Van pentests tot gedeelde rapportages: de Zeeuwse Norm laat zien hoe samenwerking digitale weerbaarheid versterkt. Wat begon als een bestuurlijke afspraak rond veiligheid groeide uit tot een netwerk met alle Zeeuwse overheden, van gemeenten tot waterschap en provincie. “De meerwaarde zit in het onderlinge vertrouwen,” zegt Marga Vermue, burgemeester van Sluis.
De Zeeuwse Norm ontstond in 2021, toen drugscriminaliteit zich verplaatste van Brabant naar Zeeland. Vermue: “We zagen dat je zulke problemen niet binnen je eigen grenzen oplost. Vanuit dat besef is het idee gegroeid om breder samen te werken aan weerbaarheid, ook digitaal. Toenmalig commissaris van de Koning Han Polman heeft daar de eerste stap in gezet. Inmiddels werken alle 23 Zeeuwse organisaties structureel samen binnen de Zeeuwse Norm Weerbare Overheid.”
Binnen die samenwerking zijn 9 themagroepen actief, elk met bestuurlijke en ambtelijke trekkers. Eén van de thema’s is digitale veiligheid. Vermue: is bestuurlijk trekker daarvan: “We wilden voorkomen dat iedere organisatie het wiel opnieuw uitvindt. En we wilden dat kennis niet blijft hangen, maar echt wordt gedeeld. De meerwaarde zit in het onderlinge vertrouwen. Mensen durven te zeggen: ik weet het even niet, kun jij helpen?”
Ambtelijk trekker is Hans Quist, Chief Information Security Officer (CISO) van de provincie Zeeland. “Bij sommige gemeenten doet 1 persoon bijna alles, informatiebeveiliging, privacy, ICT. Dan is het fijn dat de provincie of een grotere gemeente kan helpen. Ook praktisch is veel geregeld. We hebben een gezamenlijke appgroep voor CISO’s, een back-upregeling zodat we elkaar kunnen vervangen bij afwezigheid, en we delen beleidsdocumenten en formats. Dat klinkt eenvoudig, maar dit scheelt tijd en geeft vertrouwen dat we allemaal op koers liggen.”
‘Je kunt beleid en protocollen hebben, maar uiteindelijk draait het om vertrouwen en bereidheid om elkaar te helpen.’ Hans Quist, CISO provincie Zeeland
Het netwerk komt 2 keer per jaar fysiek samen in Yerseke, met werksessies, sprekers en een informele afsluiting. De verbondenheid levert resultaten op. “Bestuurders rapporteren inmiddels op dezelfde manier over digitale dreigingen,” zegt Vermue. “We gebruiken dezelfde taal en iconen. Dat geeft duidelijkheid. Digitale weerbaarheid is niet alleen iets van ICT, het gaat over continuïteit van dienstverlening, over vertrouwen van inwoners. Als bestuurders dat beseffen, krijgt het in de hele organisatie betekenis.”
Een belangrijk moment was de grootschalige pentest die alle Zeeuwse overheden lieten uitvoeren. “We hebben een hackerscollectief gevraagd om in te breken, van binnen en van buiten,” vertelt de CISO. “Er komen altijd dingen boven water waarvan je denkt: oeps, daar zit nog ruimte voor verbetering. Het was spannend, maar niemand wees naar elkaar. Het ging echt om samen verbeteren.”
Voor de komende periode hopen ze op een grootschalige oefening voor heel Zeeland. Quist: “We willen met alle 23 organisaties tegelijk een realistisch scenario doorlopen. Denk aan een aanval die meerdere gemeenten tegelijk treft. Dan kunnen we echt testen hoe we elkaar ondersteunen en informatie delen. Dat zou de ultieme proef zijn van onze samenwerking. Voordat het zover is oefenden we 3 november mee met de Overheidsbrede Cyberoefening. We hadden een aparte tafel ingericht met mensen van de provincie en enkele Zeeuwse gemeenten.”
‘De meerwaarde zit in het onderlinge vertrouwen.’ Burgemeester Marga Vermue
Zowel de burgemeester als CISO benadrukken dat de kracht van de Zeeuwse Norm niet in techniek zit, maar in mensen. “Je kunt beleid en protocollen hebben, maar uiteindelijk draait het om vertrouwen en bereidheid om elkaar te helpen,” zegt Quist. Vermue vervolgt: “We houden elkaar scherp, maar zonder competitie. Iedereen wil vooruit, en dat doen we samen. En meestal eindigen we met oesters, dat helpt ook.”
