4 Vaststellen Collegeverklaring ENSIA 2023

Gemeente Almelo

Raadsbrief ter informatie

Postadres: Gemeente Almelo Postbus 5100 7600 GC Almelo

Aan de raad van de gemeente Almelo Bijlage

Doorkiesnummer

Behandeld door M. Hogenkamp

Datum 16 april 2024

Onderwerp Vaststellen Collegeverklaring ENSIA 2023

Geachte leden van de raad, Gemeenten hebben een belangrijke taak en verantwoordelijkheid als het gaat om het op orde hebben van informatiebeveiliging en het beschermen van informatie. Steeds vaker worden gemeenten geconfronteerd met hacks, datalekken en beveiligingsincidenten. Informatieveiligheid en privacy hebben daarom een belangrijke plaats op de gemeentelijke agenda. Het adequaat inrichten van verantwoordingsprocessen is daarbij essentieel. Zo blijven informatieveiligheid en privacy van inwoners gewaarborgd. In deze brief informeren wij u over de ENSIA auditresultaten. ENSIA staat voor Eenduidige Normatiek Single Information Audit en is een jaarlijks verplichte verantwoordingsrapportage. De gemeente Almelo voldoet aan bijna alle gestelde eisen en normen voor de DigiD1 aansluitingen en voor Suwinet2. Voor de geo-basisregistraties scoren we een voldoende.

ENSIA systematiek Gemeenten dienen zich elk jaar te verantwoorden over de status van de informatieveiligheid van diverse informatiesystemen. Met ENSIA wordt het verantwoordingsproces rondom informatieveiligheid gestroomlijnd. Vanuit deze horizontale (gemeente brede) zelfevaluatie wordt eveneens de verantwoording aan het Rijk afgelegd, de zogenaamde verticale verantwoording.

Diverse informatiesystemen en verantwoording Voor 1 mei 2023 dienen we verantwoording af te leggen richting onze verticale toezichthouders inzake DigiD en Suwinet. Met ENSIA is er één verantwoordingsprocedure voor de Basisregistratie Personen (BRP), de Paspoortuitvoeringsregeling (PUN), de Digitale persoonsidentificatie (DigiD), de Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet), de Basisregistratie Adressen en Gebouwen (BAG), de Basisregistratie Grootschalige Topografie (BGT) en de Basisregistratie Ondergrond (BRO). Jaarlijks dienen wij hierover een verklaring af te leggen bij de toezichthouders. De externe IT-auditor heeft de voorgaande jaren op grond van de gedane bevindingen bij beide DigiD aansluitingen en bij Suwinet enkele tekortkomingen geconstateerd. Dit jaar hebben wij met een nieuwe aanpak ENSIA uitgevoerd met als resultaat dat er nog een enkel punt vanuit de externe auditor benoemd is waar wij maatregelen voor dienen te treffen. Dit punt is belegd bij de daarvoor verantwoordelijke functionarissen en daar zal in 2024 uitvoering aan gegeven worden.

1

DigiD staat voor digitale identiteit en is een systeem waarmee Nederlandse overheden op internet iemands identiteit kunnen verifiëren. 2 Suwinet wordt gebruikt binnen de Nederlandse overheid voor de verzameling gegevens die wordt bewaard door verschillende overheidsinstanties over werk en inkomen van burgers. Pagina 1 van 2 Raad - 2408217

Verantwoordingsrapportage BAG, BGT, BRO In het kader van ENSIA hebben we in 2023 ook een zelfevaluatie uitgevoerd voor de BAG, BGT en BRO. Deze zelfevaluatie gaat in op een aantal kwaliteitscriteria: gegevenskwaliteit en proces en organisatie. Voor de basisregistraties BAG, BGT en BRO scoren we een voldoende, boven de normscore, en voldoen we zodoende aan de gestelde eisen en normen en lopen we geen risico’s.

Hoogachtend, Burgemeester en Wethouders van Almelo, de secretaris, de burgemeester,

J. Dijkstra

Pagina 2 van 2

M.M. van ’t Veld