Bijlage b - Presentatie programma IB voor Cie Ruimte-AB 20240903
Tekst van het document
Programma Informatiebeveiliging (NIS2) 3 september 2024 Commissie Ruimte/AB Jeroen de Graaf (Strategisch Adviseur, afdeling Staf) Joeri Olierook (Programmamanager IB Sluis)
Over NIS2
NIS2 en bestuurlijke verantwoordelijkheid Zorgplicht • Bestuur verantwoordelijk sturing op/beheer risico’s en treffen maatregelen. Meldplicht • Significante incidenten binnen 72 uur melden bij bevoegde instanties.
Toezicht • Vooraf én achteraf. • Vereiste maatregelen op werkingsniveau verantwoorden. • Handhavingsmaatregelen doeltreffend op straffe van boete.
Programma Informatiebeveiliging •Hoe gaan we alles realiseren? •Van risico analyse naar prioriteitstelling. •Van prioriteitstelling via projecten naar implementatie.
Programma opzet + tijdlijn 2. Veilig blijven
1. Veiliger worden 2023
2024
DEFINITIE
2026
PROGRAMMA UITVOERING Vanuit 5 projecten
INITIATIE Programmakaart Projectkaart(en) Werkpakketten
Go/no go
Overdracht naar de lijn/ Ontwikkelde vaardigheden
Decharge programma en beheersing geheel vanuit lijnorganisatie
IB-BEHEERSING VANUIT ORGANISATIE
Programmaplan Doel, scope, resultaat Business case Stakeholderstrategie Roadmap Middelen Planning etc
2027 e.v. BEHEERSING
UITVOERING
IB-organisatie en beleid
Projectorganisatie
Pen tests Dreigingsanalyse Beleidvorming Audits Beleidsmemo’s Etc.
2025
Technische en fysieke beveiliging bedrijfsvoering Continuïteit bedrijfsvoering, monitoring en respons Veilig personeel Leveranciers- en contractmanagement
Lijnorganisatie gemeente
Besturing & verantwoording
Next steps en vragen ✓ Programmaplan opgesteld en MT is akkoord; ✓ Programmabesturing + QA is ingericht; • Budget wordt momenteel in beeld gebracht, richting P&C cyclus (okt-nov); • Besluitvorming College (september) in voorbereiding; • Besluitvorming Raad (oktober/november P&C cyclus); • Uitvoering projecten (fase 'Veilig worden’ gestart in juli).