Utvärdering av bidragsordningen för Stärkt Cybersäkerhet

Det Digitala Tillitscentret (DTC) är en del av ministeriet för ekonomiska frågor och har som mål att göra icke-vitala företag i Nederländerna, det vill säga företag som inte erbjuder en produkt eller tjänst vars tillgänglighet och pålitlighet är av vital betydelse, mer motståndskraftiga mot ökande cyberhot. En av aktiviteterna som DTC genomför för att uppnå detta mål är subsidieprogrammet ‘Förstärka Cybersäkerheten’. Genom detta program stöds samarbetspartnerskap med syftet att dela information, kunskap och bästa praxis för att öka cybersäkerheten inom näringslivet i stort. Dialogic utvärderade detta subsidieregleringsprogram på uppdrag av ministeriet för ekonomiska frågor. För att genomföra undersökningen använde vi oss av dokumentanalys, dataanalys, en enkätundersökning och en intervjurunda. Vi drog slutsatsen att programmet överlag är effektivt och ändamålsenligt, även om kvantifieringen av effektiviteten visade sig vara begränsad på grund av avsaknaden av övervaknings- och redovisningskrav för programmet. Baserat på utvärderingen har Dialogic formulerat fyra lärdomar för framtida subsidieregleringar: Lärdom 1: Vikten av övervakning och effektmätningar. Effektiviteten av det nuvarande subsidieregleringsprogrammet är begränsat kvantifierbar på grund av bristen på övervakning, hårda KPI:er och effektmätningar. Det finns därför ett behov av en tydlig övervakningsram för framtida program. Lärdom 2: Differentierat tillvägagångssätt baserat på mognad hos målgruppen. Policyn bör ta hänsyn till skillnader inom små och medelstora företag när det gäller medvetenhet om cybersäkerhet. Lärdom 3: Konsolidering istället för ytterligare divergens. Sedan 2018 har 72 samarbetspartnerskap anslutit sig till DTC. Fokus bör ligga på att konsolidera och stärka befintliga initiativ. Lärdom 4: Anslutning till Cybersäkerhetsnätverket. Utvecklingen av ett nytt program sammanfaller med integreringen av DTC och NCSC, samt utvecklingen av Cybersäkerhetsnätverket (CWN).