3. b&w Raadsbrief Monitoring, Detectie & Respons (MDR)-dienstverlening

['GEMEENTE RUCPHEN1 iNGEKOMEN:

if:t'::G.NR:

I i VERBLIJF: • no:

— 6 MAART 2024 ZAAK: AFD. WEEK:

Gemeenteraad Rucphen Postbus 9 4715 ZG RUCPHEN

Onze referentie:

Z24/072631-D24/1211499

Uw referentie:

Rucphen,

- 6 MRT 2024

Onderwerp:

Monitoring, Detectie & Respons (MDR)-dienstverlening

Behandelaar:

Mw. M. Donker

Telefoonnummer:

0165-349761

Geachte raad, Om als gemeente Rucphen digitaal weerbaarder te blijven hanteren wij de norm Baseline Informatiebeveiliging Overheid (BIO). Deze norm helpt overheden bij het nemen van haar verantwoordelijkheid ten aanzien van informatiebeveiliging. Een van de eisen die de BIO stelt aan overheden, is het gebruik van SIEM en SOC. SIEM staat voor Security Information & Event Management, SOC voor Security Operations Center. De combinatie van die twee afkortingen draagt ertoe bij dat digitale dreigingen, zoals hackpogingen of malware, beter worden gemonitord en in kaart worden gebracht. Het is kort samengevat een zeer proactieve bewaker van de IT-omgeving, die in staat is kleine verdachte veranderingen, met mogelijk grote gevolgen, al in een vroeg stadium te herkennen en de kop in te drukken. Landelijke aanbesteding De gemeente Rucphen heeft zich, samen met 211 andere deelnemers, in 2022 aangemeld bij de VNG om mee te doen aan de landelijke aanbesteding voor de aanschaf van SIEM en SOC. Nog voordat de aanbesteding rond was heeft de VNG besloten om het aanbestedingsproces te beëindigen, omdat ze meer tijd nodig hadden de contracten te optimaliseren aangepast aan de sterk veranderde omstandigheden in de markt. Dit had direct gevolgen voor de informatiebeveiliging van de gemeente Rucphen.

Omdat er vanuit de VNG niet direct zicht was op een oplossing, is besloten om voor de duur van 1 jaar een overeenkomst te sluiten met de leverancier NFIR voor het leveren van SIEM en SOC. Deze overeenkomst loopt af op 1 augustus 2024. De VNG heeft opnieuw het aanbestedingsproces opgestart en deze is inmiddels gegund aan zes partijen. De gemeente Rucphen zal tijdig een minicompetitie moeten opstarten om zo een keuze te maken tussen de zes partijen. Door aan te sluiten bij de VNG-aanbesteding voorkomen we dat we zelf Europees aan moeten besteden.

Binnentuin 1 Postbus 9 4715 ZG Rucphen T: 0165 34 95 00 F: 0165 34 13 75 Banknummer: 2850 07 319 IBAN: NL37BNGH0285007319 KvK-nr. 20164997 Gemeente Rucphen

Rucphen

Schijf

Sprundel

St. Willebrord

Zegge

gemeente@rucphen.nl www.rucphen.nl

2

Kosten De aanschaf van het systeem NFIR en behouden van de informatieveiligheid voor 2024 en verder brengt zowel eenmalige als structurele kosten met zich mee. In de le bestuursrapportage 2024 wordt aan u een eenmalig budget gevraagd van € 65.000,00, voor de reeds gesloten overeenkomst met NFIR. In de kadernota 2025 zullen wij u een budget vragen voor de structurele kosten om zo de gemeente Rucphen digitaal weerbaar te houden. Wij hebben verzuimd om, middels de kadernota en begroting 2024, middelen beschikbaar te laten stellen. Voor 2024 zijn hier dan ook geen middelen voor beschikbaar, terwijl de kosten wel worden gemaakt conform de gesloten overeenkomst. Om deze reden verzoeken wij u in de le bestuursrapportage 2024 hiervoor een budget beschikbaar te laten stellen. Uiteraard blijven we ernaar streven dat wij ons houden aan de kaders die gesteld zijn binnen de Planning & Control cyclus.

Met vriendelijke groet, Burgemeester en wethouders van Rucphen, de secr taris • de burgemeester,

Edwin Kolen

/ Marjolein v,án di

M-èjr'"Mtihr