Blog

Artikelen en updates van Stichting LibreKAT.

Kernwaarde: betrouwbaarheid en veiligheid

15 July 2026 Brenno de Winter

Betrouwbaarheid is veiligheid die standhoudt in de praktijk. Een systeem kan veel beveiligingsmaatregelen hebben en toch onbetrouwbaar zijn als niemand weet hoe het is ingericht, als herstel niet is getest of als afhankelijkheden pas zichtbaar worden wanneer iets uitvalt. Voor LibreKAT horen betrouwbaarheid en veiligheid daarom onlosmakelijk bij elkaar.

Betrouwbare technologie is controleerbaar. Dat betekent dat werking, configuratie, logging, afhankelijkheden en wijzigingen inzichtelijk zijn. Niet elk detail hoeft voor iedereen begrijpelijk te zijn, maar de organisatie moet kunnen aantonen hoe kritieke functies worden beschermd en wie waarop kan ingrijpen.

Lees meer →

Kernwaarde: duurzaamheid en continuïteit

15 July 2026 Brenno de Winter

Duurzaamheid en continuïteit gaan over de lange termijn. Digitale infrastructuur moet niet alleen vandaag werken, maar ook onderhouden, overgedragen en verantwoord voortgezet kunnen worden. Voor LibreKAT is dat een kernwaarde omdat publieke digitale infrastructuur te belangrijk is om afhankelijk te zijn van toevallige energie, toevallige mensen of toevallige financiering.

Continuïteit begint bij overdraagbaarheid. Als kennis alleen bij één ontwikkelaar, leverancier of vrijwilliger zit, is een project kwetsbaar. Documentatie, duidelijke governance, versiebeheer, releaseprocessen en een gezonde gemeenschap zijn geen randzaken. Zij bepalen of software kan blijven bestaan als individuen vertrekken.

Lees meer →

Kernwaarde: integriteit en onafhankelijkheid

15 July 2026 Brenno de Winter

Integriteit en onafhankelijkheid bepalen of onderzoek, advies en technologie betrouwbaar kunnen zijn. Niet omdat mensen nooit belangen hebben, maar omdat die belangen zichtbaar, hanteerbaar en ondergeschikt moeten zijn aan publieke waarden. Voor LibreKAT betekent dit dat keuzes toetsbaar zijn en niet gestuurd worden door commerciële afhankelijkheden die de uitkomst vooraf kleuren.

In informatiebeveiliging heeft integriteit ook een technische betekenis: gegevens en systemen moeten kloppen en mogen niet ongemerkt worden gewijzigd. Die betekenis past goed bij de organisatorische kant. Ook besluitvorming moet integer zijn. Wie een beveiligingsmaatregel adviseert, een kwetsbaarheid duidt of een afhankelijkheid beoordeelt, moet kunnen uitleggen welke feiten, normen en afwegingen daaraan ten grondslag liggen.

Lees meer →

Kernwaarde: just culture

15 July 2026 Brenno de Winter

Just culture betekent dat fouten kansen zijn om te leren, niet automatische redenen om te straffen. Dat is geen pleidooi voor vrijblijvendheid. Het is juist een manier om verantwoordelijkheid beter te organiseren. Een organisatie die alleen schuldigen zoekt, leert minder dan een organisatie die onderzoekt waarom een fout kon ontstaan.

In digitale veiligheid is dat cruciaal. Incidenten ontstaan zelden door één handeling van één persoon. Vaak spelen werkdruk, onduidelijke procedures, gebrekkige tooling, ontbrekende training, leveranciersafhankelijkheid of slecht ontwerp mee. Als de analyse stopt bij de laatste klik van een medewerker, blijven de echte oorzaken bestaan.

Lees meer →

Kernwaarde: kennisdeling en samenwerking

15 July 2026 Brenno de Winter

Kennis is pas waardevol als zij kan circuleren. Informatiebeveiliging is te belangrijk om opgesloten te raken in losse rapporten, gesloten methoden of afhankelijkheden van een paar specialisten. LibreKAT ziet kennisdeling en samenwerking daarom als kern van digitale weerbaarheid.

Digitale infrastructuur is een keten. Geen enkele organisatie staat los van leveranciers, softwarecomponenten, standaarden, hostingpartijen, gebruikers en toezichthouders. Als risico’s zich door ketens verspreiden, moet kennis dat ook kunnen. Een kwetsbaarheid, een migratieles of een goede contractclausule wordt waardevoller wanneer anderen ermee verder kunnen.

Lees meer →

Kernwaarde: luisteren en verbinden

15 July 2026 Brenno de Winter

Echte samenwerking begint met luisteren. Dat klinkt vanzelfsprekend, maar in digitale veiligheid wordt vaak te snel naar oplossingen gesprongen. Er is een scan, een norm, een tool, een dashboard of een contract. Die kunnen allemaal nuttig zijn. Maar zonder goed begrip van context ontstaat het risico dat we een technisch antwoord geven op een bestuurlijke, sociale of juridische vraag.

Luisteren betekent dat gebruikers, beheerders, bestuurders, juristen, leveranciers en onderzoekers serieus worden genomen in hun eigen expertise. De gebruiker weet waar het werk vastloopt. De beheerder kent de historische keuzes in het systeem. De jurist ziet rechtsmacht en aansprakelijkheid. De bestuurder moet risico’s wegen. De onderzoeker ziet patronen. Verbinden is die kennis bij elkaar brengen.

Lees meer →

Kernwaarde: menselijkheid en respect

15 July 2026 Brenno de Winter

Achter elk systeem staan mensen. Mensen die code schrijven, systemen beheren, meldingen onderzoeken, fouten maken, beleid uitvoeren en gevolgen ondervinden. Informatiebeveiliging zonder menselijkheid wordt al snel hard, procedureel en blind voor de werkelijkheid waarin technologie gebruikt wordt.

Menselijkheid en respect betekenen dat veiligheid niet wordt georganiseerd over mensen heen, maar met mensen. Gebruikers zijn geen lastige factor in een verder perfecte architectuur. Zij zijn onderdeel van het systeem. Een maatregel die mensen structureel frustreert, onduidelijk is of alleen door specialisten begrepen wordt, leidt tot omwegen en schijnveiligheid.

Lees meer →

Kernwaarde: soevereiniteit en autonomie

15 July 2026 Brenno de Winter

Digitale soevereiniteit gaat over regie. Niet over alles zelf doen, niet over digitale zelfvoorziening en niet over wantrouwen als grondhouding. De kernvraag is eenvoudiger en bestuurlijker: wie heeft uiteindelijk het laatste woord over data, systemen, continuïteit en toegang?

Autonomie ligt daar dicht tegenaan, maar is niet hetzelfde. Autonomie is het vermogen om zelfstandig te handelen. Soevereiniteit is de bevoegdheid en de praktische mogelijkheid om keuzes te maken en die keuzes ook te laten gelden. Een organisatie kan bewust samenwerken en toch soeverein blijven, zolang zij weet wat zij uit handen geeft, waarom dat acceptabel is en hoe zij kan handelen als omstandigheden veranderen.

Lees meer →

Kernwaarde: veiligheid op 1

15 July 2026 Brenno de Winter

Veiligheid op 1 klinkt eenvoudig, maar het is een scherpe keuze. Het betekent dat informatiebeveiliging niet pas aan het einde van een project wordt toegevoegd en ook niet mag verdwijnen achter gemak, snelheid of verkoopbaarheid. Veiligheid is het vertrekpunt van het ontwerp, de uitvoering en de verantwoording.

De formulering is niet toevallig verwant aan de luchtvaart. Daar is safety first geen slogan voor op een poster, maar een manier van werken: standaardprocedures, checklists, crew resource management, meldcultuur, training, incidentonderzoek en de discipline om ook onder tijdsdruk geen onnodige risico’s te normaliseren. Een vlucht is niet veilig omdat er niets misging, maar omdat mensen, processen en techniek zo zijn ingericht dat fouten worden opgevangen, afwijkingen worden gemeld en lessen terugkomen in de operatie.

Lees meer →