Gemeenten verplaatsen steeds meer van hun ICT naar de cloud. De kosten voor eigen infrastructuur dalen daardoor mogelijk al, maar goedkoper wordt gemeentelijke ICT niet. De uitgaven aan software stijgen juist stevig. Vooral kleine gemeenten zijn meer gaan betalen. Ook de kosten voor de Microsoft-kantooromgeving nemen toe.
Verschillende Nederlandse ziekenhuizen hebben dit weekend last van computerproblemen met Citrix waardoor patiënten hun gegevens niet kunnen inzien. Het Nationaal Cyber Security Centrum meldt dat er kwetsbaarheden zaten in het Citrix-programma Netscaler, die inmiddels verholpen zijn.
‘Inkoop is een van de krachtigste instrumenten die we als overheid hebben,’ zei D66-Kamerlid El Boujdaini bij de opening van het debat over de digitaliserende overheid en toezicht. Over dat laatste ging het voor de verandering niet of nauwelijks, wél over de Nederlandse Digitaliseringsstrategie (NDS), de Digitale Dienst en dus inkoopcontracten met bijvoorbeeld Microsoft. ‘De overheid is een enorme klant en waar we ons geld aan uitgeven, bepaalt dus ook van wie we afhankelijk zijn’
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse vertaling van de Europese NIS2-richtlijn. Voor de zorgsector betekent dat een flinke aanscherping: cyberbeveiliging is voor het eerst een keiharde wettelijke plicht, met meldtermijnen, bestuurdersaansprakelijkheid en ketenverantwoordelijkheid. NEN7510 speelt daarin een sleutelrol. De norm was al geschreven voor iedereen die gezondheidsgegevens verwerkt, dus niet alleen zorgaanbieders, maar ook hun IT-leveranciers, hostingpartijen en EPD-leveranciers. Tot nu toe werd naleving vooral afgedwongen via contracten en toezicht van de Inspectie Gezondheidszorg en Jeugd. Dat verandert nu.
We praten binnen cybersecurity graag over innovatie, soevereiniteit en slim gebruik van AI in datasets, tooling en onze diensten. Die slimmigheden voegen echter alleen wat toe aan je risicoprofiel wanneer de basis op orde is. Onderzoek wijst uit dat de meeste gevallen van ransomware in Nederland nog steeds ontstaan uit het misbruik van gebruikersaccounts of actieve kwetsbaarheden. De makkelijkste manier om toegang te verkrijgen? Via malafide mails die gebruikers overtuigen hun gegevens te delen of op een foute link te klikken.
Wie zorgt ervoor dat vertrouwelijke informatie van de Nieuwegeinse gemeenteraad goed beschermd is? Die verantwoordelijkheid moet duidelijker worden vastgelegd. De raad heeft donderdag 17 september unaniem een VVD-motie aangenomen die vraagt om de informatiebeveiliging van de raad en de griffie beter te regelen.
Bij ISO 27001 wordt al snel gedacht aan beleid, risicoanalyses, audits en technische beveiligingsmaatregelen. Toch wordt informatie iedere dag vooral door mensen gebruikt. Medewerkers openen bestanden, verwerken klantgegevens, gebruiken bedrijfsapplicaties, ontvangen e-mails en delen informatie met collega’s en externe partijen. Hun dagelijkse gedrag heeft daardoor rechtstreeks invloed op de informatiebeveiliging van een organisatie. Maar wat betekent werken volgens ISO 27001 eigenlijk voor medewerkers? Moeten zij allerlei regels uit hun hoofd leren of specialistische kennis hebben? In de praktijk draait het vooral om bewustwording, duidelijke afspraken en veilig gedrag dat past bij de werkzaamheden.
Het kabinet onderschrijft de meeste aanbevelingen van Autonoom en Veilig en onderzoekt aanvullende cyberregels voor thuisbatterijen en zonnepanelen, maar zet de ontmanteling van de Groningse gasinfrastructuur door.
In 2025 besloten de gemeenten tijdens de Algemene Leden Vergadering (ALV) van de Vereniging van Nederlandse Gemeenten (VNG) met een overweldigende meerderheid bijna alle digitaliseringstaken voortaan gezamenlijk op te pakken. Hoe brengen gemeenten dit besluit in de praktijk? Een gesprek met twee burgemeesters.
Prinsjesdag heeft een hoop leesvoer opgeleverd. De begroting van het Ministerie van EZK is voor deze publicatie met meest interessant. Maar het hele stuk telt, inclusief bijlages, meer dan 50.000 woorden. Dat laat zich niet samenvatten. Wat wel kan is de meest relevante delen benoemen.
In 2026 is de digitale dreiging sneller, slimmer en hardnekkiger dan ooit. AI versnelt aanvallen, deepfakes maken social engineering overtuigender, identity is de nieuwe perimeter en supply-chainrisico’s blijven een hardnekkige zwakke schakel. Tegelijkertijd is op 15 augustus 2026 de Cyberbeveiligingswet (CBW) in werking getreden. Die wet maakt cyberweerbaarheid expliciet een bestuursaangelegenheid. Jij, als bestuurder of lid van de directie, bent eindverantwoordelijk.
Wanneer we vandaag over cyberbeveiliging spreken, denken veel organisaties nog altijd in termen van een netwerkperimeter. Wat bevindt zich binnen onze organisatie? Welke systemen staan achter de firewall? En hoe houden we aanvallers buiten?