Presentatie gemeenteraad

NIS2 & Programma Informatiebeveiliging 14 maart 2024 Gemeenteraad Jeroen de Graaf (Strategisch Adviseur, afdeling Staf)

Grootste Cyber risico

Zorg voor voldoende budgettering voor digitale veiligheid en NIS2-implementatie Oefen actieve controle en kaderstelling uit, met aandacht voor budgetallocatie en collegeverantwoording. Verwerf grondig inzicht in NIS2 en de gevolgen voor de gemeenschap. Bevorder bewustwording rondom informatiebeveiliging in gemeente. . Ontwikkel en handhaaf duidelijke digitale veiligheidskaders in lijn met NIS2. Stel kritische vragen over data- en privacybeheer en betrek de CISO voor expertise.

Wat is……

Programma Informatiebeveiliging Hoe gaan we alles realiseren? Van risico analyse naar prioriteitstelling. Van prioriteitstelling via projecten naar implementatie.

Dreigingsanalyse gemeente Sluis 2023 Dreiging Ransomware

Kwetsbaarheid

  

Kwetsbare software

Uitval (cloud leverancier)

 

 

Software niet up to date Onvoldoende kennis & ibbewustzijn bij medewerkers BIO beheersmaatregelen niet op niveau Software niet up to date Verouderde/complexe technologie

Kritieke rol leverancier Geen uitwijk

Gebeurtenis

       

Eigen medewerkers

Spionage

Gevolg

Applicatie niet beschikbaar Leverancier niet beschikbaar Verlies data Applicatie niet beschikbaar Leverancier niet beschikbaar Verlies data Applicatie niet beschikbaar Leverancier niet beschikbaar

  

Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens

  

Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens

Uitkeringen niet betalen Uitval systemen Misbruik persoonsgegevens

Uitkeringen niet betalen Uitval systemen

  

Onvoldoende kennis Onvoldoende bewustzijn Te veel rechten in software

 

Applicatie niet beschikbaar Verlies data



Geen zicht op kwetsbare medewerkers Te veel rechten in software



Verlies data

Misbruik persoonsgegevens

Geen uitwijk Geen alternatieve bron



Applicatie niet beschikbaar Leverancier niet beschikbaar

 

 Uitval  nutsvoorzienin  gen



Uitkeringen niet betalen Uitval systemen

Stutten van analyse

Dreigingsanalyse Sluis Cyber risico evaluatie AON

PEN-test CyberCloud

VDW programma IBD

Januari 2023

Juli 2023

Januari 2024

Onderzoek 1

Oktober 2024

Ransomware Voorbereiding programma IB Besluitvorming: Strategisch IPB Dreigingsanalayse Programmakaart Verzeker.ond. CyberCQ, PENtest

VDW 1a Maatregelen

1 januari 2026

VDW 1b Processen

VDW 2 Monitoring & Response VDW 3 Bewustwording VDW 4 Bedrijfscontinuïteitsbeheer VDW 5 Procesautomatisering

LIAS ISMS Trainen en opleiden gebruikers

Aanpak Ø 1.Bepalen as/is (uitvoeren nulmeting op de opzet, bestaan en werking) Ø 2. NIS 2/ BIO Wat moet er nog gebeuren om tot werkingsniveau te komen opstellen werkpakket Ø 3. Bouw & ontwerp van het product Ø 4. Business Transition Ø 5. Evaluatie en Afronding project

Next steps en vragen ü Programmaplan inclusief budgettering (Mei) ü Besluitvorming College & Raad (Juni) ü Uitvoering projecten (Juni)