250911 Presentatie informatiebijeenkomst Uitvoering ICT Visie 2030 en Cyberveiligheid
Tekst van het document
Informatiebijeenkomst Raad Zeist
Update - digitalisering gemeente Zeist en Cyberveiligheid
Donderdag 11 september 2025 20.00-21.30 Raadszaal
Agenda voor vanavond Agendaonderdeel
Onderwerpen
Spreker
Tijd
1. Opening
a) b)
Opening Toelichting bijeenkomst
Wethouder CIO
10 min 5 min
2. Introductie
a) b)
Update ambities ICT-Visie 2030 Cyberveiligheid – wat zien we om ons heen
Strategisch adviseur CISO
10 min 5-10 min
3. Actuele lokale situatie
a) b)
Introductie Actuele lokale situatie: analyse en advies CISO
Strategisch adviseur CISO
5 min 5 min
4. Cyberveiligheid binnen Zeist
a)
De dagelijkse praktijk… Werken aan Cyberweerbaarheid!
Strategisch adviseur
15 min
5. Afsluiting
a) b) c)
Gelegen tot vragen Dillema’s Afsluiting
Wethouder, allen
30 min
2a. Update ambities digitalisering Zeist Veiligheid en continuïteit
Zeist ICT Visie 2030
Organisatie ontwikkeling
Collectiviteit
en samenwerking
Maart 2024
Sourcing
Kwaliteit van de dienstverlening
2a. Er wordt gewerkt aan realisatie ICT Visie
Het goede Leven in Zeist
Organisatie en (keten-) processen
Informatie en applicaties
Techniek en infrastructuur
• Bewustwording Privacy en digitale weerbaarheid • Aandacht voor AI • Vervangen en verbeteren diverse processen en kernapplicaties (o.a. Burgerzaken, vergunningen Afsprakensysteem inwoners, GEO-omgeving) • Inzetten op Architectuur • Datacenter migratie: uitgevoerd • Uitbouwen Monitoring infrastructuur (veiligheid) • Voortzetten samenwerking Nieuwegein
2b. Cyberveiligheid
<Volgt in de presentatie op de avond zelf>
2b. Cyberveiligheid - beeld 2024 * De digitale dreiging tegen Nederland is groot en divers, en cyberaanvallen zijn voornamelijk afkomstig van statelijke en criminele actoren. Cyberaanvallen door statelijke actoren staan niet op zichzelf, maar zijn onderdeel van een bredere gereedschapskist die staten hanteren om hun belangen te behartigen. Criminele actoren voeren op grote schaal aanvallen uit en handelen daarbij opportunistisch. Grootschalige uitval van digitale processen vormt eveneens een dreiging. Digitale risico’s vragen om een brede manier van beheersing. Ze zijn dynamisch en worden beïnvloed door vele verschillende factoren. Het bredere digitale ecosysteem, met daarbinnen monoculturen, en de hoge mate van digitalisering zorgen ervoor dat risico’s met elkaar verbonden raken. De veiligheid van digitale processen is en blijft essentieel in onze maatschappij en is dus onlosmakelijk verbonden met de nationale veiligheid. Het belang van digitale veiligheid concurreert met andere belangen. * Het CyberSecurity Beeld Nederland (CSBN) 2024 wordt jaarlijks opgesteld door het Ministerie van Justitie en Veiligheid
2b. Cyberveiligheid - Dreigingsbeeld* • Gemeenten staan in 2025-2026 voor een onverminderd complex digitaal dreigingslandschap. • Ransomware, datalekken en uitval van processen door incidenten vormen de grootste bedreigingen. Dit vraagt om een proactieve aanpak om digitale veiligheid te waarborgen en vertrouwen van inwoners en ondernemers te behouden.
• Dit alles in het licht van financiële en personele krapte.
* Het Dreigingsbeeld 2025 – 2026 wordt opgesteld door de VNG – Informatiebeveiligingsdienst
2b. Cyberveiligheid: Agenda Digitale Veiligheid 2028* ▪ Digitale veiligheid van gemeentelijke dienstverlening én de digitale weerbaarheid van inwoners en ondernemers verbeteren. Dat is het doel van de Agenda Digitale Veiligheid 2028. ▪ Digitale veiligheid is de (gedrags)norm in onze gemeenten
* De Agenda Digitale Veiligheid 2028 wordt opgesteld door de VNG. Document hier te vinden.
2b. Cyberveiligheid: Agenda Digitale Veiligheid 2028* 3 Hoofdthema’s: ▪ Voorbereiding op digitale ontwrichting ▪ Weerbare inwoners en ondernemers ▪ Eigen huis op orde - robuuste informatiebeveiliging Voor al deze drie hoofdthema’s zijn de volgende onderliggende thema’s van belang: ▪ Voorbereiding op Europese en nationale wet- en regelgeving: ▪ Leiderschap en professionalisering van digitale veiligheid bij de lokale overheid ▪ Arbeidsmarktkrapte het hoofd bieden
* De Agenda Digitale Veiligheid 2028 wordt opgesteld door de VNG. Document hier te vinden.
3. Actuele lokale situatie – intro ▪ Hoe doen we het als Zeist? Is onze beveiliging op orde? – Kunnen we ons 100% beveiligen tegen incidenten? De vraag is niet of een vervelende situatie zich voor gaat doen, maar wanneer!
▪ We zijn goed op weg en scoren voldoende, de basis* ligt er: – Rekenkamer Zeist onderzoek 2023 – jaarlijkse ENSIA audits
– Jaarverslag Functionaris Gegevensbescherming 2024/2025
▪ Dit jaar voor het eerst: onafhankelijke Jaarverslag externe CISO 2024
* Deze stukken worden verondersteld bekend te zijn bij de gemeenteRaad Zeist. Worden gedeeld en middes een RIB toegelicht.
3. ‘Actuele’ lokale situatie Jaarverslag 2024 CISO
Governance & Organisatie – 6 Risicomanagement – 4,5 Compliance – 6 Beheersing maatregelen – 6 Bewustwording en gedrag – 5 Identiteit & toegang – 6 Fysieke beveiliging – 5 Bedrijfscontinuïteit – 5
3. CISO onafhankelijk advies 2024 Het advies
4. De dagelijkse praktijk… Werken aan onze Cyberweerbaarheid!
1. Verbeteren techniek en organisatie • • • •
Monitoring & Control Samenwerking VNG (VNG Cyberweerbaarheid gezamenlijke inkoop diensten) Integraal benaderen Digitale veiligheid (ook de fysieke component) Continuïteitsplannen, kritieke processen in beeld
2. Bewustwording mens en gedrag • •
In gesprek gaan met stakeholders Bewustwording, informeren, opvoeden (awareness)
3. Implementeren adviezen onafhankelijke audits en toetsen • Project Governance, Risico’s & Compliance (GRC) • Beleid formaliseren en interne controle verder optimaliseren
4. Voorbereiden en invulling geven CyberbeveiligingsWet (CbW)
4.3 Hoe blijven we in Control? Toelichting op Governance, eigenaarschap en control op de risico’s
Lijn 1:
Lijn 2:
Lijn 3:
Lijnmanagement & medewerkers
Adviseurs
Adviseurs Functionarissen onafhankelijke toetsing (CISO, FG, audit etc)
3 verdedigingslijnen* * Gebaseerd op de 3 Lines of Defense aanpak
College en ambtelijke organisatie
4.4 De CyberbeveiligingsWet ▪ De CyberbeveiligingsWet (CbW) is de verankering van de Europese verordening NIS2.
▪ Verwacht Q2- 2026 in werking (uitgesteld, was Q3 2026, ▪ met gevolgen voor bestuur en organisatie.
5. Vragen?