Kopie van Laatste Versie_KED_Presentatie Papendrecht.pdf

Het beschermen van de beschikbaarheid, integriteit en vertrouwelijkheid van de informatie(systemen) van onze gemeente Agenda: *Introductie*: Presentatie over Digital Decade met focus op NIS2, inclusief de belangrijkste veranderingen, verplichtingen en deadlines . *Breakout*: in kleine groepen verdeeld aan de slag met de case study. *Discussie*: Elke groep deelt de uitkomsten van hun casusbespreking, gevolgd door een plenaire discussie over de impact op de taken, processen van de organisatie/dienstverlening *Vragen en Antwoorden*: Open dialoog waarin deelnemers hun zorgen of vragen kunnen delen met een expert

Informatiebeveiligin g Beeldvormende vergadering raad Papendrecht, 6 februari 2025

Verordening vs. Richtlijn De EU

Verordening

Lidstaten

Decentrale Overheden

De EU

Richtlijn

Lidstaten

Decentrale Overheden

Digital Decade –Digitaal Kompas

Cyberveiligheid Weerbaarheid van (digitale) processen verhogen door proactief voorzorgsmaatregelen te nemen.

cyberdreiging is een feit

Cyberveiligheid Digitale Strategie: vertrouwen gebruiker/inwoner in digitale producten moet omhoog • NIB-richtlijn is niet toereikend! NIS2-richtlijn: • Weerbaarheid: komt 15 keer voor in de NIS2. Maar definitie komt uit de CER. • Europese, nationale en lokale inzet. Essentiële en belangrijke entiteiten • Continuïteitswaarborg voor kritieke dienstverlening. Risicoanalyses, checks vooraf, meldplicht, compliance. • Verantwoordelijkheden

Cyberveiligheid Cyberveiligheid is meer dan een juridische opdracht • Politieke verantwoordelijkheid • Digitale soevereiniteit Maar vereist dit? • Proactiviteit • Leiderschap

Informatiebeveiliging & Cybersecurity

EU NIS2 Directive – Europese Cybersecurity Richtlijn NL Cyberbeveiligingswet Drechtsteden verhoogt de weerbaarheid Februari 2025 JLGM Baaten CISM | CISO Drechtsteden

Digitalisering maakt ons kwetsbaar Ontwikkelingen •

Samenleving en economie worden steeds afhankelijker van digitale processen en systemen

•

Toenemende cyberdreiging (geo-politiek)

•

Hof van Twente, Buren, Antwerpen, Crowdstrike, Nafin, TU/E, SURF

Doel van NIS2 en Cbw •

Verhogen digitale weerbaarheid

•

Uniformeren van de cyberbeveiliging

•

Elkaar helpen

Verhogen weerbaarheid NIS2

Europese Richtlijn (2024) Uniformering, meer branches / domeinen

Cbw

NL wetgeving (2025Q2/Q3) BZK: gemeenten zijn ‘essentiële entiteit’ Verplichte en aantoonbare compliancy Risico-management centraal Stevige verantwoordelijkheid bestuur Concept Memorie van Toelichting Raad van State 2e en 1e Kamer 25Q2/Q3

Bestuur en Governance GW art 6: Raad, College en Burgemeester Aantoonbaar actieve rol • Risico-management • Besluiten over maatregelen • Toezicht Training verplicht Hoofdelijke aansprakelijkheid, boetes en schorsing Raad houdt toezicht op College

Zorgplicht (1) Risico-management centraal Elk proces moet een actuele risico-analyse hebben Bedrijfskritische processen eerst Risico’s worden door het bestuur geëvalueerd Risico-bereidheid Bestuur besluit over maatregelen Information Security Management Systeem (ISMS) Eigenaar-Proces-Risico-Maatregel-Toezicht

Zorgplicht (2) 10 Maatregelen verplicht

1. Risicoanalyse en beveiliging van informatiesystemen; 2. Beveiliging personeel, toegangsbeleid en beheer van ass 3. Bedrijfscontinuïteit (oa backup en restore) 4. Incidentenbehandeling; 5. Basis cyberhygiëne / awareness-training 6. Vulnerability/Patch/Change/Configuratie Mgt – inkoop 7. Beveiliging van de toeleveranciersketen; 8. Cryptografie en encryptie; 9. MFA, beveiligde communicatie 10.Beoordelen effectiviteit van maatregelen op risico’s

Meldplicht Significant incident Grote operationele of financiële impact Grote impact op klanten of de keten Binnen 24 uur Waarschuwing, melding, update, eindrapport Bij het CSIRT NCSC VNG IBD Incident Management moet aantoonbaar werken

Toezicht Rijksinspectie Digitale Infrastructuur Door Rijk aangewezen voor heel Nederland Helpende hand (verbeter-adviezen) Strenge hand (sancties) Pro-actief RDI komt jaarlijks een keertje op de koffie Instrumentarium bevat onder meer Beveiligingsfunctionaris Audits Bindende aanwijzing Verzoek tot schorsing leden van het bestuur Bestuurlijke boete

Case

Na ongeveer 20 minuten terug voor plenaire discussie AVG

Vragen

Bedankt!