Informatiebeveiliging
Digitale systemen bieden veel kansen, maar brengen ook risico’s mee. Daarom is het belangrijk om te blijven werken aan een digitaal veilig Nederland. De digitale dreiging is permanent en neemt steeds verder toe door onder meer statelijke actoren en ontwikkelingen op het gebied van cloudcomputing en artificiële intelligentie. Het beveiligen van de gegevens waar we als gemeente verantwoordelijkheid voor dragen moet continu prioriteit hebben. De focus op een goede informatiebeveiliging zal ook in Katwijk onverminderd groot zijn, dan wel geïntensiveerd worden.
Voldoen aan landelijke normen
Elke gemeente, waterschap, provincie en Rijk dient jaarlijks verantwoording af te leggen via de ENSIA (Eenduidige Normatiek Single Information Audit). Behalve de verantwoording over kernapplicaties is verantwoording afgelegd over BIO (Baseline Informatiebeveiliging Overheid) maatregelen, Suwinet en DigiD. Een externe IT auditor checkt de aangeleverde bewijzen.
Onderzoek kwetsbaarheden netwerk en systemen
Om de informatiebeveiliging van ons netwerk en onze systemen te controleren laten we regelmatig kwetsbaarheden- en pentesten uitvoeren. Het is van belang het netwerk en onze systemen veilig te houden om de data van burgers, personeel en bedrijfsvoering te beschermen tegen de toenemende dreigingen van buitenaf. In 2025 hebben we een jaarlijkse test uitgevoerd van ons Incident Response Plan om onszelf en onze procedures onder druk bij een grote calamiteit te testen. Dit heeft interessante inzichten en verbeterpunten opgeleverd om door te voeren. Ook volgend jaar gaan we onszelf en onze procedures opnieuw testen.
Implementatie nieuwe wet- en regelgeving
Het aantal hoog-risico dreigingen en kwetsbaarheden van buitenaf neemt toe, ook de nationale en Europese wet- en regelgeving op het gebied van informatiebeveiliging neemt verder toe. Om te kunnen blijven voldoen aan wetgeving als de Cbw (Cyberbeveiligingswet) en de BIO2 zal de vraag om inzet van capaciteit en middelen in de organisatie toenemen om het weerstandsniveau van onze organisatie en de bijbehorende verantwoording aantoonbaar op pijl te houden.
Bewustwording informatiebeveiliging en privacy
In 2025 organiseren we, net als in eerdere jaren, voor alle medewerkers van de gemeente Katwijk een bewustwordingsprogramma over de onderwerpen informatiebeveiliging en privacy. Een belangrijk hulpmiddel bij het actueel houden van de bewustwording bij medewerkers op het gebied van informatiebeveiliging en privacy is het gebruik van nanolearning. Elke medewerker krijgt om de week een lesje aangeboden in zijn mailbox, we zien de deelname aan deze lesjes stabiel blijven. Over de resultaten van de nanolearning wordt aan de directie en de portefeuillehouder gerapporteerd. Daarnaast besteden we aandacht aan informatiebeveiliging en privacy bij de indiensttreding van nieuwe medewerkers.
Accountability
Via de jaarlijkse ENSIA wordt verantwoording afgelegd aan de directie, college en gemeenteraad over de staat van onze informatiebeveiliging. Ook bij de accountantscontrole neemt de aandacht voor informatiebeveiliging toe. In het maandelijkse overleg met de gemeentesecretaris en in het portefeuillehouderoverleg worden de bestuurders regelmatig geïnformeerd over informatiebeveiliging, privacy en het bewustwordingsprogramma.
Vooruitkijkend
In 2026 hopen we alle rollen van onze informatiebeveiliging organisatie in te kunnen vullen en ons beleid en werkprocessen in een continu proces te actualiseren.