Bijlage a - presentatie commissie SM 202420240326
Tekst van het document
NIS2 & Programma Informatiebeveiliging 26 maart 2024 Gemeenteraad Jeroen de Graaf (Strategisch Adviseur, afdeling Staf)
Grootste Cyber risico
Zorg voor voldoende budgettering voor digitale veiligheid en NIS2-implementatie
Oefen actieve controle en kaderstelling uit, met aandacht voor budgetallocatie en collegeverantwoording. Verwerf grondig inzicht in NIS2 en de gevolgen voor de gemeenschap. Bevorder bewustwording rondom informatiebeveiliging in gemeente.
. Ontwikkel en handhaaf duidelijke digitale veiligheidskaders in lijn met NIS2. Stel kritische vragen over data- en privacybeheer en betrek de CISO voor expertise.
Wat is……
Programma Informatiebeveiliging Hoe gaan we alles realiseren? Van risico analyse naar prioriteitstelling. Van prioriteitstelling via projecten naar implementatie.
Dreigingsanalyse gemeente Sluis 2023
Dreiging Ransomware
Kwetsbaarheid • • •
Kwetsbare software
Uitval (cloud leverancier)
• •
• •
Software niet up to date Onvoldoende kennis & ibbewustzijn bij medewerkers BIO beheersmaatregelen niet op niveau Software niet up to date Verouderde/complexe technologie
Kritieke rol leverancier Geen uitwijk
Gebeurtenis • •
• • • • • •
Eigen medewerkers
Spionage
Gevolg
Applicatie niet beschikbaar Leverancier niet beschikbaar Verlies data Applicatie niet beschikbaar Leverancier niet beschikbaar Verlies data Applicatie niet beschikbaar Leverancier niet beschikbaar
• • •
Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens
• • •
Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens
Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens
Uitkeringen niet betalen Uitval systemen
• • •
Onvoldoende kennis Onvoldoende bewustzijn Te veel rechten in software
• •
Applicatie niet beschikbaar Verlies data
•
Geen zicht op kwetsbare medewerkers Te veel rechten in software
•
Verlies data
Misbruik persoonsgegevens
Geen uitwijk Geen alternatieve bron
•
Applicatie niet beschikbaar Leverancier niet beschikbaar
• •
• Uitval • nutsvoorzienin • gen
•
Uitkeringen niet betalen Uitval systemen
Stutten van analyse
Dreigingsanalyse Sluis Cyber risico evaluatie AON
PEN-test CyberCloud
VDW programma IBD
Januari 2023
Juli 2023
Januari 2024
Onderzoek 1
Oktober 2024
Ransomware Voorbereiding programma IB
Besluitvorming: Strategisch IPB Dreigingsanalayse Programmakaart Verzeker.ond. CyberCQ, PENtest
VDW 1a Maatregelen
1 januari 2026
VDW 1b Processen
VDW 2 Monitoring & Response VDW 3 Bewustwording
VDW 4 Bedrijfscontinuïteitsbeheer VDW 5 Procesautomatisering
LIAS ISMS Trainen en opleiden gebruikers
Aanpak ➢ 1.Bepalen as/is (uitvoeren nulmeting op de opzet, bestaan en werking)
➢ 2. NIS 2/ BIO Wat moet er nog gebeuren om tot werkingsniveau te komen opstellen werkpakket ➢ 3. Bouw & ontwerp van het product ➢ 4. Business Transition
➢ 5. Evaluatie en Afronding project
Next steps en vragen ✓ Programmaplan inclusief budgettering (Mei) ✓ Besluitvorming College & Raad (Juni) ✓ Uitvoering projecten (Juni→)