Beantwoording vergadervragen SSV, LL, PVV.pdf
Tekst van het document
- Is er een crisisteam voor de continuïteit van de dienstverlening als systemen uitvallen? (SSV) In de gemeente wordt onderscheid gemaakt tussen extern Business Continuïteits Management (BCM) en intern BCM. Voor wat betreft extern BCM is er een crisisteam, dit is belegd bij OOV (Openbare Orde en Veiligheid). Voor intern BCM, belegd bij het CIO Bureau, is dit er nog niet. Dit is in ontwikkeling, er zijn al onderzoeken/analyses rondom dit onderwerp gedaan met als resultaat een plan, beleid, Business Impact Analyses en een verbeterplan. In het nieuwe jaar wordt iemand aangetrokken die intern BCM verder gaat implementeren/uitrollen. - Is er een visie is op veiligheid van de operationele technologie (zoals bruggen, etc)? (LL) Nee, er is nog geen visie. In een tijd waarin digitale dreigingen toenemen en gemeenten steeds meer digitaal te werk gaan, blijft Operationele Technologie (OT) achtergesteld bij gemeenten. Dit vormt een risico voor de continuïteit van gemeentelijke dienstverlening en in uitzonderlijke gevallen ook voor de veiligheid van inwoners. Met de komst van Cyberbeveiligingswet (NIS2/Cbw) zijn gemeenten verplicht deze systemen weerbaar te maken. Naar verwachting treedt in het tweede kwartaal van 2026 de Cbw in werking.
De gemeente is bezig met voorbereidingen om extern een onderzoek te laten uitvoeren naar OT-systemen en de gemeente op basis van de conclusies en aanbevelingen een visie en strategie opstelt om de weerbaarheid (indien nodig) te vergroten. - Wat is de kans dat alle systemen van de gemeente door een derde kan worden overgenomen of dat uitvallen? (PVV) Gemeenten staan voor een onverminderd complex digitaal dreigingslandschap[1]. Ransomware, datalekken en uitval van processen door incidenten vormen de grootste bedreigingen. Dit vraagt om een proactieve aanpak om digitale veiligheid van inwoners en ondernemers gewaarborgd te behouden. Dit alles in het licht van de financiële en personele krapte. Dit geldt ook voor Stichtse Vecht. In dit kader is de gemeente bezig met het opzetten van Business Continuïteits Management (BCM). Met BCM bereidt de gemeente zich erop voor dat haar belangrijkste producten en diensten ook na een incident dat de kritische processen raakt, kunnen worden voortgezet op een vooraf vastgesteld en aanvaardbaar niveau. [1]
https://vng.nl/nieuws/dreigingsbeeld-informatiebeveiliging-2025-2026-uit