A5 Amendement GBO Informatieveiligheid is geen sluitpost-aangepast

A M E N D E M E N T* Dit amendement hoort bij 7. Kadernota 2026: De volgende partijen dienen een aanpassing op het voorgestelde besluit in: GBO, René Post We stellen de raad voor om het volgende besluit te nemen: De kadernota 2026 gewijzigd vast te stellen door ombuiging 7.28 (Minder budget voor informatieveiligheid) à € 20.000 als dekkingsvoorstel 2026 – 2029 te schrappen. En dit te financieren vanuit de beschikbare middelen binnen de bedrijfsvoering. Dit is waarom we dit willen: In de Kadernota wordt voorgesteld om investeringen in ICT en informatieveiligheid zoveel mogelijk te dekken uit bestaande middelen. Tegelijkertijd nemen de wettelijke verplichtingen op het gebied van informatieveiligheid fors toe, onder andere door de invoering van de NIS2-richtlijn, de al geldende AVG en de eisen uit de BIO-normen. In dit licht wordt tevens een bezuiniging van € 20.000 op ICTveiligheid voorgesteld. Wij stellen voor om af te zien van deze bezuiniging, en wel om de volgende redenen: 1. Informatieveiligheid is geen luxe, maar een vitale randvoorwaarde Een veilige digitale infrastructuur is vandaag de dag net zo essentieel als water en stroom. Zonder goede beveiliging komen basisdiensten van de gemeente – zoals het aanvragen van een paspoort, het doorgeven van een verhuizing of het uitbetalen van uitkeringen – direct in gevaar.

Informatieveiligheid is daarmee geen extraatje, maar een fundamentele voorwaarde voor een betrouwbare en toegankelijke overheid. 2. Wettelijke druk neemt toe – en terecht De nieuwe NIS2-richtlijn stelt zwaardere eisen aan de digitale weerbaarheid van vitale organisaties, waaronder gemeenten. Daarnaast blijven de AVG en de BIO strikte normen stellen aan gegevensbescherming en risicobeheersing. Bezuinigen op ICT-veiligheid terwijl de eisen toenemen, creëert niet alleen juridische risico’s, maar ondermijnt ook onze bestuurlijke geloofwaardigheid. 3. Lessen uit recente incidenten – het risico is reëel De gemeenten Hof van Twente en Lochem werden de afgelopen jaren hard getroffen door cyberaanvallen. De gevolgen: langdurige uitval van systemen, ernstige datalekken, verlies van publieke diensten en herstelkosten die in de tonnen tot miljoenen euro’s liepen. Dergelijke incidenten laten zien dat onderinvestering in informatieveiligheid geen theoretisch risico is, maar een harde realiteit met grote financiële en maatschappelijke gevolgen. 4. Onze inwoners en ondernemers verdienen digitale zekerheid De inwoners en ondernemers van Overbetuwe vertrouwen erop dat hun persoonsgegevens veilig zijn en dat zij op elk moment digitaal zaken kunnen doen met de gemeente. Dit vertrouwen is kwetsbaar en kan in één incident worden geschaad.

Het is onze plicht om dit vertrouwen te beschermen, niet om het op het spel te zetten voor een relatief klein bedrag. 5. Bezuinigen nu is betalen later – en meer De voorgestelde bezuiniging van € 20.000 lijkt op papier bescheiden, maar vergroot de kans op digitale kwetsbaarheden en verzwakt onze weerbaarheid. In de praktijk leidt dit tot veel hogere kosten bij een incident: denk aan herstelwerkzaamheden, juridische claims, schadevergoedingen en imagoverlies. Goed beleid vraagt om investeren in preventie, niet om besparen op de fundamenten van veiligheid.

Dit hebben we besloten in de openbare vergadering van 1 juli 2025. Dit was hoe de partijen stemden: CDA: GBO: D66: BOB: VVD: GL: OBN: LK: PvdA: CU:

voor voor voor voor voor voor voor voor voor voor

tegen tegen tegen tegen tegen tegen tegen tegen tegen tegen

Totaal: voor

tegen

Hiermee is dit amendement wel/niet aangenomen.

drs. D.E. van der Kamp griffier

R.P. Hoytink-Roubos voorzitter

*een amendement is een voorstel om het besluit te veranderen