Maandagmiddag 13 april ging de uitvoering van de Actieagenda Cybersecurity Technologies officieel van start. Met deze agenda bundelen overheid, bedrijfsleven en kennisinstellingen hun krachten om nieuwe generaties cybersecurity‑technologieën niet alleen te ontwikkelen, maar ze ook daadwerkelijk toe te passen. De ambitie is groot en noodzakelijk: in 2035 moet Nederland intrinsiek digitaal veilig zijn.
De Actieagenda richt zich op het versnellen van innovatie door bestaande regionale, nationale en Europese instrumenten beter met elkaar te verbinden. Niet langer als losse initiatieven, maar als één samenhangende beweging. Een beweging die veelbelovende technologie sneller naar sectoren en ketens brengt waar de impact het grootst is. Dat vraagt om samenwerking, visie en durf. Niet voor niets waren er tijdens deze kick-off zoveel sleutelfiguren uit de publieke én private sector aanwezig.
Cybersecurity is een teamsport
De middag werd geopend door Eddy Boot, lead Cybersecurity Technologies bij Digital Holland. ‘Vandaag kijken we vooruit, inspireren we elkaar en bepalen we samen de koers voor de komende jaren.’
Leah Postma (Ministerie van Economische Zaken en Klimaat) plaatste de Actieagenda in het bredere beleidskader van de Nationale Technologie Strategie en de Groeimarkten.
‘Digitale veiligheid zit in het hart van ons werk. We moeten durven kiezen, kennis en expertise bundelen. Economie is veiligheid. En veiligheid is economie.’
Ze benadrukte de energie in de zaal: ‘Cybersecurity is een teamsport. Daarom ben ik blij met deze dag. Durf groot te denken!’
Focus op impact - ook voor investeringen
Vervolgens nam Frits Grotenhuis, directeur Digital Holland, het woord. Hij onderstreepte het belang van focus: de Actieagenda maakt duidelijk waar bestaande middelen het meeste effect hebben - en waar aanvullende investeringen nodig zijn. Als concreet voorbeeld noemde hij de recent geopende mkb‑call 2026 Digital Holland, die laat zien hoe publiek‑private samenwerking in de praktijk vorm krijgt.
Nederland als gidsland
Eddy Boot nam de aanwezigen daarna in vogelvlucht mee door de Actieagenda. Wat doet deze agenda? Wat betekent zij voor jou? En wat kun jij bijdragen?
De kern: cybersecurity by design. Of, zoals oud‑commando Eric Wegewijs het treffend verwoordde: ‘Bake it in, not sprinkle it on.’
De Actieagenda Cybersecurity Technologies is een nationale beweging die bestaand onderzoek, ontwikkeling en toepassing verbindt én nieuwe initiatieven aanjaagt. Ze fungeert als kompas om over een langere periode secure‑by‑design technologieën en methodieken te ontwikkelen, te demonstreren en op te schalen. Daarbij bouwen we voort op de sterke punten van Nederland: een internationaal erkende kennisbasis, ruime ervaring met publiek‑private samenwerking, een hoog digitaliseringsniveau en krachtige sectoren.
Boot: ‘Die positie wordt ook internationaal gezien. Op het InCyber Forum in Lille - twee weken geleden - hoorden we dat Frankrijk Nederland ziet als gidsland op dit terrein.’
Drie actielijnen
De Actieagenda kent drie samenhangende actielijnen:
Actielijn 1 – Adoptie en opschaling
Deze actielijn richt zich op het ondersteunen van coalities en samenwerkingsverbanden die secure‑by‑design daadwerkelijk toepassen. Door te sturen op vraagsturing, implementatie en opschaling zorgen we dat innovaties landen waar ze nodig zijn. Bestaande coalities worden versterkt en waar nodig ontstaan nieuwe.
Actielijn 2 – Onderzoek en ontwikkeling
Hier draait het om de uitvoering van de R&D‑agenda voor secure‑by‑design technologieën en methodieken. Zes inhoudelijke thema’s, vastgesteld door experts, fungeren als technologisch kompas richting 2035. De Actieagenda coördineert programmering en financiering via publiek‑private instrumenten van onder andere Digital Holland, NWO, TNO, RVO en andere R&D‑financiers.
Actielijn 3 – Succesfactoren
De derde actielijn richt zich op randvoorwaarden om systeemfalen te voorkomen. Denk aan het tekort aan cybertalent: niet alleen cyberexperts maar ook experts met cyberkennis. Ook gaat het om infrastructuur zoals test‑ en certificeringslabs, om samenhang tussen agenda’s, strategieën en regelgeving, én om financiering, bijvoorbeeld om startups voor Nederland te behouden.
Tijd voor een andere aanpak
Martijn Dekker, Global Chief Information Security Officer bij ABN AMRO en hoogleraar Business and Cybersecurity aan de Universiteit van Amsterdam, bracht beide werelden samen: die van de praktijk en de wetenschap.
‘Het idee om complexe systemen te beveiligen is niet nieuw. Toch doen we het al veertig jaar op dezelfde manier, en het werkt niet.’ Volgens Dekker leggen we beveiliging te vaak bij de eindgebruiker neer, terwijl systemen zelf steeds complexer en kwetsbaarder worden. ‘Misschien moeten we dus iets anders proberen. Denk aan self‑healing software. Dat vraagt ook iets van ons als CISO’s: accepteren dat autonome systemen soms sneller en beter beslissingen kunnen nemen dan wijzelf.’
Boot en Dekker haalden ook beiden aan dat er nu momentum is om het anders aan te pakken: de veelbesproken doorbraak die Anthropic’s Claude Mythos claimt te maken lijkt het speelveld ingrijpend te gaan verschuiven.
Vragen die richting geven
Uit de zaal kwamen scherpe vragen. Is Nederland niet te klein? Moet dit niet Europees worden opgepakt? Boot en Dekker waren eensgezind: Nederland kan en moet hier een leidende rol nemen.
In kleinere groepen werd eerder op de dag alvast verkend hoe de uitvoering eruit kan zien. Daarvan volgde een korte terugkoppeling. Welke vragen moeten we stellen? Hoe bouwen we een evenwichtig portfolio aan innovatie‑coalities? Spreken we elkaars taal en gebruiken we hetzelfde vocabulaire? Waar zit versnippering en hoe lossen we die op?
Al snel werd duidelijk: er zijn nog veel vragen, maar ook al veel antwoorden.
Verbinding als slotstuk
De middag werd symbolisch afgesloten met het verbinden van stukken lint door alle aanwezigen - een ‘omgekeerd lintje knippen’. Daarna volgden een groepsfoto en een netwerkborrel, waar opnieuw volop verbindingen ontstonden.
Meer lezen over de Actieagenda Cybersecurity Technologies