Brief aan de raad Gemeentelijk informatiebeveiligingsbeleid Nijmegen 2025

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Onderwerp

Contactgegevens nijmegen.nl/contact

16 december 2025 Gemeentelijk Informatiebeveiligingsbeleid Nijmegen 2025

Ons kenmerk E25.002345 Bijlage(n) Bijgevoegd: Ja

Geachte leden van de raad, Aanleiding Informatie is een van de belangrijkste bedrijfsmiddelen van onze organisatie. De afhankelijkheid van digitale systemen en gegevens neemt voortdurend toe, zowel in de uitvoering van onze wettelijke taken als in de dienstverlening aan inwoners, bedrijven en partners. Tegelijkertijd nemen de risico’s op het gebied van cybercriminaliteit, datalekken en systeemstoringen toe. Om deze risico’s beheersbaar te houden en te voldoen aan landelijke normen, zoals de Baseline Informatiebeveiliging Overheid (BIO2) en de Cyberbeveiligingswet (Cbw), is het gemeentelijk informatiebeveiligingsbeleid geactualiseerd. Het nieuwe beleid geldt voor de periode 2025–2028 en vervangt het vorige beleid uit 2022. De tactische en operationele uitwerking van dit beleid wordt ambtelijk vastgesteld. Doel Het geactualiseerde beleid beschrijft hoe de gemeente op een structurele en risico gestuurde manier omgaat met informatiebeveiliging. Het beleid heeft als doel: de beschikbaarheid, integriteit en vertrouwelijkheid van informatie te waarborgen; te voldoen aan relevante wet- en regelgeving, waaronder in ieder geval de Cyberbeveiligingswet (Cbw), BIO2 maar ook meer specifieke regelgeving; medewerkers bewust te maken van hun rol in het veilig omgaan met informatie; de weerbaarheid van de organisatie tegen digitale dreigingen te vergroten.

Belangrijkste wijzigingen Ten opzichte van het vorige beleid (inclusief uitwerking) zijn de volgende punten vernieuwd of aangescherpt: • BIO 2.0: het beleid sluit aan bij de nieuwste versie van de Baseline Informatiebeveiliging Overheid.

Gemeente Nijmegen

Pagina 1 van 2

•

• • • •

Governance en rollen: meer duidelijke verdeling van verantwoordelijkheden tussen bestuur, Chief Information Security Officer (CISO), Functionaris Persoonsgegevens (FG) en afdelingen. Risicogestuurde aanpak: jaarlijkse risicoanalyse en planmatige opvolging. Samenwerking binnen de regio: nadruk op kennisdeling en gezamenlijke aanpak van incidenten, oefeningen en audits. Bewustwording en training: structurele aandacht voor veilig gedrag van medewerkers. Monitoring en verantwoording: integratie van informatiebeveiliging in de P&Ccyclus, inclusief rapportage aan college en raad.

Het college heeft het Gemeentelijk Informatiebeveiligingsbeleid Nijmegen 2025 vastgesteld. De uitvoering van het beleid wordt jaarlijks uitgewerkt en gemonitord door de CISO. De CISO rapporteert hierover in de jaarlijkse verantwoording informatiebeveiliging aan college en raad. Het Gemeentelijk Informatiebeveiligingsbeleid Nijmegen 2025 is als bijlage bij deze brief gevoegd. Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

A.P.W. van de Klift gemeentesecretaris

H.M.F. Bruls burgemeester

Gemeente Nijmegen

Pagina 2 van 2