Het organogram van de Rijksdienst voor Ondernemend Nederland (RVO) brengt in 2026 de hiërarchische, organisatorische en technische structuur van de overheidsdienst in kaart. Aan de top staat de Directeur-Generaal, die wordt ondersteund door drie gespecialiseerde hoofddirecties: Transities, Dienstverlening en Organisatie. Voor IT-professionals, netwerkbeheerders en ondernemers die systemen koppelen aan de overheid, is vooral de onderliggende Directie Informatievoorziening (IV) van cruciaal belang. Deze directie beheert de complexe digitale infrastructuur, de databases en de netwerkkoppelingen die portalen zoals mijn.rvo.nl dagelijks in de lucht houden.
De kern van het RVO-organogram: Directies en Transities
De RVO heeft de afgelopen jaren een flinke transformatie doorgemaakt om wendbaarder te worden. Sinds de grote reorganisatie werkt de RVO in 2026 met een gestroomlijnd organogram dat is ingericht rondom maatschappelijke opgaven in plaats van logge, traditionele afdelingen. De organisatie telt ruim 6.000 medewerkers en is het primaire uitvoeringsorgaan voor subsidies, innovatiekredieten en duurzaamheidsprojecten.
De vier pijlers van de hoofddirectie
De top van het RVO-organogram wordt gevormd door de hoofddirectie. Deze is opgedeeld in vier duidelijke pijlers die de strategische koers bepalen en toezicht houden op de uitvoering van IT- en beleidsprocessen:
- Directeur-Generaal (DG): Abdeluheb Choho is eindverantwoordelijk voor de gehele organisatie en vormt de schakel tussen de RVO en de bestuursraden van de ministeries.
- Hoofddirectie Transities: Onder leiding van Lisette Broersen. Deze pijler richt zich op de inhoudelijke opgaven, zoals de klimaat- en energietransitie, de verduurzaming van de landbouw en de transitie naar een digitale economie. Broersen vervult tevens de rol van Chief Data Officer (CDO).
- Hoofddirectie Dienstverlening: Geleid door Frank de Jonge. Deze afdeling is verantwoordelijk voor de daadwerkelijke publieke dienstverlening, waaronder het klantcontact en de afhandeling van subsidieaanvragen via de digitale portalen.
- Hoofddirectie Organisatie: Onder leiding van Johan Maas. Hier vallen alle faciliterende en sturende diensten onder, zoals Financiën en Bedrijfsvoering, Mens en Organisatie (HR) en de uiterst belangrijke Directie Informatievoorziening (IV).
De focus op maatschappelijke transities
Wat het organogram van de RVO in 2026 uniek maakt ten opzichte van eerdere jaren, is de harde integratie van transities in de hiërarchie. Er zijn specifieke directies opgericht, zoals de Directie Klimaat- en energietransitie en de Directie Transitie naar een toekomstbestendige en digitale economie. Deze directies bepalen de functionele eisen voor nieuwe IT-systemen. Wanneer er bijvoorbeeld een nieuwe subsidieregeling voor zonnepanelen of warmtepompen wordt gelanceerd, stelt de transitiedirectie de regels op, waarna de IT-afdelingen dit vertalen naar werkende API-koppelingen en webformulieren op mijn.rvo.nl.
Directie Informatievoorziening (IV): De IT-motor
Binnen de Hoofddirectie Organisatie bevindt zich de Directie Informatievoorziening (IV). Dit is de technische kern van het RVO-organogram. Zonder deze directie zouden er geen subsidies kunnen worden aangevraagd, zouden eHerkenning-logins falen en zou de interne bedrijfsvoering stilvallen.
De rol van de CIO en CDO
De Directie IV staat onder leiding van Frank Ossewaarde, die de rol van Chief Information Officer (CIO) vervult. De CIO is verantwoordelijk voor de algehele IT-strategie, de enterprise-architectuur en de informatiebeveiliging van de RVO. Hij zorgt ervoor dat de systemen robuust, schaalbaar en veilig zijn, conform de strenge eisen van de Rijksoverheid.
Daarnaast kent het organogram een Chief Data Officer (CDO), een rol die is belegd bij de Hoofddirecteur Transities, Lisette Broersen. Waar de CIO gaat over de systemen en de infrastructuur (de ‘buizen’), gaat de CDO over de data die door die systemen stroomt (het ‘water’). De CDO ziet toe op datagovernance, privacy (AVG/GDPR) en het slim inzetten van data-analyses en algoritmes om fraude met subsidies op te sporen en processen te versnellen.
Datagovernance en architectuur
Onder de Directie IV vallen diverse gespecialiseerde teams die de technische architectuur onderhouden. Dit omvat onder meer:
- Enterprise Architectuur: Ontwerpt de blauwdrukken voor hoe verschillende applicaties met elkaar communiceren via beveiligde API-gateways.
- CISO-office (Chief Information Security Officer): Verantwoordelijk voor het bewaken van de cybersecurity, het uitvoeren van penetratietesten en het monitoren van netwerkverkeer op afwijkende patronen.
- Servicemanagement: Vormt de brug tussen de RVO-medewerkers en de technische IT-leveranciers, en beheert de interne helpdesk en werkplek-IT.
Samenwerking in het netwerk: RVO, EZ, LVVN en DICTU
Het organogram van de RVO stopt niet bij de eigen voordeur. De RVO is een zogeheten agentschap. Dit betekent dat het een uitvoeringsorganisatie is die valt onder de politieke en financiële verantwoordelijkheid van een ministerie, maar wel een eigen, zelfstandige bedrijfsvoering heeft.
Relatie met de ministeries
De RVO valt primair onder het Ministerie van Economische Zaken (EZ). Echter, de RVO voert ook een gigantische hoeveelheid taken uit voor het Ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) – de naam die in 2024 is ingevoerd voor het voormalige LNV. Dit maakt de datastromen complex. Het netwerk van de RVO moet naadloos en veilig kunnen communiceren met de beleidssystemen van beide ministeries. In het macro-organogram van de Rijksoverheid zie je de RVO dan ook vaak als een gedeelde uitvoeringsdienst ingetekend staan.
DICTU als uitvoerende IT-partner
Een cruciale externe speler in de IT-structuur van de RVO is DICTU (Dienst ICT Uitvoering). DICTU is een van de grootste ICT-dienstverleners binnen de Rijksoverheid en valt, net als de RVO, onder het Ministerie van EZ. Waar de Directie IV van de RVO de functionele eisen, de architectuur en de regie in handen heeft, is DICTU verantwoordelijk voor de harde, fysieke uitvoering.
DICTU levert de werkplekken, beheert de Rijkscloud-omgevingen waarop de RVO-applicaties draaien, en verzorgt het beheer van de netwerklaag. Als een RVO-applicatie extra servercapaciteit nodig heeft vanwege een populaire nieuwe subsidieregeling, schaalt DICTU de virtuele machines of Kubernetes-clusters op. Ook het beheer van de DNS-infrastructuur voor RVO-domeinen ligt bij DICTU.
Digitale infrastructuur: DNS, IP en hosting van mijn.rvo.nl
Voor IT-professionals en netwerkbeheerders is de externe infrastructuur van de RVO het meest zichtbare onderdeel van de organisatie. Het hoofdportaal, mijn.rvo.nl, verwerkt dagelijks tienduizenden inlogsessies van ondernemers. De stabiliteit van dit portaal is in 2026 van het hoogste niveau, mede dankzij een redundante netwerkarchitectuur.
Nameservers en DNS-resolutie
Wanneer een browser of een geautomatiseerd B2B-systeem een aanvraag doet naar mijn.rvo.nl, moet de domeinnaam worden omgezet naar een IP-adres. De RVO maakt hiervoor gebruik van de enterprise-grade nameservers van DICTU. In 2026 zijn de primaire nameservers die het DNS-verkeer voor de RVO afhandelen:
ns1.dictu.nlns2.dictu.nlns3.dictu.nlns4.dictu.nl
Deze nameservers zijn geografisch verspreid over verschillende datacenters in Nederland om een hoge beschikbaarheid (High Availability) te garanderen. Mocht één datacenter uitvallen door een stroomstoring of een DDoS-aanval, dan nemen de andere nameservers de DNS-resolutie naadloos over.
Netwerkbeveiliging: DNSSEC en IPv6
De RVO scoort in 2026 een perfecte 100% op de richtlijnen van het Forum Standaardisatie en de tests van Internet.nl. Dit betekent dat de netwerklaag is voorzien van de modernste beveiligingsprotocollen. [INTERNAL:wat-is-dnssec]
| Domeinnaam | DNSSEC Status | IPv6 Ondersteuning | HTTPS / HSTS |
|---|---|---|---|
| rvo.nl | Actief (Gevalideerd) | Volledig (A en AAAA records) | Actief (Strict-Transport-Security) |
| mijn.rvo.nl | Actief (Gevalideerd) | Volledig (A en AAAA records) | Actief (Strict-Transport-Security) |
| mijnoctrooi.rvo.nl | Actief (Gevalideerd) | Volledig (A en AAAA records) | Actief (Strict-Transport-Security) |
| english.rvo.nl | Actief (Gevalideerd) | Volledig (A en AAAA records) | Actief (Strict-Transport-Security) |
Dankzij DNSSEC (Domain Name System Security Extensions) zijn de DNS-antwoorden cryptografisch ondertekend. Dit voorkomt DNS-spoofing, een aanval waarbij hackers het verkeer proberen om te leiden naar een valse RVO-website om inloggegevens te stelen. Daarnaast is de infrastructuur volledig dual-stack ingericht, wat betekent dat diensten zowel via het verouderde IPv4 als via het moderne IPv6 bereikbaar zijn.
Inloggen en portalen: eHerkenning en B2B-koppelingen
In het digitale organogram van de RVO nemen de authenticatie- en autorisatiesystemen een centrale plaats in. Ondernemers loggen niet in met een simpele gebruikersnaam en wachtwoord, maar maken gebruik van gestandaardiseerde, landelijke authenticatiemiddelen.
Authenticatie via eHerkenning
Voor nagenoeg alle diensten op mijn.rvo.nl is in 2026 eHerkenning vereist op betrouwbaarheidsniveau EH3 of EH4. eHerkenning functioneert als een Single Sign-On (SSO) federatie. Wanneer een gebruiker wil inloggen, wordt deze via de RVO API-gateway doorgestuurd naar de gekozen eHerkenning-makelaar (zoals KPN, Reconi of Z login). De makelaar verifieert de identiteit en stuurt een beveiligd SAML- of OIDC-token terug naar de RVO-servers. Op basis van dit token controleert de RVO in het KVK-handelsregister of de persoon bevoegd is om namens het bedrijf te handelen.
Problemen met inloggen oplossen (Troubleshooting)
Ondanks de robuuste infrastructuur kunnen er verbindingsproblemen optreden. Krijg je de melding ‘DNS-server reageert niet’ of laadt mijn.rvo.nl eindeloos? Volg dan in 2026 deze stappen om het probleem te isoleren: [INTERNAL:dns-server-reageert-niet-oplossen]
- Controleer de RVO Storingen-pagina: Kijk of er gepland onderhoud is aan de DICTU-servers of de eHerkenning-koppelingen.
- Flush je lokale DNS-cache: Verouderde IP-adressen in je systeem kunnen conflicten veroorzaken. Open Command Prompt in Windows als administrator en typ:
ipconfig /flushdns. Op macOS open je de Terminal en gebruik je:sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - Wijzig je DNS-servers: Vaak ligt het probleem bij de DNS-servers van je internetprovider (zoals Ziggo of KPN). Verander de netwerkinstellingen van je router of computer naar betrouwbare publieke DNS-servers, zoals Cloudflare (
1.1.1.1en1.0.0.1) of Google Public DNS (8.8.8.8en8.8.4.4). - Controleer poort 443: Zorg dat je bedrijfsfirewall uitgaand verkeer op TCP-poort 443 (HTTPS) toestaat naar de IP-reeksen van de RVO.
IT-beveiliging en standaarden binnen de RVO
De Rijksoverheid is een geliefd doelwit voor cyberaanvallen en spionage. Het organogram van de RVO is daarom zo ingericht dat de Chief Information Security Officer (CISO) direct kan ingrijpen bij dreigingen. De RVO volgt in 2026 strikt de richtlijnen van het Nationaal Cyber Security Centrum (NCSC).
E-mailbeveiliging (DMARC, SPF, DKIM)
De RVO verstuurt jaarlijks miljoenen e-mails met gevoelige informatie over subsidies en vergunningen. Om te voorkomen dat cybercriminelen e-mails sturen uit naam van @rvo.nl (phishing), zijn er harde e-mailstandaarden geïmplementeerd:
- SPF (Sender Policy Framework): Een DNS-record dat exact specificeert welke IP-adressen en mailservers (zoals die van DICTU) geautoriseerd zijn om e-mail te verzenden namens het RVO-domein.
- DKIM (DomainKeys Identified Mail): Voegt een cryptografische handtekening toe aan de headers van uitgaande e-mails, zodat de ontvangende mailserver kan verifiëren dat de inhoud niet onderweg is gemanipuleerd.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance): De RVO hanteert een strikt DMARC-beleid met
p=reject. Dit instrueert ontvangende mailservers (zoals Gmail of Outlook) om e-mails die de SPF- of DKIM-check falen, onmiddellijk te weigeren en te vernietigen.
Daarnaast maakt de RVO gebruik van DANE (DNS-based Authentication of Named Entities) in combinatie met DNSSEC. Dit garandeert dat de verbinding tussen mailservers altijd via een versleutelde TLS-verbinding verloopt, waardoor afluisteren via Man-in-the-Middle (MitM) aanvallen onmogelijk is.
NCSC-richtlijnen en Zero Trust
Binnen het interne netwerk is de RVO in 2026 volledig overgestapt op een Zero Trust Architecture (ZTA). Dit betekent dat het oude principe van ‘vertrouwen binnen de kantoormuren’ is losgelaten. Elke medewerker, ongeacht of deze op het kantoor in Den Haag werkt of thuis, moet zich continu authenticeren. Apparaten worden gecontroleerd op de laatste beveiligingspatches voordat ze toegang krijgen tot de interne portalen en databases. Dit minimaliseert de impact mocht een medewerkersaccount gecompromitteerd raken.
Duurzame IT en de CO2-Prestatieladder
Een opvallend onderdeel van de RVO-strategie is de focus op duurzaamheid, wat direct terug te zien is in de IT-infrastructuur. Als uitvoerder van klimaatbeleid hanteert de RVO het principe ‘practise what you preach’. De organisatie is gecertificeerd op de CO2-Prestatieladder en heeft ambitieuze doelen gesteld voor haar eigen bedrijfsvoering.
Groene datacenters en infrastructuur
De Directie Financiën en Bedrijfsvoering werkt nauw samen met de Directie IV om de ecologische voetafdruk van de IT te minimaliseren. In 2026 draaien alle applicaties van de RVO in datacenters die 100% worden aangedreven door hernieuwbare energie. Bovendien is er een streng beleid op het gebied van hardware-lifecyclemanagement. Servers, laptops en netwerkswitches worden langer gebruikt, gerepareerd of verantwoord gerecycled om de scope-3 emissies (uitstoot in de toeleveringsketen) drastisch te verlagen. De RVO eist in haar aanbestedingen dat IT-leveranciers transparant rapporteren over hun energieverbruik en CO2-uitstoot.
Werken in de IT-structuur van de RVO
Voor IT-professionals biedt het organogram van de RVO talloze mogelijkheden. Omdat de organisatie op het snijvlak opereert van beleid en complexe technologische uitvoering, is er een constante behoefte aan hoogopgeleid IT-personeel.
Functies binnen de Directie IV
Binnen de Directie Informatievoorziening vind je in 2026 een breed scala aan technische functies. Denk hierbij aan Cloud Architecten die de migratie naar hybride cloudomgevingen begeleiden, Data Engineers die de enorme datastromen rondom landbouwsubsidies structureren in datalakes, en Security Specialisten die het Security Operations Center (SOC) ondersteunen. Ook zijn er veel functioneel beheerders die de brug slaan tussen de wensen van de beleidsmakers en de technische realisatie door DICTU.
Agile werken en doorgroeimogelijkheden
De RVO werkt volgens de principes van Agile en het Scaled Agile Framework (SAFe). IT-projecten worden niet langer via langdurige, waterval-achtige trajecten uitgerold, maar in korte iteraties (sprints) opgeleverd door multidisciplinaire DevOps-teams. Dit zorgt ervoor dat nieuwe regelingen sneller digitaal beschikbaar zijn voor ondernemers. Voor medewerkers betekent dit dat er veel ruimte is voor autonomie, continue bijscholing en doorgroeimogelijkheden binnen de verschillende IT-domeinen van de Rijksoverheid.
Veelgestelde vragen
Waar vind ik het actuele organogram van de RVO?
Het meest actuele organogram is te vinden op de officiële website van de RVO onder de sectie ‘Over ons’ en ‘Onze organisatie’. Hier wordt de structuur met de Directeur-Generaal en de drie hoofddirecties visueel weergegeven, inclusief de namen van de huidige directieleden in 2026.
Wie is de CIO van de RVO in 2026?
De rol van Chief Information Officer (CIO) en Directeur Informatievoorziening (IV) wordt in 2026 vervuld door Frank Ossewaarde. Hij is eindverantwoordelijk voor de IT-strategie, de enterprise-architectuur en de informatiebeveiliging binnen de organisatie.
Welke nameservers gebruikt mijn.rvo.nl?
De domeinen van de RVO, waaronder mijn.rvo.nl, maken gebruik van de DNS-infrastructuur van DICTU. De geconfigureerde nameservers zijn ns1.dictu.nl, ns2.dictu.nl, ns3.dictu.nl en ns4.dictu.nl. Deze ondersteunen moderne standaarden zoals DNSSEC en IPv6.
Wat doet de RVO Directie Informatievoorziening (IV)?
De Directie IV is de IT-motor van de RVO. Ze vertalen beleidseisen naar werkende digitale systemen, beheren de IT-architectuur, waarborgen de cybersecurity en sturen externe IT-leveranciers zoals DICTU aan. Ook datagovernance valt onder hun beheer.
Onder welk ministerie valt de RVO IT-infrastructuur?
De RVO is een agentschap van het Ministerie van Economische Zaken (EZ). De IT-infrastructuur wordt grotendeels gefaciliteerd door DICTU, de ICT-dienstverlener die eveneens onder EZ valt. De RVO beheert echter ook systemen en data voor het Ministerie van LVVN.
Hoe los ik inlogproblemen op mijn.rvo.nl op?
Controleer eerst of er een storing is bij je eHerkenning-aanbieder of op de RVO-statuspagina. Als de site onbereikbaar is, flush dan je lokale DNS-cache via het commando ipconfig /flushdns of verander je DNS-instellingen naar een publieke resolver zoals 1.1.1.1 om netwerkproblemen bij je provider te omzeilen.