Nieuws 23 december 2024

Werkstraf voor man die auditrapporten veranderde

Het Openbaar Ministerie (OM) heeft een werkstraf van 120 uur opgelegd aan een 66-jarige chief information security officer uit Den Haag. De man was werkzaam bij een overheidsorganisatie en wordt verdacht van valsheid in geschrifte.

De strafbeschikking werd op 15 november al opgelegd, maar wordt nu naar buiten gebracht door het OM. De man had vier jaar lang, van 2018 tot en met 2022, meerdere auditrapporten handmatig aangepast.

Die rapporten waren opgesteld om te beoordelen of processen en systemen voldeden aan vastgestelde criteria of normen. Onderdelen van de audits die niet voldoende waren, bleken na zijn aanpassingen plots wel te voldoen aan de normen. Toen het bedrog uitkwam, werd hij meteen op non-actief gesteld en later ontslagen.

Cyberveiligheid niet in gevaar

Het OM meldt niet om wat voor overheidsorganisatie de zaak draait, maar geeft wel aan dat de zaak is onderzocht door de Rijksrecherche. Uit nader technisch onderzoek bleek dat de cyberveiligheid van de overheid door de kwestie niet in gevaar is geweest, aldus het OM.

Sinds het invoeren van digitale ondertekeningen van auditrapporten is het later aanpassen daarvan niet meer mogelijk. Ook zijn enkele interne procedures omtrent de rapportages aangescherpt.

Bron: OM