Het Three Lines Model is de basis voor het goed inrichten van de risicobeheersing van je organisatie, maar er blijven dilemma’s in de praktijk. Zeker in de publieke sector. Wat doe je bijvoorbeeld als de eerste lijn nog niet volwassen is? Of als er niet echt een derde lijn is?
Door risicomanagement te verankeren in een gestructureerd ISMS, leg je verantwoordelijkheden, processen en controles helder vast en creëer je meer houvast in de uitvoering. Zo helpt een goed ingericht ISMS om de samenwerking tussen de lijnen te versterken, de volwassenheid te verhogen en aantoonbaar “in control” te komen op het gebied van informatiebeveiliging en compliance.
ISMS in de praktijk
We nemen je ook mee de praktijk in. Hoe heeft de Provincie Overijssel haar ISMS ingericht? Hoe hebben zij invulling gegeven aan de Cbw (NIS2) en welke specifieke keuzes zijn er gemaakt? Op welke manier zijn verantwoordelijkheden voor informatieveiligheid verdeeld binnen de three lines? Hoe vertalen zij de eisen naar controls?
Robert ’t Hart (docent risicomanagement @ VU) en Rob de Lange (CISO @ Provincie Overijssel) nemen je mee in deze intervisie speciaal voor decentrale overheden in de regio.
Agenda
- 09.30u Kennismaking
- 09.45u Het Three Lines Model & ISMS (Robert ’t Hart)
Met aandacht voor het nieuw ontworpen model door Naris en VU speciaal voor de publieke sector wat meer recht doet aan de problemen in de praktijk. - 10.45u Koffiepauze
- 11.00u ISMS in de praktijk (Rob de Lange)
- 12.00u Interactieve discussie over dilemma’s
Wanneer: woensdag 20 mei 2026
Tijdstip: 09:30u – 12:30u
Voor: Decentrale overheden
Waar: Stadhuis (binnenstad) Zwolle
(Grote Kerkplein 15, 8011 PK Zwolle)
