Een 66-jarige man uit Den Haag die werkzaam was als chief information security officer (CISO) bij een overheidsorganisatie heeft wegens het aanpassen van auditrapporten een werkstraf van honderdtwintig uur opgelegd gekregen. Volgens het Openbaar Ministerie (OM), dat de strafbeschikking oplegde, heeft de verdachte gedurende vier jaar meerdere auditrapporten aangepast.
"Tijdens een zogenaamde audit verzamelt een organisatie informatie en feiten om te beoordelen of processen en systemen voldoen aan vastgestelde criteria of normen. De verdachte heeft de rapporten handmatig aangepast. Onderdelen van de audits die niet voldoende waren, bleken na zijn aanpassingen plots wel te voldoen aan de normen", aldus het OM. Toen de aanpassingen aan het licht kwamen is de CISO op non-actief gesteld en later ontslagen.
De zaak is onderzocht door de Rijksrecherche. Volgens het OM blijkt uit nader technisch onderzoek dat de cyberveiligheid van de overheid niet in gevaar is geweest. "Sinds het invoeren van digitale ondertekeningen van auditrapporten is het laten aanpassen daarvan niet meer mogelijk. Ook werden enkele interne procedures omtrent de rapportages aangescherpt", zo laat het OM verder weten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.