geld via een dienstverlener vd overheid

Rbac
Hardening
Logging/ monitoring
Auditing
Alarmering
Gecontroleerde backups
Schaduwomgevingen
Dmz
Netwerk range exclusions.. vanuit nk hoef je geen toegang toch?
En zorg dat de status vd ict beveiliging met 1 druk op de knop oproepbaar is en niet alleen voor jaarlijkse auditing.
Enz..

Kom op ff de schouders eronder, als ik dat al binnen een jaar voor elkaar kreeg bij een overheidsdienst via een dienstverlener xmoet het zeker lukken.

En iedereen die tegenwerkt met het mandaat vd directie/politiek om hun oren slaan.

En kom opdagen bij vergaderingen. Kan er een leidinggevende niet zorg dan voor een plaatsvervanger.

Moet lukken anders mag je je diep schamen.

En ja je zal moeten investeren om rampen te voorkomen.

We hebben te maken met vijandelijke statelijke actoren, keiharde misdaad en daarnaast cybercrimenelen die tegenwoordig nergens voor terug deinzen

Schakel de dienstverlener in en vraag om 1 vd specialisten teams daar is veel kennis en daadkracht.

Nogmaals actie hup. Ja ik ben arrogant maar altijd super doelgericht. Ik hoef geen vrienden als ik een doel nastreef. Gewoon werken hup en niet eindeloos zeiken.

Kalf dood. Poging tot put demp. Poging mislukt uiteraard. Volgend kalf.

Inhaalslag... en tegen de tijd dat die over een jaar of 5 achter de rug is... er achter komen dat je over 5 jaar bent waar je 5 jaar geleden had moeten zijn en dus weer 10 jaar achter de feiten aan hobbelt.
Want zo werkt de overheid in Nederland: kortzichtig en consequent achter de feiten aan lopen. Vooral D66 enzo blijven stemmen!

oftewel 'niet lullen maar poetsen!'

Hèhè eindelijk iemand die het begrijpt.

Helaas is dit kansloos bij de overheid. Ze zijn daar de hele dag bezig met verantwoordelijkheid ontlopen, werk afschuiven en vakantie tegoed optellen.
Dit project kunnen ze er eeeccchhhtt niet bij hebben hoor !!
En dus wordt het door externen gedaan en wordt het nooit geïnternaliseerd en hangt het na 2 jaar onder het paard z'n buik en kunnen we weer van voren af aan beginnen.

Wat ben ik blij dat ik niet meer hoef zeg.

euh het is die VVD die al jaren bij dat ministerie zit he....

Lol, en dan alle sleepersoftware die de NSA in hun computers heeft geïnplanteert, net zoals bij de AIVD het geval was, al hebben ze daar recentelijk wat aan gedaan.

Heb je hier een bron voor?

Nee hij is juist iemand die het NIET begrijpt. Hij heeft goede gedachte voor de oplossing, maar heeft blijkbaar nooit in IT bij grote overheden gewerkt.

IT is niet de beperken (afgezien tijd), maar juist daadkracht en hoe beheer je stakeholders. Directies en afdelingen bij overheden kunnen heel erg dwars liggen voor hele simple aanpassingen.

Hier de poster van het bericht waarop je reageerde.

Er is 1 externe partij die dit kan en daar heb ik jaren voor gewerkt als leidinggevende en developer en ict security specialist. En die verrichtten nog steeds diensten ad overheid

En ik kan mij daar natuurlijk niet over uitlaten omdat sommige zaken geheim zijn.

En was begonnen om dit eerst intern voor elkaar te krijgen met ons team (leuke oefening) en daarna bij overheidsonderdelen.

En ja als multivert had ik het soms zwaar maar was tegelijk in mijn element zeker in panieksituaties.

Want je moet echt stevig in je schoenen staan.

Het gaat om het eindresultaat en daarna mag er gehuild worden.

Wat mij vooral irriteerde was de houding niet met je hoofd boven het maaiveld bij de overheid.

En godzijdank werkte ik voor een commerciele organisatie met goede servicemanagers en projectleiders.
Bij ons werden ideeen beloond en niet afgemaakt.

Het jeukt soms nog wel.

Voor projecten bij de overheid zijn speciale skills nodig en naar mijn mening is een gemiddelde ambtenaar daar niet geschikt voor omdat velen enkel procedures volgen waarmee al die groepen en onderdelen bij overheid verbonden zijn.

En dat is niet beledigend bedoeld en er zullen heus wel personen zijn die daar vanaf wijken of wilken afwijken.

Maar goed wie durft straks de verantwoording te nemen voor een mislukt 50 miljoenen project? Ik zou maar als de donder meewerken. Wakker worden, tandje erbij. Het is geld wat door de samenleving is opgehoest. Aan afromers en meer urenschrijvers hebben we geen behoefte aan. Want dat is gewoon oplichterij. En ja ik ken ze en ik haat dat.

Resultaatverplichting binnen dit project anders hoepel je maar op. En 100% medewerking binnen de overheid..

Maar ja ers.. hebben we geen boodschap aan. Kom met positieve ideeen en voorstellen

Is er al inzichtelijk wat er allemaal staat in het veld?

En teamleiders die de specialist gaan lopen uithangen hebben we ook geen behoefte aan. Hup wegwezen.

En matennaaiers, jankerds, emo's ook hup weg.

Er telt maar 1 ding: resultaat!

Pvd 50 miljoen!!!

Hier degene die dat schreef. Normaliter heb je gelijk maar mooi dat ik het voor elkaar kreeg.

En ik heb vaak genoeg bij directies aan tafel gezeten en uiteindelijk gaan ze voor daadkracht en resultaat.

En zeker nu de nood hoog is. Geen gezeik en schouders eronder en ik leidde projecten met 80 man.

Iedereen wordt geleid door angsten.

En het grote verschil is dat de nood nu hoog is!

Zorg dat je mandaat krijgt en dwarsliggers confronteer ze met dat mandaat.

Jankerds ophoepelen er moet nu wat gebeuren.

Niet in problemen denken maar in oplossingen. Dat is de levenshouding.

Gaat het niet via de ene weg dan via een andere

En ik ben niet bepaald een beginneling en mijn persoontje doet er niet toe. Het gaat om het resultaat!

En als ze dwarsliggen laat je ze een standaard brief tekenen dat ze er tegen in gaan en dat ze die verantwoording nemen voor die 50 miljoen. Echt man.. die misplaatste ego's en kijk mij eens belangrijk zijn en mensen die zich gepasseerd voelen. ik word daar zo moe van.

Resultaat! We doen dit voor de Nederlandse bevolking!

ik denk dat jij heel duidelijk onderstreept nu wat het probleem dus is met dikke lagen incompetente MBA-achtige manager types. Weet je, je kunt er voor kiezen een onderdeel te zijn van de oplossing ipv het probleem...

Nee hoor, er zijn er gewoon meerdere bedrijven die dit kunnen.

Oke.

Herken ik.

Oke. Kunnen ook leuke momenten zijn.

Dat zeker, en vaak nog niet eens echt direct op techniek.

Eens, maar dat is vaak een complexe weg.

Dat is overheid nu eenmaal. Directies, afdelingen, allemaal ivoren torens, want wij zijn belangrijker.

De techniek of technische personen of directe betrokkenen zijn ook vaak niet het probleem. Omgevingen zijn complex, vaak slecht gedocumenteerd en allemaal zeer belangrijk (volgens de verantwoordelijke).

Begrijp ik.

ITer bij de overheid is inderdaad niet gemakkelijk.

Eens. Als ITer wil je vaak een goed eind product neerzetten, als je dan gehinderd wordt door totale onzin argumenten, is dat zwaar frustrerend.

Die medewerking is nu vaak het probleem.

Zeker, maar die zijn er ook genoeg.

Zeker. Nu ze wel een goede tooling hebben, kunnen ze dat perfect scannen. Welke OSsen zijn er EOL of bijna OEL. Maar dan moet je waarschijnlijk eerste applicatie X upgraden die daar op draait. Die weer een afhankelijkheid van Applicatie Y, die ook OEL is. En niemand heeft er budget in geld en resources.

Een teamleider die techniek snapt is juist een positieve. Daarboven begint het gevaarlijk te worden,

Denk je dat magisch alle problemen weg zijn, als je begint te schreeuw?

Je gaat heel veel resources nodig hebben om upgrade/update/vernieuwing door te voeren in dit soort organisaties.

Weer de poster van het lange verhaal:

Ten eerste bedankt voor je serieuze reactie!

Werkplekken definieren en functie rollen. Zo min mogelijk rechten.
Daardoor vallen heel veel onnodige werkplekken en applicaties weg. En ja veel geprotesteer maar een werkplek is als een schaar en geen speelgoed voor op de zaak.

Wat behoort tot de kernactiviteiten, functioneel technisch?? Alle extras weg hup.

Inventariseren, stofzuigen, herdefinieren, hardening..aanvalsvectoren verkleinen

Medewerking bij de overheid creeer je door een dedicated team bij de overheid te claimen wanneer je voor een externe partij werkt. En dat moeten mensen zijn die snel schakelen mandaat hebben vd directie ( liefst een manager erbij) en altijd bereikbaar zijn bij dit soort projecten. Houd alle communicatie kernachtig. Weetje nog stuurgroep etc? Ambi. Gewoon aan de slag.

RfpTje? Fo? To?

Tip: gebruik mindmapping, dat deden wij altijd bij grote projecten. Een mens denkt in ballonnen. Dag excollega's

Goed plan schrijven en zowel bij de overheid als het externe bedrijf ad slag. Nu al bij de overheid een stuurgroep creeeren.
En inventariseren wat je hebt. Er komt natuurlijk nog veel meer bij kijken. Zoals prioriteiten en processen die niet verstoord mogen worden..labomgeving?

50 miljoen...moet lukken!

En niks aannemen, uitsluiten!

En nu weten mijn excollega's wie dit schrijft:)
Mijn handen jeuken!

Vergeet ook de geheimhouding niet tijdens dit project!

Hmmm... Als ik dit lees:
Dan vraag ik mij toch af wie er straks definieert wat "functioneel technisch" de "kernactiviteiten" zijn.
Dat hangt namelijk ook af van of je het OM ziet als een technisch systeem of als een maatschappelijke actor die er is voor de rechtsstaat.
Je kunt streven naar een technisch perfect systeem met nul extra's, maar de kans is groot dat je dan het kind (de rechtsstatelijkheid) met het badwater weggooit.
De teamleider moet de techniek begrijpen. Oké.
Maar moet de IT'er ook de juridische en operationele vakinhoud begrijpen? Hmmm...
Zou wel moeten.
Daar hoor ik in bovenstaande stoere reacties echter niets over.

Dat zouden ze bij meer organisaties moeten doen. Dan zal pijnlijk duidelijk worden dat het niet op orde hebben van cybersecurity niet uniek is voor het OM.

Ook binnen de IT zijn er diverse rollen en functies en soms komen die samen in multitalenten. Maar dat terzijde. IT staat niet alleen voor systeembeheerders oid. Er zijn architecten, consultants, infrastructuurspecialisten etc. Daarnaast heb je ook service management en we kunnen zo nog een hele tijd doorgaan.

Het OM verricht een overheidheidstaak en gebruikt hiervoor tooling:

Dat kan dus IT zijn als daarvoor gekozen is om taken te automatiseren.

En waarom zou een Iter ook de juridische en operationele vakinhoud moeten begrijpen? Ik belast de klant ook niet met Technische it Termen. We leveren dit functioneel en dat wordt technisch zo verwerkt met daarover een schil en dat moet veilig. Dit gaat erin en dat komt eruit. Die mag van ons verwachten dat data in ( een) database(s) genormaliseerd wordt opgeslagen en dat er goed geindexeerd wordt met goede veilige backupstrategien..blabla. en niet via Rusland reist naar Noord Korea.

Het gaat niet om wat er verwerkt wordt maar hoe en welke eisen daaraan gesteld zijn, denk aan encryptie ja/nee. Response tijden , beschikbaarheid, userinterface..etc. hier kan ik een boek over schrijven. Degene die verantwoordelijk is voor hrt ontwetp hierom heen de architect... tja daar mag heel wat meer van verwacht worden maar echt inhoudelijke data? We denken in functionele eisen, structuren en hoe die bediend worden etc.. een echte IT'er.. oldskool hoort generiek te denken. En een beetje assertief advies hoort er ook wel bij.

Als ik alle data in databases
inhoudelijk had moeten begrijpen was er nooit iets klaar geweest. Het gaat om data.. gegevens waaraan eisen worden gesteld. En daarbij is heel veel data geheim. En daarin ga je niet zitten neuzen. Zeker als je zoals in het verleden bezig bent met projecten zoals meer dan 25000 werkplekken en honderden servers verdeekd over verschillende klanten.

De noodzaak voor extra's:

Veelal zijn dat handige applicaties etc. Die heb ik vaak gehoord en dit wordt bepaald door de opdrachtgever :) het zal een ITer een worst zijn die denkt aan een beheerbare veilige infrastructuur met beschikbaarhridscijfers van 99,9% met zo min mogelijk incidenten en tevreden klanten

y2k project.. kreeg ik te horen dat ze allerlei specialisten wilden inhuren...
Ik zei dit pakken jullie verkeerd aan. De leveranciers moeten aan het werk niet wij.
Alle leveranciers van alle os'en en applicaties mailen en deadline stellen. Bij houden in lijst inclusief licentie prioriteit vd app. Wat is bedrijfskritisch.Hoe simpel kan het leven zijn.hupbtesten en klant laten tekenen. Denken in korte krachtige oplossingen.

En veelal valt de noodzaak van zo'n applicatie weg door het gebrek aan licenties en de kosten vh aanschaffen alsmede de noodzaak vd applicatie kunnen aantonen. En het kan zijn dat meerdere afdelingen dat gebruiken dan zou het wellicht te verantwoorden zijn. En zeker mbt ict security is het van belang om dit in kaart te hebben. Zon handige app kan ook ineens een achterdeur worden... strava.. denk aan de aanvalsvectoren. Alle applicaties laten packagen omdat dat enige garantie biedt voor stabiele beheerbare werkplekken.

Het zou mij totaal niet uitmaken extra speciale apps. Boeien jullie zaak zolang het de stabiliteit en veiligheid maar niet in gevaar brengt. En als daar kans op is en de noodzaak is aangetoond verzin je er een oplossing voor. O je wil video's bekijken? Wist je al dat heel veel video's een extra lading kunnen meedragen die grote impact kan hebben op werkplekken die niet gehardend zijn..en dat al die videos het netwerk gigantisch belasten.. en zo kun je wel blijven doorgaan.

Gebruikers die speciale werkplekken nodig hebben, kijken of je dat kan clusteren, zowel qualocatie alsop het netwerk..kun je ze remote laten overnemen vanaf je vaste werkplek oid..en in ieder geval die werkplekken imagen zodat je ze zo terug kan zetten in het geval van problemen. Issues met die apss of wekplekken ..wham netwerk fysiek afsluiten opgelost.

En nee dit is geen stoere praat. Dit is gewoon keihard werken met de juiste mensen en niet in problemen denken maar in oplossingen.

De kernactiviteiten worden door het OM zelf bepaald en moeten allang bepaald zijn.

De functionele eisen in het FO mbt de hardening kunnen heel makkelijk ism met Om beschreven worden. Zover die niet beschreven zijn.
De TO volgt hieruit en nee dat is niet eenvoudig. Dat is keihard werken.

En dat kunnen maar weinig bedrijven.. veelal zakt het weg in maar ja en verhoogde kosten..en wordt de overheid weer schandelijk uitgemolken. Het Om zal echt zaken voor elkaar moeten hebben zoals een inventarisatie tzt..

Maar goed dit wordt dus een aanbesteding met het risico op een buitenlandse partij bij het OM.

Daar heb k 2 woorden voor..zeker met de huidige kans op cybercrime en vijandelijke actoren:

ONVERSTANDIG! EN OERSTOM

HOUD DIT PROJECT BIJ EEN NEDERLANDSE BETROUWBARE DIENSTVERLENER!!

En er moet altijd eerst weer wat gebeuren voordat we serieus worden genomen.

Het was juist de VVD (met CDA in t kielzog) die geen vizie wilden hebben, en voornamelijk in de achteruitkijk spiegel kijkend en via geitenpaadjes geregeerd hebben. Uit die hoek moet je het ook niet hebben, verderop naar rechts duiken ze voor alle verantwoordelijkheid.
Dus beter gaat t waarschijnlijk niet snel worden.