2026-102 Informatienota Stand van zaken informatieveiligheid 2025

Informatienota

Onderwerp

Stand van zaken informatieveiligheid 2025

Aangeboden door

College van B&W

Portefeuillehouder

V.M. van Neerbos

Team

Concerncontroller

Zaakkenmerk/Document kenmerk Datum collegebesluit Vertrouwelijkheid Bijlagen

Z.128351/D.350074 31 maart 2026 Openbaar Nee

Inhoudsopgave 1. Aanleiding 2. Stand van zaken 3. Financiën 4. Communicatie 5. Participatie 6. Aanpak en planning 7. Bijlagen

Aanleiding

Het college van burgemeester en wethouders van de gemeente West Maas en Waal legt over het jaar 2025 verantwoording af over de stand van zaken op het gebied van informatieveiligheid binnen de gemeentelijke organisatie. Dit gaat op basis van de landelijke Eenduidige Normatiek Single Information Audit (= ENSIA) systematiek. Voor gemeenten is dit een verplicht jaarlijks terugkerend proces. ENSIA neemt de landelijke Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken met betrekking tot informatiebeveiliging van de gemeente.

Stand van zaken

Uit de ENSIA zelfevaluatie aangevuld met een externe audit voor de onderdelen DigiD en Suwinet blijkt dat gemeente West Maas en Waal informatieveiligheid voldoende heeft geborgd. Met betrekking tot de implementatie van de Baseline Informatiebeveiliging Overheid zijn we ten opzichte van de vorige zelfevaluatie in volwassenheid gelijk gebleven. Toch zijn er verbeterpunten die middels een verbeterplan in 2026 worden opgepakt. Het landelijke dreigingsbeeld en cyberincidenten neemt toe waardoor we moeten blijven investeren om onze weerbaarheid op informatiebeveiliging te blijven versterken. Vooruitblik 2026: Met de aanstaande invoering van nieuwe wet- en regelgeving op het gebied van informatieveiligheid en cybersecurity (NIS2/CBW) voorzien wij aanzienlijke uitdagingen voor onze informatiebeveiliging en onze ENSIA-resultaten in het komende jaar. Daarom is het van cruciaal belang dat de gemeente doelgericht investeert in een robuust en toekomstbestendige informatiebeveiliging die breed gedragen wordt binnen alle lagen van de organisatie. Het borgen van informatieveiligheid is een bestuurlijke verantwoordelijkheid. De gemeenteraad heeft een toezichthoudende rol en moet dus meer dan voorheen betrokken zijn bij het onderwerp. Het college van burgemeester en wethouders is verantwoordelijk voor het informatiebeveiligingsbeleid en de implementatie ervan.

De implementatie van beveiligingsmaatregelen gaat via het management waarbij de focus ligt op het vergroten van onze weerbaarheid en voldoen aan (nieuwe) wet- en regelgeving.

Financiën

Communicatie

Participatie

Aanpak en planning

De Ensia-verantwoording zelf heeft geen financiële consequenties. Eventuele bijstellingen op de processen of het ambitieniveau gaat via de reguliere trajecten.

Onderdelen uit de ENSIA-verantwoording worden conform het landelijke proces aangeboden bij de verschillende externe toezichthouders. Via deze informatienota infomeren we de gemeenteraad over onze stand van zaken met betrekking tot informatieveiligheid. Dit is de horizontale verantwoording.

Niet van toepassing

De ENSIA-verantwoording is een jaarlijks terugkerend proces.

Bijlagen

1: Openbare rapportage stand van zaken informatieveiligheid gemeente West Maas en Waal 2025