Raadsinformatiebrief halfjaarsrapportage informatiebeveiliging 2025.pdf

Raadsinformatiebrief

Aan:

Portefeuillehouder(s): Behandeld door

De leden van de gemeenteraad van Amsterdam 16 december 2025 ICT en Digitale Stad Alexander Scholtes Digitale Strategie & Informatie (bestuurszaken.dii@amsterdam.nl)

Onderwerp

Kennisnemen van de halfjaarsrapportage informatiebeveiliging 2025

Datum Portefeuille(s)

Geachte leden van de gemeenteraad, Bij behandeling van de jaarverslagen van de interne toezichthouders 2022 is toegezegd door het college dat de gemeenteraad jaarlijks twee keer wordt geïnformeerd over de activiteiten over informatiebeveiliging. Als bijlage bij deze raadsinformatiebrief ontvangt u de halfjaar rapportage informatiebeveiliging 2025. In de rapportage wordt een beeld gegeven van de onderwerpen waaraan in de eerste helft van 2025 is gewerkt, welke voortgang daarbij is gemaakt en waar nog stappen moeten worden gezet. Speerpunten voor de komende periode zijn onder andere het vernieuwen van beleid en kaders, het versterken van risicomanagement, het sturen op leveranciers en het werken aan de feitelijke veiligheid van het applicatielandschap. Dreigingen en Incidenten De dreigingen op het gebied van informatiebeveiliging ontwikkelen zich snel. Om hierop zicht te hebben en te houden sluiten we aan op het beeld van landelijke organisaties, aangevuld met informatie van de strategische partners die Amsterdam ondersteunen bij de digitalisering, en uiteraard monitoren we wat er in onze eigen organisatie gebeurt. Bij het Meldpunt ethisch hackers zijn in de eerste zes maanden van 2025 49 meldingen gedaan. Daarvan zijn er 22 als serieuze kwetsbaarheid beoordeeld en opgelost. De overige meldingen vereisten geen actie van de gemeente.

De gemeente heeft voor het eerst een eigen dreigingsbeeld opgesteld, o.a. op basis van landelijk beschikbare informatie. Regelgeving De gemeente werkt via een programmatische aanpak aan de invoering en uitvoering van de Baseline Informatiebeveiliging Overheid (BIO). De Rijksoverheid zal in 2026 de Cyberbeveiligingswet vaststellen. Vooruitlopend daarop is de BIO in het najaar van 2025 herijkt tot BIO2. Amsterdam heeft in 2025 een programma ingericht om de Cyberbeveiligingswet en de BIO2 te implementeren. Terugblik en vooruitblik Informatiebeveiliging staat niet stil. Er zijn altijd nieuwe dreigingen waar we op moeten anticiperen. Door transparant te zijn over wat we hebben gedaan en informeren over wat we

Gemeente Amsterdam, raadsinformatiebrief

Datum 16 december 2025 Pagina 2 van 2

kunnen doen, vergroten we het bewustzijn bij de medewerkers. Daarmee wordt het mogelijk om grip te houden op de informatiebeveiliging. In 2026 ontvangt u de jaarverslagen over informatiebeveiliging, bescherming van persoonsgegevens en de staat van het informatiebeheer. Dit wordt in een integraal en jaarlijks proces aangeboden. Op die manier kunt u het geheel van toezicht op informatie integraal overzien. Met vriendelijke groet, Namens het college van burgemeester en wethouders van de gemeente Amsterdam,

Alexander Scholtes Wethouder ICT en Digitale Stad

Bijlagen 1. Bestuurlijke rapportage informatiebeveiliging 1e helft 2025

Een routebeschrijving vindt u op amsterdam.nl