Cybersecurity en uw rol als Statenlid

• Digitale aanvallen nemen toe en hebben grote maatschappelijke impact.
• Overheden zijn sterk afhankelijk van digitale systemen voor hun dienstverlening.
• Cybersecurity is onderdeel van goed bestuur en vraagt bestuurlijke aandacht.
• Nieuwe wetgeving verplicht organisaties om risico’s te beheersen, incidenten te melden en toezicht te organiseren.

Cyberincidenten zijn niet volledig te voorkomen. De vraag is daarom vooral: hoe goed bent u voorbereid als het misgaat?

Hoe raakt cybersecurity uw Statenwerk?

Cybersecurity raakt alle beleidsterreinen van de provincie, zoals mobiliteit, energie, natuur en dienstverlening aan inwoners. Digitale incidenten kunnen leiden tot uitval van processen en verlies van vertrouwen.

Als Statenlid hoeft u de techniek niet in detail te kennen. U kunt wel sturen via uw bestuurlijke rollen:

• kaders stellen voor informatiebeveiligingsbeleid
• controleren of risico’s en maatregelen op orde zijn
• het onderwerp agenderen binnen Provinciale Staten

Door deze rol actief te pakken, draagt u bij aan digitale weerbaarheid van de provincie.

Belangrijke inzichten uit het webinar

Digitale dreiging neemt toe
Nederland profiteert van digitalisering, maar wordt daardoor ook kwetsbaarder. Cyberaanvallen worden vaker ingezet door zowel criminelen als statelijke actoren.
De impact kan groot zijn, zoals verstoring van organisaties of het lekken van persoonsgegevens.

1. Wat betekent dit voor u?

Blijf aandacht vragen voor digitale weerbaarheid en voorbereiding op incidenten. 

2. Cybersecurity is een bestuurlijke verantwoordelijkheid

Digitale veiligheid hoort net zo bij goed bestuur als financiën, integriteit en duurzaamheid. Bestuurders moeten passende maatregelen nemen, risico’s beoordelen en toezien op uitvoering.

Nieuwe wetgeving versterkt deze verantwoordelijkheid, onder andere via:

• zorgplicht voor beveiligingsmaatregelen
• meldplicht bij incidenten
• toezicht en mogelijke handhaving

Wat betekent dit voor u?
Stel bestuurlijke vragen en zorg dat cybersecurity structureel wordt meegenomen in beleid en besluitvorming.

3. Provincies moeten risico’s kennen en beheersen

Elke provincie moet:

• eigen risico’s in beeld hebben
• passende beveiligingsmaatregelen treffen
• voldoende kennis en middelen organiseren
• voorbereid zijn op incidenten en continuïteit waarborgen

Samenwerking tussen provincies en met andere overheden is daarbij essentieel.
Wat betekent dit voor u?
Vraag hoe risico’s zijn bepaald, welke ‘kroonjuwelen’ worden beschermd en hoe continuïteit is geregeld.

4. Uw rol als Statenlid is cruciaal

U kunt bijdragen zonder technische expertise, bijvoorbeeld door te vragen:

• Voldoet de provincie aan nieuwe cybersecuritywetgeving?
• Hoe worden risico’s gemonitord en geëvalueerd?
• Hoe wordt omgegaan met leveranciers en digitale afhankelijkheid?
• Is er voldoende budget, kennis en toezicht georganiseerd?
• Hoe wordt geoefend met cyberincidenten en crisisrespons?

Wat betekent dit voor u?
Gebruik uw kaderstellende, controlerende en agenderende rol om digitale veiligheid onderdeel van goed bestuur te maken.

Zelf aan de slag: vragen over cybersecurity voor uw Statenwerk