Interview: lessen veilig inkopen uit de praktijk van CIP

Van inkopende overheidsorganisaties wordt verwacht dat zij bij inkoop- en aanbestedingsprocessen expliciet stilstaan bij risico’s voor de informatieveiligheid. “Het formuleren van duidelijke interne richtlijnen voor deze processen en expliciete risicoafwegingen is daarbij essentieel,” zegt Geert-Jan van de Ven, directeur van het Centrum Informatiebeveiliging en Privacybescherming (CIP). Wat zijn volgens hem de belangrijkste lessen?