Evaluatie subsidieregeling Versterking Cyberweerbaarheid

Het Digital Trust Center (DTC) is onderdeel van het Ministerie van Economische Zaken en heeft als missie om niet-vitale bedrijven in Nederland, dat wil zeggen een onderneming die geen product of dienst aanbiedt waarvan de beschikbaarheid en de betrouwbaarheid van vitaal belang zijn, weerbaarder te maken tegen toenemende cyberdreiging. Een van de activiteiten die het DTC ontplooit om deze missie te realiseren is de subsidieregeling ‘Versterken Cyberweerbaarheid’. Middels deze regeling worden samenwerkingsverbanden ondersteund met als doel om informatie, kennis en best practices te delen ten behoeve van cyberweerbaarheid bij het brede bedrijfsleven. In opdracht van het Ministerie van Economische Zaken evalueerde Dialogic deze subsidieregeling.

Ter uitvoering van het onderzoek maakten we gebruik van documentenanalyse, data-analyse, een survey en een interviewronde. We concludeerden dat de regeling over het algemeen doeltreffend en doelmatig is, hoewel kwantificering van de doeltreffendheid beperkt mogelijk bleek vanwege het ontbreken van monitoring- en verantwoordingseisen bij de regeling. Op basis van de evaluatie heeft Dialogic vier lessen geformuleerd voor een toekomstige subsidieregeling:

Les 1: Het belang van monitoring en effectmetingen. De doeltreffendheid van de huidige subsidieregeling is beperkt kwantificeerbaar vanwege het ontbreken van monitoring, harde KPI’s en effectmetingen. Er is daarom behoefte aan een duidelijk monitoringskader voor toekomstige regelingen.

Les 2: Gedifferentieerde aanpak op basis van volwassenheid doelgroep. Beleid dient rekening te houden verschillen binnen het mkb omtrent het bewustzijn over cyberweerbaarheid.

Les 3: Consolideren in plaats van verder divergeren. Sinds 2018 zijn er 72 samenwerkingsverbanden bij het DTC aangesloten. De focus moet liggen op het consolideren en versterken van bestaande initiatieven.

Les 4: Aansluiting bij het Cyberweerbaarheidsnetwerk. De ontwikkeling van een nieuwe regeling valt samen met de integratie van het DTC en NCSC, en de ontwikkeling van het Cyberweerbaarheidsnetwerk (CWN).