Gemeenten staan voor een forse financiële uitdaging om te voldoen aan nieuwe eisen rond informatiebeveiliging. Onderzoek laat zien dat extra uitgaven nodig zijn voor nieuwe taken om te voldoen aan de Cyberbeveiligingswet, BIO2 en de Wet weerbaarheid kritieke entiteiten.
Inzicht in kosten van nieuwe verplichtingen
De VNG liet adviesbureau Berenschot onderzoeken welke kosten gemeenten nu al maken en welke extra uitgaven voor nieuwe taken nodig zijn. Voor het eerst is dit zo gedetailleerd in kaart gebracht. Uit de analyse van 14 gemeenten, variërend in omvang, blijkt dat een gemiddelde gemeente inmiddels circa € 0,8 miljoen aan incidentele kosten heeft gemaakt voor de implementatie van wet- en regelgeving. De structurele jaarlijkse kosten lopen op tot gemiddeld € 1 miljoen, waarvan ongeveer de helft samenhangt met bestaande verplichtingen. Voor toekomstige taken ramen gemeenten daarbovenop nog eens € 0,5 miljoen per jaar.
Handelingsperspectief
Het rapport geeft gemeenten beter inzicht in wat nodig is om aan de wettelijke eisen te voldoen en biedt daarnaast een eerste handelingsperspectief. Gemeenten wordt geadviseerd stappen te zetten richting aantoonbare NIS2-compliance en daadwerkelijke risicoreductie. Extra capaciteit, vaak extern, is daarbij nodig voor onder meer gap-analyses, risicoanalyses en inzicht in leveranciersketens.
Het onderzoek laat ook zien dat er grote behoefte bestaat aan collectieve kennisdeling, nieuwe kennisproducten en gezamenlijke inkoop. Tegelijkertijd geven gemeenten aan dat beschikbare budgetten voor collectieve initiatieven beperkt zijn.
VNG aan de slag met uitkomsten en gezamenlijke oplossingen
De VNG zet de bevindingen in om richting het rijk de financiële en organisatorische impact van nieuwe wet- en regelgeving te onderbouwen, onder meer in de investeringsagenda van de Nederlandse Digitaliseringsstrategie. Verder onderzoeken we mogelijke collectieve oplossingen binnen de resolutie ‘Als één sterke bestuurslaag regie op de Digitale Samenleving’.
Nieuwe interactieve tool voor gemeentelijke doorrekening
Bij het onderzoek is een nieuwe interactieve tool ontwikkeld, waarmee gemeenten hun eigen kosten en benodigde inzet kunnen doorrekenen. De tool wordt beschikbaar gesteld via de vertrouwde contactpersoon informatiebeveiliging (VCIB) van elke gemeente. Zij ontvangen hiervoor binnenkort een uitnodiging per e-mail.
Je moet lid zijn van BREED - over de grenzen van informatie om reacties te kunnen toevoegen!
Wordt lid van BREED - over de grenzen van informatie