1 b&w Strategisch Informatiebeveiligingsbeleid 2025

Gemeenteraad Rucphen Postbus 9 4715 ZG RUCPHEN

Onze referentie:

Z25/083879-D25/1249436

Uw referentie:

Rucphen, Onderwerp:

Behandelaar:

S. Vriens

Telefoonnummer:

0165-349515

2 7 NOV 2025 Strategisch Informatiebeveiligingsbeleid 2025

Geachte raad, Via deze brief informeren wij u over de vaststelling van het Strategisch Informatiebeveiligingsbeleid 2025. Dit beleid is geactualiseerd in verband met nieuwe wet- en regelgeving. Het Strategisch Informatiebeveiligingsbeleid vormt het kader voor het nemen van maatregelen op het gebied van informatiebeveiliging. Duidelijke taken en verantwoordelijkheden zijn essentieel om risico's op het gebied van informatieveiligheid effectief te beheersen. Wet- en regelgeving Cybercriminaliteit neemt wereldwijd toe, waardoor strengere wet- en regelgeving van kracht is. Op 23 september 2025 is de Baseline Informatiebeveiliging Overheid 2 (BIO2) vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO). Deze norm vormt de basis voor informatiebeveiliging binnen de Nederlandse overheid en sluit aan op de Europese NIS2-richtlijn, die sinds oktober 2024 geldt. De NIS2 richt zich op risico's voor netwerk- en informatiesystemen en wordt in Nederland geïmplementeerd via de Cyberbeveiligingswet (Cbw), die naar verwachting in het tweede kwartaal van 2026 in werking treedt. Hierdoor krijgt BIO2 een wettelijke verankering.

Belangrijke verplichtingen uit de NIS2 die in het beleid zijn opgenomen zijn: • Zorgplicht: Wij zijn verantwoordelijk voor het waarborgen van informatieveiligheid door passende maatregelen te treffen, te toetsen en via een plan-do-check-act-cyclus essentiële diensten te beschermen. • Meldplicht: Gemeenten moeten 'significante incidenten' binnen 24 uur melden bij de toezichthouder. • Toezicht: De Rijksinspectie voor Digitale Infrastructuur (RDI) wordt toezichthouder en kan boetes opleggen bij niet-naleving van de Cbw. Verbetermaatregelen en claims Om te voldoen aan deze wet- en regelgeving zijn diverse verbetermaatregelen noodzakelijk. Dit betreft onder meer het beschikbaar stellen van passende hard- en software, het inrichten van controles binnen gemeentelijke processen en een risico gestuurde werkwijze. De procesmatige verbeteringen worden de komende jaren gefaseerd geïmplementeerd, afhankelijk van de beschikbare middelen en risico-inschatting. Daarnaast zijn voor 2026 twee claims ingediend en vastgesteld in de begroting: een wachtwoordmanager voor veilige opslag van wachtwoorden en DNS-security ter bescherming

Binnentuin 1 Postbus 9 4715 ZG Rucphen T: 0165 34 95 00 F: 0165 34 13 75

Banknummer: 2850 07 319 IBAN: NL37BNGH0285007319 KvK-nr. 20164997 Gemeente Rucphen

Rucphen

Schijf

Sprundel

St. Willebrord

Zegge

gemeente@rucphen.nl www.rucphen.nl

2

tegen kwetsbaarheden in het domeinnaamsysteem (zoals rucphen.nl) die door aanvallers kunnen worden misbruikt. Indien toekomstige risico-inschatting aanleiding geeft voor een extra middelenbehoefte, dan doen we u daar in de reguliere P&C-cyclus een voorstel voor. Rol van de raad U wordt jaarlijks geïnformeerd over de stand van zaken rondom informatieveiligheid via de ENSIAaudit (Eenduidige Normatiek Single Information Audit). Deze audit biedt gemeenten een uniforme verantwoordingsmethode voor informatieveiligheid en datakwaliteit. Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd over het Strategisch Informatiebeveiligingsbeleid 2025, de relevante wet- en regelgeving en de wijze waarop we de benodigde middelen daarvoor aan uw raad voorleggen. Met vriendelijke groet, Burgemeester en wethouders van Rucphen, de burge eester, de secretaris,

dwin Kolen

Marjol in van der Meer Mohr