Doelomschrijving
We versterken de betrouwbaarheid van de informatievoorziening en de bescherming van persoonsgegevens. Dit doen we door risico’s tijdig te signaleren, passende maatregelen te treffen en de organisatie bewust en weerbaar te maken. Daarmee borgen we beschikbaarheid, integriteit en vertrouwelijkheid van informatie. En we verbeteren continu de naleving en beheersing binnen de gemeente.
| Termijn |
Kort |
| Primair SDG doel |
 |
| Secundaire SDG doelen |
 |
| Portefeuillehouder(s) |
burgemeester Werger
|
| Taakveld |
0.4 Overhead |
Context
De digitale afhankelijkheid van onze samenleving groeit snel. Inwoners regelen steeds meer zaken online, organisaties werken intensiever digitaal samen en de gemeente is daarin een cruciale schakel. Tegelijk nemen de risico’s toe. Cyberaanvallen, technische storingen en misbruik van gegevens kunnen het functioneren van de overheid en het vertrouwen van inwoners direct raken. Wij zijn daarbij als gemeente mede afhankelijk van de regionale ICT-Samenwerking.
Vanuit het Rijk en in lijn met het recent vastgestelde coalitieprogramma ligt er een duidelijke opgave om onze weerbaarheid te versterken. Dat geldt niet alleen voor geopolitieke risico’s en de bescherming van vitale processen, maar ook voor digitale kwetsbaarheid, bewustwording en digitale autonomie. Dit betekent voor ons dat we gericht keuzes moeten maken over regie, afhankelijkheden, veilige gegevensopslag en samenwerking met andere overheden en partners.
Nieuwe wet- en regelgeving, zoals de Cyberbeveiligingswet, BIO2 en de Europese NIS2 eisen op het gebied van digitale weerbaarheid, maakt het noodzakelijk om informatiebeveiliging structureel op orde te hebben. Dat vraagt om duidelijke bestuurlijke keuzes, goede afstemming met de uitvoering en blijvende aandacht voor risicomanagement, toezicht en verantwoording. Onze nieuwe beleidslijn sluit hierop aan. We benaderen informatiebeveiliging en privacy niet alleen als technisch vraagstuk, maar als een continu bestuurlijk en organisatorisch verbeterproces. Voor gemeenten betekent dit dat bestuur en directie niet alleen bestuurlijk verantwoordelijk zijn voor informatiebeveiliging, maar ook moeten zorgen dat passende maatregelen worden goedgekeurd, uitgevoerd en gecontroleerd.
Uitvoering 2027
De gemeente versterkt de digitale weerbaarheid en informatieveiligheid, zodat dienstverlening, gegevensbescherming en continuïteit beter zijn geborgd.
| Subdoel |
In 2027 is de informatieveiligheidsorganisatie aantoonbaar versterkt, zodat de gemeente beter kan sturen op risico’s, capaciteit, uitvoering en samenwerking in de keten. |
| Prestaties |
- We versterken de sturing op informatieveiligheid via het ISMS en periodieke rapportages per eenheid.
- We voeren structurele bewustwordingsactiviteiten uit voor medewerkers, bestuur en waar passend inwoners en organisaties.
- We oefenen een cybercrisis en benutten de uitkomsten om de voorbereiding en respons te verbeteren.
- We professionaliseren contract- en leveranciersmanagement en versterken de grip op afspraken met ketenpartners en de ICT-Samenwerking.
- We vergroten de inzichtelijkheid in digitale afhankelijkheden, risico’s en benodigde vervolgstappen, onder meer voor digitale autonomie en weerbaarheid.
- We borgen dat risico’s, maatregelen en voortgang op een aantoonbare manier worden gevolgd en bijgestuurd.
- We zorgen ervoor dat het bestuur goed is voorbereid en getraind om te voldoen aan de verantwoordelijkheden die voortvloeien uit de NIS2-richtlijn.
|
Monitoring
De voortgang op dit doel wordt gevolgd via periodieke rapportages over capaciteit, voortgang, risico’s en beheersmaatregelen. Daarbij sluiten we zoveel mogelijk aan op reeds beschikbare informatie uit de planning- en controlcyclus, trainingsregistraties, incidentregistratie, leveranciersrapportages en de rapportages van CISO en FG.
De belangrijkste indicatoren zijn:
- het aantal en percentage medewerkers dat verplichte bewustwordings- en vakinhoudelijke trainingen heeft gevolgd;
- het aantal uitgevoerde cybercrisisoefeningen en trainingen en de opvolging van verbeterpunten;
- de voortgang van de implementatie en ingebruikname van het ISMS, inclusief de mate waarin de organisatie daarmee werkt;
- de bezetting en inzetbaarheid van de functies voor informatiebeveiliging, privacy en security;
- de voortgang in contract- en leveranciersmanagement, inclusief de afspraken met de ICT-Samenwerking;
- het aantal en de aard van incidenten, meldingen en openstaande verbetermaatregelen;
- de voortgang in het in kaart brengen van digitale afhankelijkheden, risico’s en benodigde vervolgstappen.
- bestuur beschikt over de vereiste certificering om te voldoen aan de NIS2.
Waar vullen we deze indicatoren aan met bestaande beleidsindicatoren of vaste rapportagemomenten. Op termijn worden ook de beleidsindicatoren uit de Regeling beleidsindicatoren gemeenten structureel onderdeel van de begroting en jaarrekening, conform de aanbevelingen uit het accountantsverslag over 2025. Binnen deze begrotingsronde is volledige invoering daarvan nog niet haalbaar.
| Afkorting |
Betekenis |
Toelichting |
| NIS2 |
Network and Information Security 2 |
Europese richtlijn voor Informatiebeveiliging (2e) |
| BIO2 |
Baseline Informatiebeveiliging Overheid 2 |
Kader voor NL-overheden informatieveiligheid (2e) |
| CER |
Critical Entities Resilience |
Richtlijn en beschrijving kritische infrastructuur (vanaf eind 2026 ook voor gemeentes) |
| ISMS |
Informatie Security Management Systeem |
Systeem van (vastgesteld) beleid, procedures en werkafspraken ten behoeve van controle (plan, do, check, act) |
| CISO |
Chief Information Security Officer |
Strategisch en onafhankelijk adviseur ten behoeve van informatieveiligheid |
| FG |
Functionaris Gegevensbescherming |
Interne toezichthouder op gebied van privacy |
