Gemeente Bodegraven-Reeuwijk en BOEM Cybersecurity: Samen werken aan een toekomstbestendige informatiebeveiliging

De uitdaging: grip krijgen op governance én gedrag

• De gemeente had al stappen gezet op het gebied van informatiebeveiliging, maar worstelde, zoals veel gemeenten, met de vertaalslag van beleid naar praktijk. Er was behoefte aan:

• Strategische sturing op informatiebeveiliging

• Bewustwording onder medewerkers

• Structuur in processen en verantwoordelijkheden

• Voorbereiding op wet- en regelgeving, zoals de BIO2.0 en NIS2

Met een klein team en beperkte capaciteit was er behoefte aan een flexibele, resultaatgerichte aanpak. Daarom koos de gemeente voor CISO-as-a-Service in combinatie met Guardey, een laagdrempelige oplossing om awareness structureel te vergroten met een gamification first strategie, dit wordt ook wel het Duolingo voor security awareness genoemd.

De oplossing: CISO-as-a-Service & Guardey

BOEM leverde een interim Chief Information Security Officer die fungeert als verlengstuk van de organisatie. Samen met het gemeenteteam is er een roadmap opgesteld met als doel: structurele versterking van het informatiebeveiligingsbeleid en de securitycultuur.

Wat BOEM levert:

• Begeleiding bij het opstellen en implementeren van beleid op basis van de BIO

• Risicoanalyses en maatwerk-advies

• Training en bewustwording via Guardey, met wekelijkse challenges

• Continue advisering richting management en bestuur

• Het opzetten van een heldere governance-structuur

“Dankzij BOEM hebben we meer grip op onze informatiebeveiliging, zonder dat we het wiel zelf opnieuw hoeven uit te vinden.”

Impact: van compliance naar cultuur

De samenwerking heeft al op korte termijn tastbare resultaten opgeleverd:

• Informatiebeveiliging is bestuurlijk verankerd

• Medewerkers zijn actief betrokken bij security awareness

• Er is meer samenhang tussen beleid, processen en techniek

• De gemeente is beter voorbereid op NIS2 en andere wetgeving

BOEM wordt inmiddels gezien als vaste sparringpartner op het gebied van digitale veiligheid.

“De kracht van BOEM zit in hun aanpak: doortastend, persoonlijk en zonder poespas. Geen dikke rapporten, maar duidelijke actiepunten en echte betrokkenheid.”

Vooruitblik: samen bouwen aan digitale veerkracht

De samenwerking tussen Gemeente Bodegraven-Reeuwijk en BOEM Cybersecurity is nog volop in ontwikkeling. De komende periode ligt de focus op het verder versterken van de security governance, het meetbaar maken van awareness en het integreren van informatiebeveiliging in alle lagen van de organisatie.

“Wij zien BOEM niet als externe partij, maar als onderdeel van ons team.”