Gemeenten verwerken steeds meer informatie digitaal en beheren grote hoeveelheden (bijzondere) persoonsgegevens. Het opslaan en beheren van deze informatie brengt ook risico’s met zich mee. Denk aan acties waarbij kwaadwillenden via computernetwerken of fysieke systemen gegevens beschadigen, stelen of blokkeren.
De wettelijke eisen op het gebied van digitale en fysieke weerbaarheid worden steeds verder aangescherpt. Sinds 15 augustus 2026 zijn de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) van kracht. Deze wetten regelen samen de digitale en fysieke bescherming van organisaties in Nederland die belangrijke diensten leveren en informatie beheren.
Onderzoek naar beleid én de praktijk
De rekenkamer onderzocht hoe de gemeente Hilversum is voorbereid op actuele dreigingen, zoals cybercriminaliteit, en hoe het ervoor staat met de informatieveiligheid. Hiervoor zijn interviews gehouden en documenten geanalyseerd. Niet alleen de techniek en processen zijn onderzocht, maar ook de menselijke factor: hoe in de dagelijkse praktijk met informatiebeveiliging wordt omgegaan.
Er zijn voor dit onderzoek verschillende praktijktesten uitgevoerd. Zo vond een technische pentest (penetratietest) plaats, waarbij de digitale beveiliging van de gemeente werd getest. Ook werd een mailphishingtest uitgevoerd onder medewerkers en raadsleden. Daarnaast zijn op meerdere gemeentelijke locaties fysieke inlooptesten gedaan. Deze testen geven inzicht in de daadwerkelijke weerbaarheid van de gemeente in de praktijk.
De rekenkamer concludeert dat de gemeente een goede basis heeft gelegd, maar dat blijvende aandacht nodig is om de informatiebeveiliging op het gewenste niveau te brengen én te houden. De rekenkamer doet een aantal concrete aanbevelingen om de technische en fysieke beveiliging en de interne digitale weerbaarheid verder te versterken. Daarnaast doet de rekenkamer suggesties om zowel medewerkers als raadsleden verder bewust te maken van de risico’s rond informatiebeveiliging.
Vervolg
Een deel van de bevindingen en aanbevelingen is door de rekenkamer met de gemeente en -raad gedeeld, maar wordt niet openbaar gemaakt. Het gaat hierbij om informatie die kwaadwillenden inzicht zou kunnen geven in de informatiebeveiliging van de gemeente.
Dit onderzoek is besproken op 4 november 2026 in de Commissie Bestuur en Economie en zal op 11 november 2026 in de gemeenteraad worden besproken. Het rapport is gepubliceerd op deze webpagina.
Over de Rekenkamer
De Rekenkamer Hilversum is een onafhankelijk orgaan, ingesteld door de gemeenteraad. De rekenkamer onderzoekt de doelmatigheid, doeltreffendheid en rechtmatigheid van het door het gemeentebestuur gevoerde beleid. Daarmee ondersteunt de rekenkamer de gemeenteraad bij zijn controlerende taak. De rekenkamer bestaat uit vier onafhankelijke leden en wordt ondersteund door een ambtelijk secretaris.
