Definitief rapport RKO informatiebeveiliging gemeente Steenwijkerland 22.06.2026

De belangrijkste risico’s bevinden zich op het terrein van de cloudafhankelijkheid (vendor lock-in), het beheer van het lokale datacenter en de uitwijklocatie in Meppel, waar aanvullende borging en afspraken gewenst zijn. Deze risico’s doen echter geen afbreuk aan de algemene volwassenheid van Steenwijkerland op het gebied van informatiebeveiliging. De ge¨ıdentificeerde aanbevelingen dienen vooral ter verdere versterking en professionalisering van bestaande processen. Zij vormen daarmee geen indicatie van ondermaatse prestaties, maar juist van een organisatie die continu werkt aan verbetering en groei binnen een al hoog volwassenheidsniveau van informatieveiligheid.

45https://www.cybersecurityraad.nl/documenten/2018/04/01/csr-meerjarenstrategie-2018-2021 26 A Aangeleverde informatie 0 CIS_Controls met verdeling per collega.xlsx 06a Vastgesteld_Besluitenlijst_Concern_Managementteam_15_november_2018.pdf 1.1a Intune devices.png 1.1b Nutanix VM Steenwijk.png 1.1c Nutanis VM Meppel.png 1.2a Laptop Compliancy.png 1.2b Mobile Compliancy.png 10.1 toelichting + screenshots.docx 10.1 Windows EDR.png 10.2 toelichting + screenshots.docx 10.3 Removable disk access.png 12.1.docx 14.1 -14.8.pdf 14.1 Memo DT 19 januari 2023 - bewustwordingsprogramma informatiebeveiliging en privacy.pdf 14.1 Memo DT 21 juli 2025 ( Sir Askalot).pdf 14.1 memo TLO 23 april 2024 ( Sir Askalot) .pdf 14.1 Memo TLO 31 oktober 2023 ( Sir Askalot)1.pdf 14.2 Memo phisingtest 2024.pdf 14.3 wachtwoordbeleid 2025.pdf 14.4 clean-desk 23 juni 2025.pdf 14.4 Clean-desk ronde 6 mei 2024.pdf 14.6 hetkennen beveiligingsincidenten.pdf 17.1 incidentafhandelingsproces.pdf 17.1 Processchema datalekken (1).pdf 17.2 shortlist contactinformatie beveiligingsincidenten .pdf 17.3 melden datalek en beveiligingsincident op intranetpagina Spin.pdf 17.3 Memo overzicht datalekken 2023.pdf 17.3 Memo overzicht datalekken jaar 2024 TL-DT .pdf 17.3 Processchema datalekken.pdf 2.2 toelichting + screenshots.docx 2.2a Windows apps intune.png 2.2b Patch-My-PC.png 2.3 Blocked Sofware Executable.png 2.3 toelichting

+ screenshots.docx 20250108_Formulier voor controle autorisatie.docx 20250708 Formulier voor autorisatie controle Motion Pro.pdf 23-772 - Rapport Gemeente Steenwijkerland - Pentest rapport - d.d. 07.12.2023.pdf 24-167- Rapport Gemeente Steenwijkerland - Penetratietest - d.d. 13.03.2024.pdf 24198 - Montanaro - Management Samenvatting - 2025-01-16.pdf 24198 - Montanaro - Rapportage - 2025-01-16.pdf 3.6a disk-encryption.png 3.6b disk-encryption.png 27 3.6c Bitlocker-key lookup.png 312024020.25.035. ENSIA Steenwijkerland v3.pdf 4.1a Enrollment (Status Page) Windows.png 4.1b Enrollment iOS.png 4.1c Enrollment Android.png 4.2 toelichting + screenshots.docx 4.3a Windows Lock.png 4.4 toelichting + screenshots.docx 4.4 Windows Server Firewall.png 4.5a Firewall and encryption.png 4.5b Firewall and encryption.png 4.6 Intune HTTPS.png 4.6 toelichting + screenshots.docx 4.7 toelichting + screenshots.docx 4.7 Windows LAPS Policy.png 4a.

Wachtwoordbeleid DT voorstel.pdf 5.1a AD users.png 5.1b Azure users.png 5.2 Toelichting + screenshots.docx 5.3a Disabled users Active Directory.png 5.3b Deleted users Azure.png 5.4 toelichting + screenshots.docx 5.4a PIMS (JIT).png 5.4b MFA Admin.png 6.3 MFA.png 6.4 VPN config.png 6.5a PIMS (JIT).png 6.5b MFA Admin.png 7.1 toelichting + screenshots.docx 7.2 toelichting + screenshots.docx 7.3 toelichting + screenshots.docx 7.4 toelichting + screenshots.docx 8.2 toelichting + screenshots.docx 8.2a Audit Logs Entra.png 8.3 toelichting + screenshots.docx 9.1a Chrome Browser.png 9.1b Firefox Browser.png 9.2 Microsoft Indicators.png 9.2 toelichting + screenshots.docx advies Uitkomst hercontrole WPG .pdf advies addendum privacy en informtiebeveiligingsbeleid B.01 DigiD.pdf Advies CMT DSP - i-Navigator.docx advies concept collegeverklaring 2022.pdf advies ENSIA verantwoording 2023.pdf advies Implementatieplan NIS2 (2).pdf 28 advies Procdure rechten van betrokkenen (1).pdf Agenda Security-board 11 april 2024 (2).pdf Agenda Security-board 30 oktober 2024.pdf Agenda Security-board 7 december 2023 - Kopie.pdf Agenda Security-board 8 mei 2023.pdf AI en Algoritmebeleid Steenwijkerland.

(1).pdf All-Intune-Apps.xlsx alle leveranciers ict.xlsx Applicatielijst 18-09-2025.xlsx assurance.pdf Audit- en controleplan 2024 (1).pdf Audit- en controleplan 2025.pdf Auditplan 2023.pdf Autorisatiecontrole Key2Burgerzaken 20250724 verwerkt.pdf Autorisatiecontrole Key2GBA-V 20250724 verwerkt.pdf Autorisatiematrix en Toegangsbeleid.pdf Autorisaties Centric Betalen 08-07-2025.docx Autorisaties Motion 10-07-2025 MW.xlsx Autorisaties Motion Pro 08-07-2025 MW.docx Back-up en recovery Beleid V1.0.pdf BackupDoc.docx Beheerplan DSP i-Navigator gemeente Steenwijkerland versie 1.0.pdf Beknopt verslag security board 11 april 2024.pdf Beknopt verslag security board 17 okt 2022.pdf Beknopt verslag security board 7 december 2023.pdf Beknopt verslag security board 8 mei 2023.pdf Beleid logische toegangsbeveiliging.pdf Beleid Privacy, informatiebeveiliging en -beheer 2025-2028.pdf Beleid privacy, informatiebeveiliging en informatiebeheer 2021-2024.pdf Besluit beleid Privacy, informatiebeveiliging en beheer 2021-20241.pdf Besluit beleid Privacy, informatiebeveiliging en beheer 2025-2028.pdf bevindingen_en_opvolging.docx Bijlage 1 DigiD Belastingloket.pdf Bijlage 1 DigiD burgerzaken.pdf Bijlage 1 DigiD zaaksysteem.pdf bijlage 1 eDiensten burgerzaken.pdf bijlage 1 Frontoffice.pdf bijlage 1 Zaaksysteem.pdf bijlage 2 Suwinet.pdf BIO2-Gap-analyse-versie-1.2 (1).xlsx Clean-desk ronde 6 mei 2024 -

Kopie.pdf Collegeverklaring Ensia 2024.pdf Collegeverklaring.pdf Controle autorisatie K2Betalen Q2 2025-ondertekend.pdf darktrace.png 29 Digitale vernietigingsprocedure.pdf Document.docx DT advies concept- Collegeverklaring Ensia 2024.pdf DT advies jaarverslag 2024, beleid 2025-2028, jaarplan 2025 (1).pdf DT advies OT bij de gemeente Steenwijkerland..pdf DT advies PVA ENSIA 2023.pdf DT advies PVA ENSIA 2024.pdf DT Advies SIEM SOC en IR.pdf DT pva ENSIA 2025.pdf DT-advies gebruik apps op mobiele devices ( tiktok) - Kopie.pdf DT-advies gebruik data t.b.v. Monitor Sociaal Domein.pdf DT-advies jaarverslag-auditrapportage 2022 en jaarplan 2023.pdf DT-advies jaarverslag-auditrapportage 2023 en jaarplan 2024.pdf DT-advies opslag informatie bij de Huisvesting Oekraine.pdf Encryptiebeleid gemeente Steenwijkerland 1.0.pdf Formulier voor controle autorisatie Motion getekend.pdf Gebruikers Key2Financien 20250710.pdf GemeenteSteenwijkerland_backup_health_weekly_2025-09-15-06-09-26.pdf GemeenteSteenwijkerland_exchange_backup_health_weekly_2025-09-15-06-08-04.pdf GemeenteSteenwijkerland_sharepoint_backup_health_weekly_2025-09-15-06-10-18.pdf Jaarplan 2025.pdf Jaarplan privacy informatiebeveiliging en informatiebeheer 2023.pdf Jaarverslag en auditrapportage privacy informatiebeveiliging en informatiebeheer 2023.pdf Jaarverslag en auditrapportage privacy informatiebeveiliging en

informatiebeheer 2024.pdf Maatregelen_nieuw.docx Maatregelen.docx Mail RDW Station.png Marjanne van den Berg_202508121047.pdf Memo advies invoering NIS2.pdf Memo DT 11 november 2024 ( Sir Askalot).pdf Memo DT 19 januari 2023 - bewustwordingsprogramma informatiebeveiliging en privacy.pdf Memo DT 21 juli 2025 ( Sir Askalot).pdf Memo DT 23 maart 2023 - bewustwordingsprogramma informatiebeveiliging en privacy.pdf Memo DT 5 juni 2024.pdf Memo overzicht datalekken jaar 2024 TL-DT (2).pdf Ondertekend voorstel.pdf Oracle_Rman_backup_dagelijks_verslag.pdf OV10 (pdca).pdf Overige vragen uit mail DMC met verdeling.docx Patchmanagementbeleid V1.0.pdf Procedure bijhouden logging.pdf Procedure indienst functiewijziging en uitdienst.pdf programma studiedag 11 oktober 2024.pdf Required-Intune-Apps.xlsx Restore van VM uit Rubrik_032024.docx 30 Rubrik_backup_dagelijks_verslag.pdf Steenwijkerland_Rapportage over BAG, BGT en BRO 2024_2024 ENSIA.pdf Uittreksel BRP ENSIA 2024.pdf uittreksel BRP.pdf Uittreksel Reisdocumenten ENSIA 2024.pdf uittreksel Reisdocumenten.pdf Uitwijkplan.pdf Uitwijkverslag ondertekend CISO.pdf Verantwoordingsrapportage basisregistraties (1).pdf Verklaring inzake Bijlagen DigiD.pdf VIC _ All users.xlsx VIC _ Groepen en functionaliteit.xlsx VIC _ Groepen en gebruikers.xlsx Wachtwoordbeleid 2025 V21.docx Whitepaper_DSP_als_risicoclassificatie_V3._DEF.pdf ww.docx — 31 B

Interviews • Beheerder BGT • Gebouwbeheer • Gebouwbeheer • Netwerkbeheer • Technisch beheer security • M365, Entra • Medewerker • Co ¨ordinator technisch beheer • Senior I-adviseur • Adviseur facilitaire dienstverlening • Privacy Officer • CISO • Teamleider I&A • Gemeentesecretaris • Co ¨ordinator HR • BRP-specialist • Wethouder bedrijfsvoering 32