11.M.1 Unaniem aangenomen - D66 Motie - Oefenen voor Digitale Weerbaarheid

MOTIE Oefenen voor Digitale Weerbaarheid Dit amendement hoort bij ‘Meerjarenbegroting 2026-2029’ De volgende partijen dienen dit voorstel in:

We stellen de raad voor om het volgende besluit te nemen: We stellen vast dat: • In de begroting (p.116) is opgenomen dat de Gemeente Rhenen informatie beter moeten beveiligen en onze systemen weerbaarder moeten maken, omdat digitale dreigingen groot zijn en blijven toenemen. • Dat voor de NIS2 en digitale weerbaarheid, jaarlijks €100.000 is gereserveerd hiervoor. • Uit het Cybersecuritybeeld Nederland (NCTV, 2024)1 blijkt dat de digitale dreiging richting overheden structureel hoog is, met name door statelijke actoren en cybercriminaliteit. • Volgens het Cyber Crisis Response Center (CCRC)2 is regelmatig oefenen met crisisscenario’s essentieel om organisaties digitaal weerbaar te maken en effectief te leren handelen bij incidenten. We hebben nagedacht over en houden rekening met: • Door te oefenen met realistische scenario’s kan het handelingsvermogen bij cyberincidenten sterk worden verbeterd, waardoor de impact van aanvallen beperkt blijft. Oefeningen bijdragen aan bewustwording, samenwerking tussen afdelingen, en het sneller herkennen van risico’s en kwetsbaarheden. • Investeringen in kennis, samenwerking en oefening complementair zijn aan technische en juridische maatregelen, en dus onderdeel moeten uitmaken van de brede weerbaarheidsstrategie.

We vinden dat: • Het college bij de uitvoering van de begroting niet alleen moet sturen op het voldoen aan weten regelgeving, maar ook op het daadwerkelijk versterken van digitale weerbaarheid in de praktijk. • Bij het verbeteren van de digitale weerbaarheid, de uitkomsten van oefeningen of simulaties integraal meegenomen moeten worden in de verbeteringen voor de informatiebeveiliging. • Het oefenen van cybercrisissituaties structureel onderdeel moet zijn van de gemeentelijke informatiebeveiliging en crisisbeheersing. We vragen het college om: In de verdere uitwerking van de investeringen ‘NIS2 en digitale weerbaarheid’: 1. Nadrukkelijk cybercrisisoefeningen3 onderdeel te laten uitmaken gericht op verbeteringen en risicobewustzijn binnen de organisatie; 2. De resultaten en leerpunten van deze oefeningen expliciet onderdeel te laten uitmaken van de verbeterplannen voor informatiebeveiliging; 3. De resultaten en leerpunten van deze oefeningen periodiek te delen met de raad, bijvoorbeeld in de jaarlijkse rapportage over informatiebeveiliging. Dit hebben we besloten in de openbare vergadering van 11 november 2025. ,voorzitter 1 https://www.nctv.nl/onderwerpen/c/cybersecuritybeeld-nederland 2 https://ccrc.nl/nl/crisisoefenen-voor-digitale-weerbaarheid/ 3 tabletop-simulaties, TIBER, red/purple teaming of een combinatie hiervan.

,griffier