Gemeente haalt normen voor digitale veiligheid, wil wel extra capaciteit

De digitale veiligheid van de gemeente Noordwijk is op orde. Over 2025 zijn de landelijke normen voor informatiebeveiliging ruimschoots gehaald, terwijl er tegelijk plannen liggen om de organisatie verder te versterken. Dat blijkt uit de jaarlijkse ENSIA-verantwoording, zo valt te lezen op Gemeente Noordwijk - Ingekomen stukken.

Het gaat om de bescherming van gevoelige gegevens en het goed laten draaien van belangrijke processen. Denk aan het uitgeven van paspoorten, het verstrekken van uitkeringen en zelfs het bedienen van bruggen en sluizen. Deze kritieke processen worden jaarlijks beoordeeld en blijven volgens de gemeente goed in beeld.

De ENSIA-systematiek, ingevoerd door de Vereniging van Nederlandse Gemeenten (VNG), controleert of gemeenten voldoen aan strenge eisen rond digitale veiligheid. Daarbij wordt gekeken naar systemen zoals DigiD, de Basisregistratie Personen en andere landelijke registraties. Voor onderdelen als adressen en topografie ligt de nadruk vooral op de kwaliteit van gegevens en processen.

Binnen de organisatie is informatiebeveiliging een vast onderwerp geworden. Het staat structureel op de agenda en wordt actief besproken. Ook worden er jaarlijks bijeenkomsten en informatiesessies georganiseerd om medewerkers en bestuurders bij te praten over risico’s en maatregelen.

De belangrijkste risico’s zijn volgens de gemeente bekend en worden elk jaar opnieuw bekeken en bijgewerkt. De huidige maatregelen voldoen, maar worden voortdurend aangescherpt. Er is ook nagedacht over noodscenario’s: uitwijkmogelijkheden zijn geregeld en opgenomen in plannen voor bedrijfscontinuïteit.

Wel ziet de gemeente aanleiding om extra te investeren. De basis is op orde, maar uitbreiding van capaciteit is voorzien om de informatiebeveiliging verder te versterken. Daarbij wordt gebruikgemaakt van ondersteuning vanuit landelijke organisaties zoals de VNG en de Informatiebeveiligingsdienst.

De gemeenteraad speelt hierin een rol door kaders te stellen en toezicht te houden. Via onder meer de auditcommissie en jaarstukken krijgt de raad inzicht in de stand van zaken en de voortgang.

"Over het verantwoordingsjaar 2025 zijn de normen ruim behaald; tegelijkertijd blijven wij inzetten op continue verbetering." De raadsbrief met deze conclusie is op 14 april 2026 verstuurd door het college van burgemeester en wethouders.