Inwoners, ondernemers en maatschappelijke partners verwachten een betrouwbare overheid die op een zorgvuldige en veilige manier met hun informatie omgaat. De gemeente Medemblik speelt hierin een belangrijke rol om deze verwachting waar te maken. Een goede informatieveiligheid draagt bij aan een hogere kwaliteit, en continuïteit, van de bedrijfsvoering en dienstverlening voor inwoners, ondernemers en maatschappelijke partners. In dit onderdeel leest u daar meer over.
Hoe staan wij ervoor?
Het landelijke dreigingsbeeld voor Nederlandse gemeenten is in 2025 verder verslechterd. Door toenemende geopolitieke spanningen neemt de kans op digitale spionage, hacktivisme en gerichte phishingcampagnes duidelijk toe. Deze dreigingen raken niet alleen onze informatiebeveiliging, maar kunnen direct de continuïteit van onze bedrijfsvoering en de beschikbaarheid van publieke dienstverlening aantasten.
Tegelijkertijd staat onze afhankelijkheid van grote, veelal Amerikaanse technologie ‑ en cloudleveranciers onder druk door juridische en politieke onzekerheden. Hierdoor wordt het lastiger om structurele zekerheid te garanderen over de continuïteit, controleerbaarheid en rechtspositie van onze data.
Deze ontwikkelingen vergroten het strategische belang om kritisch te kijken naar de inrichting van onze informatievoorziening en naar de afhankelijkheid van niet ‑ Europese partijen. Binnen de organisatie wordt dit onderkend. De gemeente hanteert een cloud ‑ first beleid en volgt het verplichte normenkader voor Baseline informatiebeveiliging Overheid (BIO). Bij de inkoop van clouddiensten wordt structureel getoetst aan de geldende kaders voor informatieveiligheid en privacy.
Voor de gemeente Medemblik betekent dit dat digitale weerbaarheid niet uitsluitend een technische aangelegenheid is, maar een samenhangende organisatorische én strategische voorwaarde voor toekomstbestendige dienstverlening. Het draagt bovendien bij aan onze rol als betrouwbare en transparante overheid. Dit vraagt van de organisatie dat digitale weerbaarheid structureel wordt meegewogen in besluitvorming over dienstverlening, samenwerking, processen en investeringen.
De grootste risico’s voor gemeente Medemblik vanuit informatieveiligheid zijn:
- Uitval van dienstverlening en bedrijfsvoering (beschikbaarheid);
- Vertrouwelijke en/of gevoelige (persoonlijke) informatie in verkeerde handen (vertrouwelijkheid);
- Fouten in de dienstverlening (integriteit).
In 2025 hebben we belangrijke stappen gezet. Zo zijn onder andere de volgende successen behaald:
- Een verplichte e-learning geïmplementeerd voor alle medewerkers met betrekking tot informatiebeveiliging en privacy;
- De volgende stap gezet in Bedrijfscontinuïteit Management door het opstarten van een projectgroep voor het opstellen van operationele plannen;
- We zijn onderdeel van een pilot van de Informatiebeveiligingsdienst (IBD). Het doel van deze pilot is om de nieuwe ondersteuningsproducten van de Baseline Informatiebeveiliging Overheid (BIO) versie 2.0 te toetsen en verder te verbeteren. Deze producten helpen gemeenten bij het versterken van hun informatiebeveiliging en bij het voldoen aan de eisen van de aankomende Cyberbeveiligingswet.
Resultaten van ENSIA cyclus 2025
Gemeenten zijn verplicht om, jaarlijks uiterlijk op 30 april van het nieuwe jaar verantwoording over het vorig jaar af te leggen, over de informatieveiligheid, de zogeheten Eenduidige Normatiek Single Information Audit (ENSIA). Uitgangspunt is de horizontale verantwoording van het college aan de gemeenteraad. In dit kader dient het college hierover in het jaarverslag een passage op te nemen. Genoemde verantwoording vormt ook de basis voor de verticale verantwoording aan de nationale partijen die een rol hebben in het toezicht op de informatieveiligheid.
In de tabel hieronder vindt u de resultaten over de ENSIA-cyclus van het jaar 2025.
Stelsel | Resultaat |
|---|---|
BAG | Voldoet |
BGT | Voldoet |
BRO | Voldoet |
BIO | In control |
BRP | Voldoet |
Reisdocumenten | Voldoet |
DigiD | Voldoet |
Suwinet | In control. Tijdens de Suwinet-audit zijn afwijkingen geconstateerd op het tijdig verwijderen van account van oud-medewerkers. Hiervoor is een verbeterplan opgesteld en deze wordt uitgevoerd. |
Privacy
In 2025 hebben we verdere stappen gezet in het versterken van de bescherming van persoonsgegevens en het waarborgen van privacy.
Er is blijvend geïnvesteerd in bewustwording onder meer door de e-learningmodules van Arda. Hierdoor neemt de organisatie brede aandacht voor een zorgvuldige omgang met persoonsgegevens structureel toe.
Ook is er een start gemaakt met opstellen van procedures voor de verschillende werkprocessen binnen het privacy domein.
Datalekmeldingen zijn conform de AVG vereisten geregistreerd en waar nodig voorzien van passende herstelmaatregelen. Hierdoor neemt de betrouwbaarheid en transparantie van de organisatie rondom incidentafhandeling toe.
Tot slot is gestart met de voorbereiding op een actualisatie van het gemeentelijke privacybeleid, waarbij nadruk ligt op duidelijke rollen en verantwoordelijkheden, risicobeheersing en aansluiting op de geldende wet- en regelgeving. Deze doorontwikkeling vormt een belangrijke basis voor verdere professionalisering in 2026.