De Audit Dienst Rijk gaat onderzoeken hoe het Openbaar Ministerie (OM) omgaat met de Baseline Informatiebeveiliging Overheid (BIO). Dat meldde Security.NL op 9 oktober 2026 in een bericht over de reactie van de minister van Justitie en Veiligheid op het onderzoek naar de Citrix-hack bij het OM, met een verwijzing naar de Kamerbrief met zaaknummer 2026Z21517.
Het onderzoeksrapport van de Commissie evaluatie ICT-inbreuk Openbaar Ministerie werd op 8 oktober 2026 openbaar. De commissie onderzocht de Citrix-hack die in 2025 bij het OM plaatsvond. Volgens het onderzoek was de beveiliging van de ICT-systemen van het OM jarenlang onvoldoende, vooral op het gebied van monitoring.
De minister stelt dat het rapport duidelijk aangeeft dat de aandacht voor de beveiliging van de ICT bij het OM voorafgaand aan het incident onvoldoende was. Er zijn inmiddels verbeteringen doorgevoerd. Volgens de commissie is het OM er met die verbeteringen nog niet, en de minister deelt die constatering en spreekt van het begin van een langer traject om de achterstand op ICT-gebied weg te werken.
Volgens de minister moet het OM de komende jaren een grote inhaalslag maken op de ontwikkeling van de ICT, waaronder de informatiebeveiliging. Daarvoor krijgt het OM op grond van het coalitieakkoord 50 miljoen euro per jaar extra. De minister noemt het noodzakelijk dat de voortgang goed wordt gemonitord, conform de bevindingen in het rapport.
Naar aanleiding van het onderzoek komt er een reviewboard van experts, dat meerdere keren per jaar advies zal uitbrengen aan de minister en het College van procureurs-generaal. Naast dat reviewboard gaat de Audit Dienst Rijk onderzoek doen naar de toepassing van de BIO bij het OM. In de BIO staan de afspraken over hoe overheidsinstanties hun informatiebeveiliging moeten regelen.