Uit het dreigingsbeeld Informatiebeveiliging 2025-2026 van de Informatiebeveiligingsdienst (IBD) blijkt dat gemeenten voor een onverminderd complex digitaal dreigingslandschap staan. Ransomware, datalekken en uitval van processen door incidenten vormen de grootste bedreigingen. Dit vraagt om een proactieve aanpak om digitale veiligheid te waarborgen en vertrouwen van inwoners en ondernemers te behouden. Dit alles in het licht van financiële en personele krapte.
De digitale dreigingen raken direct aan de continuïteit van gemeentelijke dienstverlening en het vertrouwen van inwoners. Gemeenten kampen bovendien met beperkte capaciteit, kennis en middelen, wat het moeilijk maakt om de digitale veiligheid op peil te houden. In het licht van structurele tekorten, geopolitieke spanningen en technologische afhankelijkheden is een proactieve én collectieve aanpak bepalend.
Het IBD-rapport bevat een heldere bestuurlijke boodschap: risicomanagement is een kerntaak van elke bestuurder, ook digitaal. Nieuwe wet- en regelgeving zoals de Cbw maakt digitale veiligheid bovendien een expliciete bestuurlijke verantwoordelijkheid.
Het rapport biedt gemeenten concrete handvatten om de weerbaarheid van hun organisatie te versterken, waaronder:
Basismaatregelen zoals multifactorauthenticatie, netwerksegmentatie, monitoring en back-ups;
Veilig opdrachtgeverschap aan leveranciers, met expliciete afspraken over beveiliging, incidentrespons en dataminimalisatie;
Collectieve samenwerking tussen gemeenten om kennis, capaciteit en inkoopkracht te bundelen.
Hoofdstuk 2. › Paragraaf 2.4
Artikel 2.4.2
Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten
Onderdeel van Strategisch informatiebeveiligings- en privacybeleid