2022-M0049 gewijzigd
Tekst van het document
MOTIE GEMEENTERAAD Motie nummer: Datum indiening
2022-M0049 gewijzigd 7 november 2022
Onderwerp: Cyberrisico
De raad van de gemeente Zutphen in vergadering bijeen
Constateert dat: a. Op 9 april 2022 de ‘Uitvoeringswet cyberbeveiligingsverordening’ in werking is getreden en deze wet ook geldt voor gemeenten. b. De informatiebeveiligingsdienst (IBD) recent een dreigingsbeeld voor gemeenten op de site van de VNG heeft gepubliceerd. c. Het aantal cyberaanvallen op gemeenten in 2022 is verdubbeld t.o.v. 2021. d. De gemeente Buren op 1 april 2022 is gehackt waarbij 5 TB aan informatie is gestolen. e. De gemeente Lochem in 2019 ternauwernood ontsnapte aan een cyberaanval.
Overwegende dat: A. Een hack grote en directe gevolgen heeft voor het gemeentelijk apparaat en inwoners. B. Herstel van en terughalen van bestanden veel tijd en mankracht vraagt. C. Bij onvoldoende beveiliging de gemeente evenals de hacker aansprakelijk is voor geleden schade bij inwoners en/of bedrijven en instellingen. D. Preventieve kosten voor beveiliging niet in verhouding staan tot de herstelkosten bij een geslaagde cyberaanval.
Verzoekt het college: 1. Het ingeschatte risicobedrag voor langdurige uitval van computersystemen door hacken of gijzelsoftware van € 1 miljoen te verhogen naar € 2 miljoen. 2. De verbetering van de informatiebeveiliging als vast agendapunt mee te nemen in het driehoeksoverleg Burgemeester, Griffier en Gemeentesecretaris
3. De Raad twee keer per jaar te informeren over de stand van zaken rond de verbetering van de informatiebeveiliging. Indiener(s):
Abel van Dijken (ChistenUnie) Toelichting: De urgentie voor beveiliging van gemeentelijke informatie is groot. Naast dat er twee keer zoveel aanvallen zijn, zijn er door de IBD ook twee keer zoveel zwakke plekken in de beveiliging van gemeenten opgespoord.