48 | Nederlandse Cybersecuritystrategie 2022-2028 stellingen te formuleren die een gewenste situatie of een te realiseren effect in de toekomst beschrijven. Onder de hoofddoelstellingen vallen subdoelstellingen die bijdragen aan de realisatie ervan. De doelen worden uitgewerkt in een actieplan, waarin de maatregelen worden beschreven die vanuit de overheid worden genomen om het bereiken van deze doelen dichterbij te brengen. De activiteiten of maatregelen zijn duidelijk gekoppeld aan het te realiseren effect dat in de (hoofd- en sub)doelstellingen beschreven staat. De acties uit het actieplan worden onder andere gefinancierd uit de middelen die in het coalitieakkoord extra zijn vrijgemaakt voor cybersecurity. Een nadere uitsplitsing hiervan is te vinden in de budgettaire paragraaf van de Nederlandse Cybersecuritystrategie. Ex-durante fase De Kamer zal jaarlijks worden geïnformeerd over de voortgang van de Nederlandse Cybersecuritystrategie. Er bestaat ook de mogelijkheid om bij de voortgangsrapportage acties aan te vullen of te wijzigen op basis van nieuwe inzichten en ontwikkelingen, die bijvoorbeeld kunnen blijken uit het nieuwe CSBN. Om de voortgang van de maatregelen in de tijd te kunnen volgen zal er in opdracht van het WODC een nulmeting worden uitgevoerd. Doel van de nulmeting is om duidelijk te krijgen wat de vertreksituatie is voordat de beleidsmaatregelen van start gaan. Deze informatie dient ook om de voortgang van de maatregelen te kunnen volgen in de tijd. Ex-post fase De looptijd van de Nederlandse Cybersecuritystrategie is in principe zes jaar. Er zal in elk geval een evaluatieonderzoek plaatsvinden in 2025, halverwege de looptijd van deze strategie. Deze evaluatie heeft als doel om lessen op te leveren die kunnen worden meegenomen in beleidsvorming voor de toekomst. Governance, evaluatie en monitoring | 49 Om goed aan te kunnen sluiten bij de actuele kennisbehoefte, zal er op een later moment een besluit worden genomen over de invalshoek van de evaluatie. Vanwege de breedte van deze strategie en de variatie in acties levert een evaluatie van alle doelen en maatregelen uit deze strategie en het actieplan waarschijnlijk weinig concrete aanbevelingen op. Er kan daarom gekozen worden voor één of meerdere relevante deelonderwerpen, bijvoorbeeld een onderwerp waarover weinig bekend is van de beleidstheorie of een onderwerp dat in de toekomst aan belang toeneemt. Een volgend kabinet kan uiteindelijk een beslissing nemen over de uiteindelijke doorlooptijd en eventuele eindevaluatie van de Nederlandse Cybersecuritystrategie.