Omschrijving (toelichting)

De belangrijkste activiteiten in 2025 op het gebied van gemeentelijke informatieveiligheid zijn:

  1. We nemen maatregelen op basis van nieuwe wetgeving (BIO 2.0) en bereiden ons voor op nieuwe wetgeving (NIS2). 
  2. We voeren bewustwordingscampagnes uit met meetbare resultaten. 
  3. We zetten nieuwe technieken in om de digitale weerbaarheid te verhogen.
  4. We voeren verschillende audits uit om de gemeentelijke digitale weerbaarheid te toetsen.

Tijd (indicator)

G

Tijd (toelichting)

In 2025 zijn op basis van de verschillende audits vanuit de onafhankelijke accountant, de pentest, de ENSIA en DigiD aanvullende maatregelen genomen om gemeentelijke informatie enkel toegankelijk te maken voor bevoegde personen. De resultaten van de audits zijn overwegend positief, wel zijn aandachtspunten geïnventariseerd en omgezet in aanvullende maatregelen. Een belangrijke maatregel is het aanscherpen van de autorisatieprocedure gekoppeld aan het in- en uitdiensttredingsproces van medewerkers geweest. Naast maatregelen om incidenten te voorkomen is veel ingezet op bewustwording en ook het oefenen van een eventueel (cyber)incident.