Wat gaan we ervoor doen?

Toelichting afwijkingen acties:

Er is vertraging bij de uitvoering van dit speerpunt:

1. Governance en PDCA-cyclus
De inrichting van een governance structuur rondom informatiebeveiliging is gestart. De werving van de benodigde informatiebeveiligingsfunctionarissen (ISO’s) is in gang gezet, mede dankzij de middelen die beschikbaar zijn gesteld via de kadernota. De implementatie van een werkende PDCA-cyclus zal ook in 2026 voortgezet worden.

2. Verplichte opleidingen
De uitwerking van de eisen voor verplichte opleidingen voor bestuur, management en personeel is vertraagd. Het Rijk heeft nog geen definitieve kaders vastgesteld voor deze opleidingsverplichting. Dit betekent dat dit onderdeel wordt doorgeschoven. Wel is er een bewustwordingstraject gestart dat zich richt op het college van B&W en het lijnmanagement, waarmee alvast invulling wordt gegeven aan de governance-verplichtingen uit de richtlijn

3. Inventarisatie en vervolgacties
De eerste inventarisatie is afgerond en heeft geleid tot een voorstel voor een kadernota. Op basis hiervan wordt momenteel een verdiepende inventarisatie uitgevoerd. Deze is gericht op het concretiseren van de aanvullende maatregelen die nodig zijn om te voldoen aan de aangescherpte BIO 2.0 en de toekomstige verplichtingen uit de Cyberbeveiligingswet.

Toelichting afwijkingen acties:

Er is vertraging bij de uitvoering van dit speerpunt:

1. Governance en PDCA-cyclus
De inrichting van een governance structuur rondom informatiebeveiliging is gestart. De werving van de benodigde informatiebeveiligingsfunctionarissen (ISO’s) is in gang gezet, mede dankzij de middelen die beschikbaar zijn gesteld via de kadernota. De implementatie van een werkende PDCA-cyclus zal ook in 2026 voortgezet worden.

2. Verplichte opleidingen
De uitwerking van de eisen voor verplichte opleidingen voor bestuur, management en personeel is vertraagd. Het Rijk heeft nog geen definitieve kaders vastgesteld voor deze opleidingsverplichting. Dit betekent dat dit onderdeel wordt doorgeschoven. Wel is er een bewustwordingstraject gestart dat zich richt op het college van B&W en het lijnmanagement, waarmee alvast invulling wordt gegeven aan de governance-verplichtingen uit de richtlijn

3. Inventarisatie en vervolgacties
De eerste inventarisatie is afgerond en heeft geleid tot een voorstel voor een kadernota. Op basis hiervan wordt momenteel een verdiepende inventarisatie uitgevoerd. Deze is gericht op het concretiseren van de aanvullende maatregelen die nodig zijn om te voldoen aan de aangescherpte BIO 2.0 en de toekomstige verplichtingen uit de Cyberbeveiligingswet.

Toelichting afwijkingen acties:

Er is vertraging bij de uitvoering van dit speerpunt:

1. Governance en PDCA-cyclus
De inrichting van een governance structuur rondom informatiebeveiliging is gestart. De werving van de benodigde informatiebeveiligingsfunctionarissen (ISO’s) is in gang gezet, mede dankzij de middelen die beschikbaar zijn gesteld via de kadernota. De implementatie van een werkende PDCA-cyclus zal ook in 2026 voortgezet worden.

2. Verplichte opleidingen
De uitwerking van de eisen voor verplichte opleidingen voor bestuur, management en personeel is vertraagd. Het Rijk heeft nog geen definitieve kaders vastgesteld voor deze opleidingsverplichting. Dit betekent dat dit onderdeel wordt doorgeschoven. Wel is er een bewustwordingstraject gestart dat zich richt op het college van B&W en het lijnmanagement, waarmee alvast invulling wordt gegeven aan de governance-verplichtingen uit de richtlijn

3. Inventarisatie en vervolgacties
De eerste inventarisatie is afgerond en heeft geleid tot een voorstel voor een kadernota. Op basis hiervan wordt momenteel een verdiepende inventarisatie uitgevoerd. Deze is gericht op het concretiseren van de aanvullende maatregelen die nodig zijn om te voldoen aan de aangescherpte BIO 2.0 en de toekomstige verplichtingen uit de Cyberbeveiligingswet.

Toelichting afwijkingen acties:

Er is vertraging bij de uitvoering van dit speerpunt:

1. Governance en PDCA-cyclus
De inrichting van een governance structuur rondom informatiebeveiliging is gestart. De werving van de benodigde informatiebeveiligingsfunctionarissen (ISO’s) is in gang gezet, mede dankzij de middelen die beschikbaar zijn gesteld via de kadernota. De implementatie van een werkende PDCA-cyclus zal ook in 2026 voortgezet worden.

2. Verplichte opleidingen
De uitwerking van de eisen voor verplichte opleidingen voor bestuur, management en personeel is vertraagd. Het Rijk heeft nog geen definitieve kaders vastgesteld voor deze opleidingsverplichting. Dit betekent dat dit onderdeel wordt doorgeschoven. Wel is er een bewustwordingstraject gestart dat zich richt op het college van B&W en het lijnmanagement, waarmee alvast invulling wordt gegeven aan de governance-verplichtingen uit de richtlijn

3. Inventarisatie en vervolgacties
De eerste inventarisatie is afgerond en heeft geleid tot een voorstel voor een kadernota. Op basis hiervan wordt momenteel een verdiepende inventarisatie uitgevoerd. Deze is gericht op het concretiseren van de aanvullende maatregelen die nodig zijn om te voldoen aan de aangescherpte BIO 2.0 en de toekomstige verplichtingen uit de Cyberbeveiligingswet.