M 14.1 D66 e.a. - Sturing op digitale veiligheid.pdf

Reg. Nr. M 14.1 Agendapunt: 14. Rekenkamerrapport Digitale Veiligheid Onderwerp: Sturing op digitale veiligheid De gemeenteraad van Stichtse Vecht, in vergadering bijeen op 27 januari 2026, gelezen dat: • de Rekenkamer in haar rapport concludeert dat de gemeenteraad momenteel onvoldoende in positie is om zijn kaderstellende en controlerende rol op het gebied van digitale veiligheid effectief te vervullen; • de Rekenkamer de raad adviseert om met het college expliciete afspraken te maken over de informatie die de raad periodiek nodig heeft om te kunnen sturen en controleren; • de Cyberbeveiligingswet (Cbw) en de doorontwikkeling naar BIO2 leiden tot aangescherpte eisen aan bestuurlijke sturing, risicobeheersing, toezicht en verantwoording; • het college heeft aangegeven de raad vaker en eerder te willen betrekken, periodiek te informeren en mogelijkheden ziet om formats en beleidsnota’s te actualiseren en deze vóór de zomer aan de raad voor te leggen, met vaststelling door de raad in september; overwegende dat: • digitale veiligheid, inclusief informatiebeveiliging en operationele technologie (OT), een volwaardig bestuurlijk onderwerp is waarbij zowel digitale als fysieke continuïteit in het geding kan zijn; • de raad niet op de techniek, maar op normatiek, risico’s en keuzes wil sturen; • de raad voor zijn kaderstellende en controlerende rol inzicht nodig heeft in: o de mate

waarin wordt voldaan aan geldende normenkaders (zoals BIO/BIO2 en ENSIA); o de belangrijkste risico’s bij (gedeeltelijke) niet-naleving, inclusief risico’s samenhangend met OT; o de bestuurlijke afweging of deze risico’s acceptabel zijn; o de financiële consequenties van het beheersen of accepteren van deze risico’s; • effectieve sturing vraagt om zowel inhoudelijke sturing (op voortgang en risico’s) als financiële sturing, structureel en herkenbaar voor de raad; verzoekt het college: 1. vóór de inwerkingtreding van de Cyberbeveiligingswet, en uiterlijk vóór 1 juli 2026, een peilnota aan de gemeenteraad voor te leggen waarin wordt uitgewerkt: a. hoe de inhoudelijke en financiële sturing door de raad op digitale veiligheid wordt ingericht; b. op welke hoofdlijnen en met welke frequentie de raad wordt geïnformeerd; c. op welke wijze deze sturing wordt gebaseerd op geldende normenkaders (BIO/BIO2/ENSIA), zonder in te gaan op technische detailinformatie;

2. in deze peilnota tevens op hoofdlijnen te beschrijven: a. hoe informatiebeveiliging, weerbaarheid en herstelvermogen, inclusief aspecten van operationele technologie, bestuurlijk worden meegenomen; b. hoe de voorgestelde sturing kan worden ingebed in bij voorkeur bestaande cycli. Namens de fractie(s), D66

Samen Stichtse Vecht

GroenLinks

Lisanne Peelen - van de Pol

Riëtte Habes

Marja van Gaalen

PvdA Tineke de Vries