In 2025 werkten we door aan het verbeteren van de informatieveiligheid en het voldoen aan de Algemene Verordening Gegevensbescherming (AVG). De Baseline Informatiebeveiliging Overheid (BIO) is hierbij het leidende normenkader. In het jaarlijkse Informatiebeveiligings- en Privacyplan zijn hiervoor verbetermaatregelen opgenomen.
Informatiebeveiliging
De Cyberbeveiligingswet, de Nederlandse vertaling van de Europese NIS2-richtlijn voor cybersecurity die in oktober van 2024 van kracht werd, werd wederom uitgesteld, tot medio 2026. Gemeenten zijn hierbij aangeduid als ‘essentiële entiteit’.
Om de informatieveiligheid te toetsen en te verbeteren zijn in 2025 verschillende pentests op de technische infrastructuur uitgevoerd. Verbeteracties en aanbevelingen naar aanleiding hiervan zijn uitgevoerd.
Incidenten en datalekken
Het aantal geregistreerde beveiligingsincidenten was in 2025 met 19 even hoog als in 2024. Beveiligingsincidenten met hoge impact deden zich in 2024 niet voor. In drie van de gevallen betrof het een incident met persoonsgegevens, een datalek. Geen van de datalekken kwam in aanmerking voor melding bij de Autoriteit Persoonsgegevens (AP).
Privacy
Er is in 2025 gewerkt aan het opstellen van meerdere risicoanalyses (DPIA’s) met betrekking tot het verwerken van persoonsgegevens. Verder is er gestart met het opstellen van een Verwerkingsregister in het softwarepakket iNavigator. Er is externe ondersteuning bij het vullen van deze tool.
Bewustwording en training
In 2025 is gestart met een nieuw digitaal platform om kennis en bewustwording over informatiebeveiliging en privacy onder medewerkers te verhogen. Elke kwartaal worden trainingen, e-learnings en filmpjes aangeboden over een bepaald thema. Diverse keren per jaar wordt hierbij een phishing-simulatie verzonden.
Verantwoording
Jaarlijks legt de gemeente door middel van zelfevaluatie en audits verantwoording af over informatieveiligheid. Dit gebeurt via het traject Eenduidige Normatiek Single Information Audit (ENSIA). Het college doet dit voor 1 mei 2026 aan de landelijke toezichthouders over ENSIA 2025. In mei zal de gemeenteraad uitgebreider geïnformeerd worden over de resultaten van ENSIA 2025 met een notitie.