There is a need to practice with digital emergency scenarios in preparation for actual incidents within municipalities

Actielijn 3: De digitale brandoefening Uit het Cybersecuritybeeld Nederland 2019 blijkt onder meer dat analoge alternatieven en back-up systemen langzaam verdwijnen. De afhankelijkheid van digitale netwerken in de samenleving is daardoor zodanig groot geworden dat aantasting kan leiden tot digitale ontwrichting. Hoewel in veel gevallen de impact van digitale incidenten en –crisis beperkt blijft tot de eigen bedrijfsvoering, kunnen deze ook gevolgen hebben voor de fysieke omgeving. In de fysieke veiligheid zijn er talloze oefendraaiboeken, uitgebreide crisisorganisaties, wettelijke regels en voorzieningen om de risico’s te managen en fysieke incidenten beheersbaar te krijgen. De vergelijking met brandveiligheid dringt zich vaak op. Bestuurders weten waar de verantwoordelijkheden liggen van diverse partijen en er wordt volop geoefend, waardoor crisiscommunicatie een tweede natuur wordt. Een dergelijke bestuurlijke organisatie zou ook voor de digitale veiligheid moeten gelden. Het betekent overigens ook dat de medewerkers die bij de oefeningen zijn betrokken in zowel de ‘reguliere informatieveiligheid’ als de ‘fysieke veiligheidsketen’ adequaat opgeleid moeten zijn om dit type oefening effectief te laten zijn. Integrale aanpak De noodzaak om te oefenen met digitale noodscenario’s ter voorbereiding op daadwerkelijke Digitale incidenten en -crisis Digitale criminaliteit Informatiebeveiliging incidenten zou integraal onderdeel moeten zijn van het bedrijfscontinuïteitsplan van iedere gemeente. Ook wordt samenwerking met de veiligheidsregio in de fase ‘preparatie’ noodzakelijk. Dit betekent dat de kennis en capaciteit van de veiligheidsregio op het thema ‘digitale ontwrichting’ als nieuw domein georganiseerd moeten worden. Het gemeentebestuur zal in samenspraak met het bestuur van de veiligheidsregio hiervoor middelen vrij moeten maken.