Bestuurders van gemeenten worden verplicht gesteld om een training op het gebied van informatiebeveiliging te volgen, en zij riskeren persoonlijke boetes bij nalatigheid. Dit initiatief komt voort uit de recent ingevoerde Cyberbeveiligingswet, gebaseerd op de Europese NIS2-richtlijn.
De Vereniging van Nederlandse Gemeenten (VNG) heeft in een brief aan raads- en collegeleden de gevolgen van deze wet benadrukt. Naast informatie over trainingseisen, worden ook de implicaties van de Cyberbeveiligingswet en de Wet Weerbaarheid Kritieke Entiteiten uiteengezet.
De training is bedoeld om bestuurders te helpen bij het stellen van de juiste vragen en het afwegen van beveiligingsmaatregelen ten opzichte van de risico's voor de continuïteit van de gemeentelijke dienstverlening. Dit benadrukt de cruciale rol van veiligheidsbewustzijn in het bestuurlijke proces.
Hoewel de exacte opleidingseisen nog niet definitief zijn vastgesteld, zal het ministerie van Binnenlandse Zaken naar verwachting meer duidelijkheid verschaffen tegen de zomer. Bestuurders hebben na de inwerkingtreding van de wet twee jaar de tijd om aan de scholingsverplichting te voldoen.