meer werk voor managers weer die zelf deze situatie hebben gecreeerd? waarom blijven we maar denken dat incompetente mensen het dan in eens wel goed gaan doen?

"Naast de gebrekkige dreigingsanalyse en risicomanagementprocessen, had de Chief Information Security Officer (CISO) lange tijd geen centrale positie in de IV (informatievoorziening)-organisatie. Wel was binnen het OM tot op het niveau van de leiding bekend dat de IV-organisatie niet goed functioneerde. Ook was er volgens de onderzoekers sprake van gebrekkige communicatie en werd op bestuurlijk niveau het gevoel van urgentie onvoldoende ervaren en ontbrak de noodzakelijke prioriteitstelling."

maar nu gaan ze het ineens allemaal wel goed doen en is alles weer fantastic!?

50 miljoen naar het incompetente OM, een briljant idee. Laat ze maar eerst WERKEN voor hun geld daar in plaats van laks gedrag belonen.

Kalf. Dood. Put. Demp.

Tja ik wens ze veel sterkte. Want het gaat om daadkracht en mandaat.

Jullie kunnen het. Hup schouders eronder en niet eindeloos vergaderen.

Ego's opzij en zeker wat betreft herarchisch gedrag. Het gaat om het eindresultaat.
En voor 50 miljoen vd belastingbetaler moet dit toch wel kunnen toch?

Ps en zorg alsjeblieft dat een citrix server niet als zodanig zichtbaar is vanaf het internet.

Ik bedoel ik deed dat voor minder geld via een dienstverlener vd overheid

Rbac
Hardening
Logging/ monitoring
Auditing
Alarmering
Gecontroleerde backups
Schaduwomgevingen
Dmz
Netwerk range exclusions.. vanuit nk hoef je geen toegang toch?
En zorg dat de status vd ict beveiliging met 1 druk op de knop oproepbaar is en niet alleen voor jaarlijkse auditing.
Enz..

Kom op ff de schouders eronder, als ik dat al binnen een jaar voor elkaar kreeg bij een overheidsdienst via een dienstverlener xmoet het zeker lukken.

En iedereen die tegenwerkt met het mandaat vd directie/politiek om hun oren slaan.

En kom opdagen bij vergaderingen. Kan er een leidinggevende niet zorg dan voor een plaatsvervanger.

Moet lukken anders mag je je diep schamen.

En ja je zal moeten investeren om rampen te voorkomen.

We hebben te maken met vijandelijke statelijke actoren, keiharde misdaad en daarnaast cybercrimenelen die tegenwoordig nergens voor terug deinzen

Schakel de dienstverlener in en vraag om 1 vd specialisten teams daar is veel kennis en daadkracht.

Nogmaals actie hup. Ja ik ben arrogant maar altijd super doelgericht. Ik hoef geen vrienden als ik een doel nastreef. Gewoon werken hup en niet eindeloos zeiken.

Kalf dood. Poging tot put demp. Poging mislukt uiteraard. Volgend kalf.

Inhaalslag... en tegen de tijd dat die over een jaar of 5 achter de rug is... er achter komen dat je over 5 jaar bent waar je 5 jaar geleden had moeten zijn en dus weer 10 jaar achter de feiten aan hobbelt.
Want zo werkt de overheid in Nederland: kortzichtig en consequent achter de feiten aan lopen. Vooral D66 enzo blijven stemmen!

oftewel 'niet lullen maar poetsen!'

Hèhè eindelijk iemand die het begrijpt.

Helaas is dit kansloos bij de overheid. Ze zijn daar de hele dag bezig met verantwoordelijkheid ontlopen, werk afschuiven en vakantie tegoed optellen.
Dit project kunnen ze er eeeccchhhtt niet bij hebben hoor !!
En dus wordt het door externen gedaan en wordt het nooit geïnternaliseerd en hangt het na 2 jaar onder het paard z'n buik en kunnen we weer van voren af aan beginnen.

Wat ben ik blij dat ik niet meer hoef zeg.

euh het is die VVD die al jaren bij dat ministerie zit he....

Lol, en dan alle sleepersoftware die de NSA in hun computers heeft geïnplanteert, net zoals bij de AIVD het geval was, al hebben ze daar recentelijk wat aan gedaan.

Heb je hier een bron voor?

Nee hij is juist iemand die het NIET begrijpt. Hij heeft goede gedachte voor de oplossing, maar heeft blijkbaar nooit in IT bij grote overheden gewerkt.

IT is niet de beperken (afgezien tijd), maar juist daadkracht en hoe beheer je stakeholders. Directies en afdelingen bij overheden kunnen heel erg dwars liggen voor hele simple aanpassingen.

Hier de poster van het bericht waarop je reageerde.

Er is 1 externe partij die dit kan en daar heb ik jaren voor gewerkt als leidinggevende en developer en ict security specialist. En die verrichtten nog steeds diensten ad overheid

En ik kan mij daar natuurlijk niet over uitlaten omdat sommige zaken geheim zijn.

En was begonnen om dit eerst intern voor elkaar te krijgen met ons team (leuke oefening) en daarna bij overheidsonderdelen.

En ja als multivert had ik het soms zwaar maar was tegelijk in mijn element zeker in panieksituaties.

Want je moet echt stevig in je schoenen staan.

Het gaat om het eindresultaat en daarna mag er gehuild worden.

Wat mij vooral irriteerde was de houding niet met je hoofd boven het maaiveld bij de overheid.

En godzijdank werkte ik voor een commerciele organisatie met goede servicemanagers en projectleiders.
Bij ons werden ideeen beloond en niet afgemaakt.

Het jeukt soms nog wel.

Voor projecten bij de overheid zijn speciale skills nodig en naar mijn mening is een gemiddelde ambtenaar daar niet geschikt voor omdat velen enkel procedures volgen waarmee al die groepen en onderdelen bij overheid verbonden zijn.

En dat is niet beledigend bedoeld en er zullen heus wel personen zijn die daar vanaf wijken of wilken afwijken.

Maar goed wie durft straks de verantwoording te nemen voor een mislukt 50 miljoenen project? Ik zou maar als de donder meewerken. Wakker worden, tandje erbij. Het is geld wat door de samenleving is opgehoest. Aan afromers en meer urenschrijvers hebben we geen behoefte aan. Want dat is gewoon oplichterij. En ja ik ken ze en ik haat dat.

Resultaatverplichting binnen dit project anders hoepel je maar op. En 100% medewerking binnen de overheid..

Maar ja ers.. hebben we geen boodschap aan. Kom met positieve ideeen en voorstellen

Is er al inzichtelijk wat er allemaal staat in het veld?

En teamleiders die de specialist gaan lopen uithangen hebben we ook geen behoefte aan. Hup wegwezen.

En matennaaiers, jankerds, emo's ook hup weg.

Er telt maar 1 ding: resultaat!

Pvd 50 miljoen!!!

Hier degene die dat schreef. Normaliter heb je gelijk maar mooi dat ik het voor elkaar kreeg.

En ik heb vaak genoeg bij directies aan tafel gezeten en uiteindelijk gaan ze voor daadkracht en resultaat.

En zeker nu de nood hoog is. Geen gezeik en schouders eronder en ik leidde projecten met 80 man.

Iedereen wordt geleid door angsten.

En het grote verschil is dat de nood nu hoog is!

Zorg dat je mandaat krijgt en dwarsliggers confronteer ze met dat mandaat.

Jankerds ophoepelen er moet nu wat gebeuren.

Niet in problemen denken maar in oplossingen. Dat is de levenshouding.

Gaat het niet via de ene weg dan via een andere

En ik ben niet bepaald een beginneling en mijn persoontje doet er niet toe. Het gaat om het resultaat!

En als ze dwarsliggen laat je ze een standaard brief tekenen dat ze er tegen in gaan en dat ze die verantwoording nemen voor die 50 miljoen. Echt man.. die misplaatste ego's en kijk mij eens belangrijk zijn en mensen die zich gepasseerd voelen. ik word daar zo moe van.

Resultaat! We doen dit voor de Nederlandse bevolking!

ik denk dat jij heel duidelijk onderstreept nu wat het probleem dus is met dikke lagen incompetente MBA-achtige manager types. Weet je, je kunt er voor kiezen een onderdeel te zijn van de oplossing ipv het probleem...

Nee hoor, er zijn er gewoon meerdere bedrijven die dit kunnen.

Oke.

Herken ik.

Oke. Kunnen ook leuke momenten zijn.

Dat zeker, en vaak nog niet eens echt direct op techniek.

Eens, maar dat is vaak een complexe weg.

Dat is overheid nu eenmaal. Directies, afdelingen, allemaal ivoren torens, want wij zijn belangrijker.

De techniek of technische personen of directe betrokkenen zijn ook vaak niet het probleem. Omgevingen zijn complex, vaak slecht gedocumenteerd en allemaal zeer belangrijk (volgens de verantwoordelijke).

Begrijp ik.

ITer bij de overheid is inderdaad niet gemakkelijk.

Eens. Als ITer wil je vaak een goed eind product neerzetten, als je dan gehinderd wordt door totale onzin argumenten, is dat zwaar frustrerend.

Die medewerking is nu vaak het probleem.

Zeker, maar die zijn er ook genoeg.

Zeker. Nu ze wel een goede tooling hebben, kunnen ze dat perfect scannen. Welke OSsen zijn er EOL of bijna OEL. Maar dan moet je waarschijnlijk eerste applicatie X upgraden die daar op draait. Die weer een afhankelijkheid van Applicatie Y, die ook OEL is. En niemand heeft er budget in geld en resources.

Een teamleider die techniek snapt is juist een positieve. Daarboven begint het gevaarlijk te worden,

Denk je dat magisch alle problemen weg zijn, als je begint te schreeuw?

Je gaat heel veel resources nodig hebben om upgrade/update/vernieuwing door te voeren in dit soort organisaties.

Weer de poster van het lange verhaal:

Ten eerste bedankt voor je serieuze reactie!

Werkplekken definieren en functie rollen. Zo min mogelijk rechten.
Daardoor vallen heel veel onnodige werkplekken en applicaties weg. En ja veel geprotesteer maar een werkplek is als een schaar en geen speelgoed voor op de zaak.

Wat behoort tot de kernactiviteiten, functioneel technisch?? Alle extras weg hup.

Inventariseren, stofzuigen, herdefinieren, hardening..aanvalsvectoren verkleinen

Medewerking bij de overheid creeer je door een dedicated team bij de overheid te claimen wanneer je voor een externe partij werkt. En dat moeten mensen zijn die snel schakelen mandaat hebben vd directie ( liefst een manager erbij) en altijd bereikbaar zijn bij dit soort projecten. Houd alle communicatie kernachtig. Weetje nog stuurgroep etc? Ambi. Gewoon aan de slag.

RfpTje? Fo? To?

Tip: gebruik mindmapping, dat deden wij altijd bij grote projecten. Een mens denkt in ballonnen. Dag excollega's

Goed plan schrijven en zowel bij de overheid als het externe bedrijf ad slag. Nu al bij de overheid een stuurgroep creeeren.
En inventariseren wat je hebt. Er komt natuurlijk nog veel meer bij kijken. Zoals prioriteiten en processen die niet verstoord mogen worden..labomgeving?

50 miljoen...moet lukken!

En niks aannemen, uitsluiten!

En nu weten mijn excollega's wie dit schrijft:)
Mijn handen jeuken!

Vergeet ook de geheimhouding niet tijdens dit project!