Rekenkamer Stichtse Vecht - presentatie gemeenteraad.pdf

DIGITALE VEILIGHEID HET HUIS OP ORDE IN DE AANLOOP NAAR DE CYBERBEVEILIGINGSWET Presentatie rekenkameronderzoek 9 December 2025

Ons beeld aan de start • We brengen het speelveld voor de gemeenteraad in kaart. Uitgangspunt

hierbij: digitale veiligheid vraagt om sturing van de raad (en is niet ‘een onderdeeltje van de bedrijfsvoering’);

• We sluiten aan op de Agenda Digitale Veiligheid van de VNG • ‘Leren en ontwikkelen’ ligt ten grondslag aan onze aanpak; wij richten ons

op:

• Wat gaat er goed? • En wat kan er beter? • De Cyberbeveiligingswet komt eraan. In hoeverre is de gemeente

Stichtse Vecht hierop voorbereid? Stichtse Vecht – Digitale veiligheid

2

3

Hoe zag het onderzoek eruit?

Fase 2

Fase 3

Fase 4

Ten slotte

Onderzoek naar beleid April en Mei

Werking in de praktijk Juni

Analyse en rapportage Juli en augustus

Aanbieden rapport aan de raad Oktober 2025

Fase 1

Kick-off en startbijeenkomst April

Raadsbijeenkomst 25 juni

Stichtse Vecht – Digitale veiligheid

4

Conclusies • Medewerkers zijn zich bewust van het belang van

informatiebeveiliging;

• Zij weten de CISO en FG goed te vinden; • De extra verplichtingen van de Cyberbeveiligingswet zijn in

beeld;

• Er is de afgelopen jaren een grote inhaalslag gemaakt.

5

Conclusies Beleid en Uitvoering: • Het beleidsplan is gedateerd; • De gemeente voldoet niet aan de Baseline Informatiebeveiliging Overheid (BIO); • Het bestuur controleert en evalueert onvoldoende; • De PDCA cyclus (uitgangspunt van het beleid) wordt niet doorlopen.

6

Conclusies De rol van het bestuur: • Er wordt niet periodiek gerapporteerd aan de portefeuillehouder; • De Cyberbeveiligingswet verplicht het college risicogericht te sturen; op dit moment gebeurt dat nog niet; • De gemeenteraad ziet informatiebeveiliging als een volwaardig gemeentelijk domein, maar beschikt niet over een sturingskader. • De raad maakt kaderstellende en controlerende rol momenteel niet waar. 7

Aanbevelingen • Vraag het college om een passend strategisch beleid voor

informatiebeveiliging;

• Zorg voor voldoende capaciteit (mensen en middelen) en ambtelijke

prioriteit om conform het nieuwe strategisch beleid te werken en aan de wettelijke verplichtingen te voldoen.

• Vraag het college om de raad op korte termijn te informeren over de

bestuurlijke risico-afwegingen die de gemeente maakt.

• Maak afspraken met het college over welke informatie de gemeenteraad

periodiek nodig heeft om te kunnen sturen en controleren.

8